© REUTERS / ROBERT GALBRAITH
Wer einen Mac nutzt, sollte von Safari auf einen anderen Browser umsteigen.
Ein Bug in Safari 15 kann den Browserverlauf sowie persönliche Daten preisgeben, die mit einem Google-Konto verknüpft sind, wie FingerpringJS in einem Blogposting mitteilt. Konkret handelt es sich um einen Fehler in der IndexedDB-Implementierung von Safari auf Mac und iOS.
IndexedDB kann verwendet werden, um Daten auf dem Rechner zu speichern – etwa Webseiten, die man besucht hat. Dadurch können diese schneller laden, wenn man sie erneut aufruft.
Same-Origin-Policy verbietet Zugriff auf Daten anderer Websites
IndexedDB unterliegt der Same-Origin-Policy. Dabei handelt es sich um ein Sicherheitskonzept, das clientseitigen Skriptsprachen wie JavaScript verbietet, auf Daten zuzugreifen, die von einer anderen Webseite stammen. Websites können dadurch nicht frei miteinander interagieren, außer sie haben den gleichen Domain-Namen.
Eine vertrauensunwürdige oder bösartige Website, die in einem Tab geöffnet ist, hat damit keinen Zugriff auf das E-Mail-Konto, das in einem anderen Tab offen ist.
Identität kann ausfindig gemacht werden
Die Lücke verletzt diese Same-Origin-Policy und gibt Daten für Webseiten frei, von denen sie nicht stammen. Eine Website kann dadurch Namen von Datenbanken für jede beliebige Domain sehen und nicht nur für die eigene.
Ist man in einem oder mehreren Google-Konten eingeloggt, können Browserverlauf, aber auch Konto-Details identifiziert werden. Unter anderem können Webseitenbetreiber*innen auch an Profilbilder der Nutzer*innen gelangen.
Es sind alle Safari-Versionen auf Mac, iPhone und iMac angreifbar. Apple soll über die Sicherheitslücke schon seit Ende November Bescheid wissen – einen Bugfix gab es bislang aber nicht.
Privatmodus könnte Schaden verringern
Wer im Privatmodus surft, könnte den potenziellen Schaden zwar reduzieren, eine Garantie ist das aber nicht. Mac-Nutzer*innen sollten, bis der Bug behoben ist, von Safari auf einen anderen Browser wechseln.
Note: This article have been indexed to our site. We do not claim legitimacy, ownership or copyright of any of the content above. To see the article at original source Click Here
CANSHN Magnetic for iPhone 13 Case, Upgraded [Full Camera Protection] [Compatible with Magsafe] [Translucent Matte] Shockproof Protective Phone Case for iPhone 13 6.1" - Black
$15.99 (as of December 12, 2024 19:02 GMT +00:00 - More infoProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Mario & Luigi: Brothership for Nintendo Switch
$52.98 (as of December 12, 2024 19:09 GMT +00:00 - More infoProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Perler 80-57199 Mattel Barbie Fused Bead Deluxe Activity Kit, 9 Unique Patterns, Multicolor, 4011 Pieces
$10.95 (as of December 12, 2024 19:09 GMT +00:00 - More infoProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Honeysuckle Perfume Oil, Natural Organic Botanical, Pure Essential Oil Blend Roll-On by Shamarwyn
(as of December 12, 2024 19:09 GMT +00:00 - More infoProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
