...::: C&M - News :::... :: Thema anzeigen - Safari: Schwere L�cke in Apples Browser l�sst die Nutzer ausspionieren

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15512
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Mo 17. Januar, 2022 18:23

Bild: FingerprintJS

Bisher kein Update verf�gbar. Entdecker des Fehlers raten dazu, vorerst einen anderen Browser zu verwenden

Safari 15 weist eine grobe Schwachstelle in der Implementierung der IndexedDB auf. Diese Schnittstelle ist eigentlich dazu gedacht, dass Websites Daten lokal in einer Datenbank speichern und sp�ter wieder abrufen k�nnen. Abgesichert ist das �ber die sogenannte Same-Origin-Policy, die eigentlich daf�r sorgen soll, dass nur die jeweilige Website wieder auf die passenden Daten zugreifen kann - und sonst niemand.

Genau hier hat Apple aber gepatzt, wie die Website FingerprintJS entdeckt hat. So wird beim Zugriff auf eine IndexedDB eine leere Datenbank gleichen Namens in s�mtlichen anderen gerade ge�ffneten Tabs, Frames und Fenstern erstellt. Das hei�t, jede Website bekommt so die Namen aller anderen in Benutzung befindlichen Datenbanken frei Haus geliefert. Dies k�nnte eine Seite daf�r benutzen, um das Surfverhalten der User zu tracken und aus der Kombination aus aufgerufenen Seiten auch gleich einen digitalen Fingerabdruck zu erstellen - gemeinsam mit anderen Browserinformationen.

C&M News: https://ress.at/-news17012022172331.html

Post #1

Warum willst Du den Post von schaf melden?