Bug encontrado no Safari permite rastrear atividade dos usuários em tempo real

TecFoco Destaques Um bug critico encontrado no navegador Safari da Apple na implementação do WebKit de uma API JavaScript chamada IndexedDB pode vazar o histórico de Romário Leite · 17 de janeiro de 2022

Bug encontrado no Safari permite rastrear atividade dos

01 Um bug critico encontrado no navegador Safari da Apple na implementação do WebKit de uma API JavaScript chamada IndexedDB pode vazar o histórico de navegação e até mesmo a identidade dos usuários.

Ponto 2

02 A falha foi relatada pelo serviço de impressão digital de navegador da FingerprintJS, uma empresa que trabalha na prevenção de fraudes digitais, e reportada ao suporte da Apple em 28 de novembro de 2021.

Ponto 3

03 De acordo com um relatório da FingerprintJS atualizado hoje (17), os engenheiros da Apple começaram a trabalhar no bug e o marcaram como resolvido.

Ponto 4

04 No entanto, os engenheiros da FingerprintJS afirmam que "o bug continua a persistir para os usuários finais", sugerindo que as correções ainda não foram lançadas pela Apple.

Ponto 5

05 O bug encontrado no Safari é uma vulnerabilidade de segurança que permite qualquer site que use IndexedDB acessar os bancos de dados do mesmo tipo gerados por outros sites durante a sessão de navegação de um usuário.

Ponto 6

06 Além disso, esta falha de segurança também permite que um site rastreie outros sites que o usuário visita em diferentes guias ou janelas.

Leia a matéria completa

Um bug critico encontrado no navegador Safari da Apple na implementação do WebKit de uma API JavaScript chamada IndexedDB pode vazar o histórico de Abrir matéria completa TecFoco Abrir matéria completa