سفاري 15 علة تسرب معلومات حساسة

قالت The Verge إن هناك خللًا تقنيًا في متصفح Safari 15 تطوره شركة Apple ، وقد يؤدي إلى تسرب نشاط المستخدم ، فضلًا عن الكشف عن بعض البيانات الشخصية المرفقة بحساب المستخدم على Google.

تأتي هذه العيوب من مشكلة في تطبيق Apple لـ IndexedDB ، وهي واجهة برمجة تطبيقات تحفظ البيانات على المتصفح.

عندما يتفاعل موقع ويب مع قاعدة البيانات في Safari ، يتم إنشاء قاعدة بيانات جديدة فارغة تحمل الاسم نفسه في جميع النوافذ وعلامات التبويب والنوافذ النشطة الأخرى في نفس وقت التصفح.

هذا يعني أن مواقع الويب الأخرى يمكنها رؤية أسماء قواعد البيانات الأخرى التي تم إنشاؤها على مواقع الويب الأخرى ، والتي قد تحتوي على تفاصيل تعريف المستخدم.

وأشار التقرير إلى أن المواقع التي تستخدم حساب Google مثل YouTube وتقويم Google وتطبيقات Google الأخرى تنشئ قواعد بيانات باسمها بهوية المستخدم الفريدة على Google. يسمح معرف المستخدم هذا لـ Google بالوصول إلى معلومات المستخدم المتاحة للجمهور مثل صورة الهوية ، والتي يمكن لـ Safari الكشف عنها لمواقع الويب الأخرى.

www.alroeya.com …. المصدر

التعليقات

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *