Még tavaly november 28-án jelentettek egy hibát a WebKit, azaz a Safarit működtető böngészőmotor kódjában. A hiba fő aspektusa adatbiztonsági jellegű és meglehetősen súlyos. Röviden összefoglalva: ez a bug lehetővé teszi weboldalak számára, hogy hozzáférjenek érzékeny adatokhoz és különböző domének között kövessék az identitásunkat, mindezt pusztán egy megfelelően kialakított (rosszindulatú) weboldal meglátogatása által.
A sérülékenységet a Fingerprint.JS (egy böngésző-nyomkövető szolgáltatás) készítői észlelték, és annak komolyságát felismerve, blogjukon egy cikket is megjelentettek róla.
(tovább…)
Ezek még érdekelhetnek:
Ez a cikk IndexedDB adatszivárgási hiba a Safari 15-ben: így lehetsz benne érintett itt jelent meg először Szifon.com.
