Bug Apple Safari mengungkapkan aktivitas dan identitas internet pengguna – Keamanan
Technology

Bug Apple Safari mengungkapkan aktivitas dan identitas internet pengguna – Keamanan

Browser web Safari Apple versi 15 memperkenalkan bug perusak privasi yang dapat disalahgunakan untuk mempelajari situs yang dikunjungi pengguna, dan mengungkapkan data identifikasi pengguna unik mereka.

Insinyur perangkat lunak Martin Bajanik menemukan bahwa penerapan antarmuka pemrograman aplikasi IndexedDB oleh Apple melanggar mekanisme keamanan mendasar di browser, kebijakan asal yang sama.

Kebijakan asal yang sama membatasi dokumen dan skrip yang berjalan di browser untuk berinteraksi dengan sumber daya yang dihosting di domain lain.

IndexedDB harus mematuhi kebijakan asal yang sama, tetapi Bajanik menemukan bahwa ada kemungkinan untuk membocorkan nama database di beberapa asal, di jendela dan tab browser yang berbeda.

“Ini berarti bahwa pengguna yang diautentikasi dapat diidentifikasi secara unik dan tepat. Beberapa contoh populer adalah YouTube, Google Kalender, atau Google Keep.

“Semua situs web ini membuat basis data yang menyertakan ID Pengguna Google yang diautentikasi dan jika pengguna masuk ke banyak akun, basis data dibuat untuk semua akun ini,” tulis Bajanik.

iTnews dapat mengkonfirmasi bahwa bug itu ada, dengan mengunjungi situs web SafariLeaks Bajanik yang mengungkapkan nomor identifikasi pengguna Google.

Tidak diperlukan tindakan pengguna, dan banyak situs web populer berinteraksi dengan API IndexedDB langsung di halaman beranda mereka.

Menggunakan penjelajahan penyamaran Mode Pribadi Safari tidak melindungi dari bug, kata Bajanik.

Meskipun browser seperti Google Chrome dan Mozilla Firefox tidak terpengaruh pada sistem operasi desktop, pada iOS Apple dan iPadOS mereka harus menggunakan mesin rendering WebKit dan oleh karena itu rentan.

Hingga Apple memperbaiki bug, satu-satunya solusi bagi pengguna adalah menonaktifkan semua Javascript secara default, dan hanya mengizinkannya berjalan di situs yang dikenal dan tepercaya.

Posted By : pengeluaran hk hari ini 2021