Google нашла уязвимость Safari, которая допускала слежку за пользователями

Оставить комментарий
Google нашла уязвимость Safari, которая допускала слежку за пользователями

Антитрекинговая функция Intelligent Tracking Prevention в браузере Apple содержала множество брешей, которые ставили под угрозу безопасность и данные пользователей, пишет CNET со ссылкой на исследователей Google.

Apple всегда позиционировала защиту приватности как главное преимущество своего ПО. Как оказалось, в Safari было сразу несколько уязвимостей, через которые злоумышленники могли получить доступ к истории посещений и поисковых запросов пользователей. Также она могла позволить сайтам отслеживать их действия в сети.

Apple отказалась комментировать найденные Google баги. По словам купертинской компании, проблема была исправлена в декабре.

Функция Intelligent Tracking Prevention появилась в Safari в 2017 году. Она призвана блокировать попытки сайтов следить за пользователями через cookies.

ITP фиксирует сайты, отправляющие рекламодателям данные, по которым можно идентифицировать посетителей. Именно через эти списки ресурсов хакеры могли проследить активность пользователей.

Согласно исследователям Google, уязвимости позволяли сайтам проверять наличие тех или иных доменов в списке ITP и видоизменять его. Они также допускали утечки информации и давали злоумышленникам возможность ограничивать доступ к отдельным сайтам.

В 2019 году Apple пришлось удалить из Safari аналогичную функцию Do Not Track. Она, вопреки своему названию, помогала сайтам следить за пользователями при помощи фингерпринтинга через уникальные настройки и данные браузера.


dev.by проводит новое исследование рынка труда в белорусском ИТ —заполните анонимную анкету, и скоро мы поделимся результатами.​​​​​​​​​​​​


Работа в ИТ в Беларуси​.​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​

1. Заполните анонимную форму — 5 минут.
2. Укажите зарплатные (и другие) ожидания.
3. Выберите желаемую индустрию или область деятельности.
4. Получайте релевантные предложения​​.​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​ ​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​

Хотите сообщить важную новость? Пишите в Телеграм-бот.

А также подписывайтесь на наш Телеграм-канал.

Читайте также

MacBook с новым дизайном и процессором M1 выйдут в 2021 году
MacBook с новым дизайном и процессором M1 выйдут в 2021 году
MacBook с новым дизайном и процессором M1 выйдут в 2021 году
Что гуглят во время пандемии. 13 графиков
Что гуглят во время пандемии. 13 графиков
Что гуглят во время пандемии. 13 графиков
Как коронавирус повлиял на поисковые запросы? Как менялся пользовательский интерес к тем или иным товарам и услугам? 13 графиков отвечают. Речь идёт об англоязычных запросах в Google с марта по ноябрь 2020 года. 
Youtube представил «бесконечный клип» на популярную песню
Youtube представил «бесконечный клип» на популярную песню
Youtube представил «бесконечный клип» на популярную песню
4 комментария
Начальника службы безопасности Apple обвинили в попытке дать взятку айпадами за разрешение на ношение оружия
Начальника службы безопасности Apple обвинили в попытке дать взятку айпадами за разрешение на ношение оружия
Начальника службы безопасности Apple обвинили в попытке дать взятку айпадами за разрешение на ношение оружия

Обсуждение

Комментариев пока нет.
Спасибо! 

Получать рассылки dev.by про белорусское ИТ

Что-то пошло не так. Попробуйте позже