Kwetsbaarheid in Safari onthult browsergeschiedenis en Google-gebruikersnamen

FingerprintJS-experts vastgestelddat het probleem op alle apparaten in Safari 15 zit. De kwetsbaarheid geeft ook toegang tot gegevens in andere browsers op iOS 15 en iPadOS 15.

Door het gebruik van de IndexedDB-standaard slaat de software gegevens op de apparaten van gebruikers op. Normaal gesproken heeft alleen de site waarvoor het is gemaakt toegang tot de database.

Maar in Safari worden met elke dergelijke toegangspoging nieuwe lege bases gemaakt voor alle vensters en tabbladen - met dezelfde namen als de originele. Als gevolg hiervan zien bronnen van derden welke andere pagina's worden bezocht.

Bovendien slaan YouTube, agenda en andere Google-services gebruikersaanmeldingen op in de namen van hun lokale databases. Met behulp hiervan kunnen cybercriminelen ook andere gegevens verkrijgen, zoals de achternaam, voornaam en accountfoto.

Je kunt zien hoe het werkt op speciale sitegegenereerd door FingerprintJS - het toont recente activiteit in Safari. Experts meldden het probleem op 21 november 2021 bij Apple, maar de kwetsbaarheid is nog niet verholpen.