Un bug di Safari mette a rischio la privacy degli utenti

Un bug di WebKit nell’implementazione di un’API JavaScript chiamata IndexedDB può rivelare la nostra cronologia di navigazione recente e persino la nostra identità.

In poche parole, il bug consente a qualsiasi sito Web che utilizza IndexedDB di accedere ai nomi dei database IndexedDB generati da altri siti Web durante la sessione di navigazione di un utente. Il bug potrebbe consentire a un sito Web di tracciare altri siti Web visitati dall’utente in diverse schede o finestre, poiché i nomi dei database sono spesso univoci e specifici per ciascun sito Web.

Il comportamento corretto e normale dovrebbe essere che i siti Web possano accedere solo ai propri database IndexedDB.

In alcuni casi, i siti Web utilizzano identificatori univoci specifici dell’utente nei nomi di database IndexedDB. Ad esempio, YouTube crea database che includono l’ID utente Google autenticato di un utente nel nome e questo identificatore può essere utilizzato con le API di Google per recuperare informazioni personali sull’utente, come un’immagine del profilo. Queste informazioni personali potrebbero aiutare un malintenzionato a determinare l’identità di un utente.

Il bug riguarda le versioni più recenti dei browser che utilizzano WebKit, il motore di browser open source di Apple, inclusi Safari 15 per Mac e Safari su tutte le versioni di iOS 15 e iPadOS 15. Il bug riguarda anche browser di terze parti come Chrome su iOS 15 e iPadOS 15, poiché Apple richiede che tutti i browser utilizzino WebKit su iPhone e iPad. FingerprintJS ha condiviso un video del bug in cui rivela che i browser più vecchi come Safari 14 per Mac non sono colpiti dal problema.

FingerprintJS ha osservato che non è richiesta alcuna azione da parte dell’utente affinché un sito Web acceda ai nomi di database IndexedDB generati da altri siti Web.

Gli utenti dovranno attendere che Apple risolva il bug con gli aggiornamenti software. Nel frattempo, gli utenti di Safari 15 potrebbero passare temporaneamente a un browser diverso sul Mac, ma ciò non è possibile su iPhone o iPad poiché tutti i browser sono interessati dal bug WebKit su quei dispositivi.

Il bug è stato segnalato al WebKit Bug Tracker il 28 novembre.

Sai che siamo anche su Telegram? Unisciti al nostro canale iSpazio per ricevere le notifiche oppure Apple Italia per chattare con altri utenti. Scopri i migliori prodotti Tech in sconto su Amazon con il nostro canale OFFERTE iSpazio.

• Filtra:
• Tutte
• Apple
• Minimo Storico
• Elettronica
• Grandi elettrodomestici
• Informatica
• Moda
• Prodotti per animali domestici
• Salute e cura della persona

79%  

23:09

Dometic Waeco MyFridge MF 5M Cooler per Bevande, Argento159,00€33,63€

30%  

12:48

Enervit, 100% Whey Protein, Gusto Vaniglia, Ideale dopo l’Allenamento, Ricco di Vitamina B6, con Proteine dal Siero del Latte, Senza Zuccheri Aggiunti, Senza Glutine, Barattolo da 420 Grammi21,90€15,33€

50%

12:22

Pesoforma Nature Smoothie Fragola E Banana, Pasto sostitutivo per il controllo del peso, Smoothie a base di crusca d’avena, Aiuta a rimettersi in forma, 203 calorie, 12 pasti, 420 gr15,90€7,89€

40%

11:24

Kipling Arto S, Borsa a Tracolla Piccola, True Beige (Beige)69,90€41,94€

46%  

11:04

Omino Bianco – Detersivo Lavatrice Liquido Color+, 300 Lavaggi, Specifico per Capi Colorati, Tecnologia Salva i Colori e Cattura il Grigiore, 2000 ml x 6 Confezioni50,39€27,20€

61%  

11:04

Vape, Derm Herbal, 15 Salviette Antipuntura, Repellenti Zanzare con Olio Essenziale di Citronella Java e di Andiroba, Proteggono da Zanzare Comuni, Tigre, Moscerini e Altri Insetti, Efficaci fino a 5 ore7,59€2,99€

20%  

10:19

Apple iPhone 16 Plus 128 GB: Telefono 5G con Controllo fotocamera, chip A18 e tanta autonomia in più. Compatibile con AirPods; Nero1.129,00€899,00€

24%

10:19

Apple Magic Mouse: Bluetooth, ricaricabile. Compatibile con Mac o iPad; Bianco, superficie Multi-Touch (USB-C)85,00€65,00€

---