Apple fa sapere di essere a lavoro per risolvere un bug di Safari che mette a rischio la sicurezza degli ID Google.
Come riportato alcuni giorni fa, questo bug è legato all’implementazione IndexedDB di Safari su Mac e iOS e rende possibile vedere i nomi dei database per qualsiasi dominio Google, non solo il proprio. I nomi del database possono quindi essere utilizzati per estrarre informazioni di identificazione da una tabella di ricerca. Un malintenzionato potrebbe rubare il tuo ID utente di Google e utilizzare quell’ID per scoprire altre informazioni personali. Inoltre, l’exploit permette anche di estrarre la cronologia di navigazione di un utente senza il suo consenso.
Apple sta lavorando per correggere questo bug legato a WebKit, con un update per macOS e iOS che potrebbe essere rilasciato a stretto giro.
Prodotti consigliati
Prova la nuova sezione commenti!