Рањивост у Сафарију открива историју прегледача и Гоогле корисничка имена

ФингерпринтЈС Екпертс успостављенада је проблем у Сафарију 15 на свим уређајима. Рањивост такође омогућава приступ подацима у другим претраживачима на иОС 15 и иПадОС 15.

Због употребе ИндекедДБ стандарда, софтвер чува податке на уређајима корисника. Обично само сајт за који је направљен може приступити његовој бази података.

Али у Сафарију, са сваким таквим покушајем приступа, креирају се нове празне базе за све прозоре и картице – са истим називима као и оригинални. Као резултат тога, ресурси трећих страна виде које друге странице се посећују.

Поред тога, ИоуТубе, календар и друге Гоогле услуге чувају корисничке пријаве у именима својих локалних база података. Користећи их, сајбер криминалци могу добити и друге податке, као што су презиме, име и фотографија налога.

Можете видети како то функционише на посебан сајтгенерисан од ФингерпринтЈС - показује недавну активност у Сафарију. Стручњаци су пријавили проблем Аппле-у 21. новембра 2021. године, али рањивост још није затворена.