[ad_1]
FingerprintJS (a través de 9To5Mac) descubrió un nuevo error de Safari en iOS, iPadOS y Mac. El error puede revelar información sobre su historial de navegación reciente además de cierta información sobre la cuenta de Google registrada.
El error está en la implementación de IndexedDB de Safari en los tres sistemas operativos de Apple. Aparentemente, un sitio web puede ver los nombres de la base de datos de cualquier dominio. Por lo general, un sitio web solo debería ver los nombres de las bases de datos en su propio dominio, por lo que definitivamente es un problema de seguridad. Los nombres de las bases de datos se pueden utilizar para extraer información de una tabla de búsqueda.
Con esta información, podría aparecer tu historial de navegación reciente. Además, dado que los servicios de Google almacenan una instancia de IndexedDB para cada una de sus cuentas conectadas, también se puede revelar el nombre de su cuenta.
En cuanto a lo que alguien podría hacer con esta información, podría recuperar su ID de Google y luego usarla para descubrir otra información personal sobre usted.
Si desea ver el error en acción, puede visitar safarileaks.com en el navegador Safari en Mac, iPad o iPhone. Si lo intenta desde otro navegador en Mac, verá un mensaje que dice «Su navegador no está afectado. Abra esta demostración en Safari 15 en macOS o cualquier navegador en iOS y iPadOS 15». , funcionará en ambos sentidos.
FingerprintJS informó por primera vez el error a Apple el 28 de noviembre de 2021, pero el problema aún no se ha resuelto. Con suerte, la presión de que el problema sea público empujará a Apple a encontrar una solución.
[ad_2]
Deja una respuesta