[ad_1]
Несмотря на некоторые недавние негативные отзывы о том, что AirTags произвели революцию в индустрии преследования, Apple заработала хорошую репутацию по сравнению с другими крупными технологическими компаниями, когда речь идет о конфиденциальности и безопасности. Зная это, вы можете быть удивлены, узнав, что собственный веб-браузер Apple, Safari, небезопасен для использования прямо сейчас на любой платформ компании, включая Mac, iOS и iPadOS.
Критическая проблема Safari может оставить некоторые данные вашей учетной записи Google и историю просмотров открытыми для кражи из-за ошибки реализации IndexedDB. Когда вы обычно посещаете веб-сайт, этот сайт должен иметь доступ только к любым базам данных, созданным для его собственного доменного имени. Эта ошибка, однако, позволяет веб-сайтам видеть другие базы данных и очищать эти базы данных для получения такой информации, как аватар вашего аккаунта Google, личные данные или история просмотров.
Примечание. С тех пор Apple исправила эту ошибку в iOS 15.3, iPadOS 15.3 и macOS 12.2. Нажмите сюда, чтобы узнать больше.
Использование тестового сайта FingerprintJS Сафари утечки, вы можете увидеть эту проблему в действии. Когда вы открываете его в Safari, сайт может сразу получить ваш идентификатор пользователя Google. Даже если это не так, вы можете открыть любой из его тестовых веб-сайтов в новой вкладке и вернуться в Safari Leaks, чтобы увидеть, что история просмотров сообщается почти сразу. Если бы Safari работал правильно, этот тип информации был бы недоступен для Safari Leaks, поскольку сайт мог бы получать доступ только к данным из баз данных, созданных его доменом. Но он может собирать информацию с Alibaba, Instagram, Twitter и, возможно, других веб-сайтов, использующих IndexedDB JavaScript API.
FingerprintJS первым сообщил об ошибке, но его сообщение в блоге от 14 января было не первым разом, когда ошибка была обнародована. Согласно FingerprintJS, эта проблема была опубликована в WebKit Bug Tracker 28 ноября прошлого года, но только в воскресенье, 16 января, Apple начала работу над патчем, а это означает, что ошибка работала без лечения, по крайней мере, в течение последние семь недель.
В настоящее время, Apple официально работает над исправлением этой уязвимости безопасностино до тех пор, пока не появится исправление, Safari остается уязвимым.
Что делать с этой угрозой безопасности Safari
Если вы работаете на Mac, простой обходной путь — просто использовать другой браузер. Chrome, Firefox, Edge, Opera — выбирайте сами. К сожалению, этого нельзя сказать о тех из нас, кто работает на iOS и iPadOS. Хотя вы найдете эти браузеры в App Store, на самом деле это не те браузеры, которые вы используете на Mac.
Apple, будучи Apple, не позволяет разработчикам делать собственные полноценные браузеры для iPhone и iPad. Вместо этого разработчики могут добавлять функции своего браузера в Safari и «продавать» его как отдельный браузер. Хотя Chrome на iOS может показаться мобильной версией настольного браузера, на самом деле это Safari с оболочкой Google. Конечно, вы можете использовать удобные функции, такие как синхронизация данных между Chrome на вашем Mac и iPhone, но та, которую вы используете на мобильном устройстве, на самом деле является ядром Apple.
Как правило, это не огромный договориться (хотя это напрягает). Однако из-за проблем с безопасностью вы не можете поменять свой браузер, как на Mac. Пока Apple не выпустит исправление для Safari на своих трех крупных платформах, использование Интернета на iPhone или iPad будет рискованным, независимо от того, какой «браузер» вы используете.
Эта статья была обновлена в среду, 26 января, чтобы включить информацию об исправлении безопасности Apple для этой ошибки Safari.
[9to5Mac]
[ad_2]
