Google нашла уязвимость Safari, которая допускала слежку за пользователями

Оставить комментарий
Google нашла уязвимость Safari, которая допускала слежку за пользователями

Антитрекинговая функция Intelligent Tracking Prevention в браузере Apple содержала множество брешей, которые ставили под угрозу безопасность и данные пользователей, пишет CNET со ссылкой на исследователей Google.

Apple всегда позиционировала защиту приватности как главное преимущество своего ПО. Как оказалось, в Safari было сразу несколько уязвимостей, через которые злоумышленники могли получить доступ к истории посещений и поисковых запросов пользователей. Также она могла позволить сайтам отслеживать их действия в сети.

Apple отказалась комментировать найденные Google баги. По словам купертинской компании, проблема была исправлена в декабре.

Функция Intelligent Tracking Prevention появилась в Safari в 2017 году. Она призвана блокировать попытки сайтов следить за пользователями через cookies.

ITP фиксирует сайты, отправляющие рекламодателям данные, по которым можно идентифицировать посетителей. Именно через эти списки ресурсов хакеры могли проследить активность пользователей.

Согласно исследователям Google, уязвимости позволяли сайтам проверять наличие тех или иных доменов в списке ITP и видоизменять его. Они также допускали утечки информации и давали злоумышленникам возможность ограничивать доступ к отдельным сайтам.

В 2019 году Apple пришлось удалить из Safari аналогичную функцию Do Not Track. Она, вопреки своему названию, помогала сайтам следить за пользователями при помощи фингерпринтинга через уникальные настройки и данные браузера.


dev.by проводит новое исследование рынка труда в белорусском ИТ —заполните анонимную анкету, и скоро мы поделимся результатами.​​​​​​​​​​​​


Работа в ИТ в Беларуси​.​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​

1. Заполните анонимную форму — 5 минут.
2. Укажите зарплатные (и другие) ожидания.
3. Выберите желаемую индустрию или область деятельности.
4. Получайте релевантные предложения​​.​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​ ​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​

Хотите сообщить важную новость?

Пишите в наш Телеграм

Читайте также

Бывший модератор Youtube судится с компанией из-за полученного ПТСР
Бывший модератор Youtube судится с компанией из-за полученного ПТСР
Бывший модератор Youtube судится с компанией из-за полученного ПТСР
Уже готов первый джейлбрейк iOS 14
Уже готов первый джейлбрейк iOS 14
Уже готов первый джейлбрейк iOS 14
iOS 14 заняла четверть активных устройств Apple за пять дней
iOS 14 заняла четверть активных устройств Apple за пять дней
iOS 14 заняла четверть активных устройств Apple за пять дней
Google блокирует режим «картинка в картинке» в YouTube на iOS 14 — требует заплатить
Google блокирует режим «картинка в картинке» в YouTube на iOS 14 — требует заплатить
Google блокирует режим «картинка в картинке» в YouTube на iOS 14 — требует заплатить
1 комментарий

Обсуждение

Комментариев пока нет.
Спасибо! 

Получать рассылки dev.by про белорусское ИТ

Что-то пошло не так. Попробуйте позже