Điều chỉnh kích thước chữ

Safari gặp lỗi lộ lịch sử duyệt web của người dùng

(CLO) Lỗ hổng của trình duyệt Safari 15 trên các thiết bị MacOS và iOS khiến lịch sử duyệt web của người dùng bị lộ, nhưng Apple chưa khắc phục được.

Audio

Theo FingerprintJS - nhóm bảo mật phát hiện ra lỗ hổng này, lỗi xảy ra trong quá trình triển khai thành phần IndexedDB của Safari 15, cho phép một website có thể lấy được thông tin về tên miền của các website khác mà người dùng truy cập. Nếu khai thác lỗ hổng trên, kẻ xấu có thể biết người dùng đã vào những trang nào.

safari gap loi lo lich su duyet web cua nguoi dung hinh 1

Các trang web mà người dùng truy cập được hiển thị trên Safarileaks, gồm cả ID Google. Ảnh: TL

Safari 15 là phiên bản mới nhất của trình duyệt Safari, có mặt trên các thiết bị Apple như iPhone, iPad, máy Mac. FingerprintJS cho biết đã gửi báo cáo tới hãng từ ngày 28/11 nhưng sau gần hai tháng, lỗ hổng vẫn chưa được khắc phục. Do đó, ngày 16/1, nhóm này đăng bài viết công khai lỗi trên, đồng thời tạo một trang thử nghiệm có tên Safarileaks để người dùng có thể hình dung về lỗ hổng. Thử nghiệm cho thấy mỗi khi người dùng truy cập một website, tên của website đó đều được hiện trên tab Safarileaks.

"Tất cả các trang web tương tác với API IndexedDB đều bị phát hiện", nhóm này nói và khẳng định lỗ hổng có thể ảnh hưởng cả ở chế độ duyệt web ẩn danh.

Theo các chuyên gia, đây là lỗi nghiêm trọng và vi phạm quyền riêng tư người dùng một cách rõ ràng. Nó còn trở nên nguy hiểm đối với một số dịch vụ mà địa chỉ web có chứa ID của người dùng. Ví dụ, với dịch vụ của Google, trình duyệt Safari lưu trữ một phiên bản IndexedDB ứng với mỗi tài khoản mà người dùng đăng nhập, trong đó có kèm theo ID tài khoản. Trang 9to5Mac cho biết đã tiến hành thử khai thác lỗ hổng và ít nhất có thể biết được ảnh đại diện của tài khoản Google dựa trên ID nói trên.

Theo FingerprintJS, người dùng Safari hiện không có cách nào thực sự hiệu quả để tự bảo vệ mình cho đến khi Apple khắc phục vấn đề. Phương pháp kỹ thuật tạm thời là kích hoạt chế độ chặn JavaScript. Tuy nhiên giải pháp này khiến việc duyệt web trở nên khó khăn hơn. Một cách khác là dùng trình duyệt khác thay thế cho Safari. Hiện nay, rất nhiều người sử dụng Safari do đây là trình duyệt mặc định trên iOS và iPad OS.

PV

Bình Luận
 
 
Tin mới
Hàn Quốc tài trợ 25.000 USD bảo tồn văn hóa cồng chiêng Đắk Lắk

(CLO) Trung tâm Hợp tác quốc tế tỉnh Jeollabuk của Hàn Quốc đã tài trợ trên 25.000 USD để thực hiện dự án bảo tồn, phát huy giá trị văn hóa cồng chiêng của người Êđê và người M’nông ở Đắk Lắk.

Dự báo thời tiết 25/5: Bắc Bộ, Bắc Trung Bộ mưa to đến rất to

(CLO) Theo Trung tâm Dự báo khí tượng thuỷ văn Quốc gia: Bắc Bộ, Bắc Trung Bộ chiều tối, đêm mưa vừa, có nơi mưa to đến rất to và rải rác có dông. Cảnh báo lũ, lũ quét, sạt lở đất và ngập úng cục bộ.

Hàng nghìn học sinh, sinh viên xếp hàng gặp mặt VĐV SEA Games 31

(CLO) Trước giờ chương trình Gala chào mừng thành công SEA Games 31 bắt đầu, các đoàn học sinh, sinh viên đã xếp thành nhiều hàng dài, chờ đón để được gặp mặt các vận động viên của Việt Nam.

Đại biểu Quốc hội đề nghị sớm ban hành Luật về công tác Dân tộc

(CLO) Thảo luận trước Quốc hội ngày 24/5, đại biểu Quốc hội Phạm Trọng Nghĩa (đoàn Lạng Sơn) đề nghị sớm ban hành Luật về công tác dân tộc để điều chỉnh thống nhất các chính sách, nâng cao hiệu lực, hiệu quả quản lý nhà nước về lĩnh vực này.

Ngắm xe côn tay cỡ nhỏ 2022 Suzuki Raider J Crossover sở hữu thiết kế độc đáo

(CLO) Xe côn tay mới 2022 Suzuki Raider J Crossover được phát hành tại thị trường Đông Nam Á, có kiểu dáng khá độc đáo và động cơ vận hành rất nhanh nhẹn.

Tạm giữ hình sự 3 đối tượng chuyên cung cấp ma túy cho các tên 'bay lắc'

(CLO) Hùng cầm đầu đường dây nhưng không trực tiếp tham gia giao “hàng” mà chỉ đạo 2 “chân rết” là Hiếu và Dũng để cung cấp ma túy cho khách hàng “bay lắc”.

Những khoảnh khắc ấn tượng nhất tại Lễ bế mạc SEA Games 31

(CLO) Sau 11 ngày thi đấu chính thức, kỳ SEA Games 31 đã chính thức khép lại với Lễ bế mạc đầy nồng ấm. Có lẽ dấu ấn về kỳ Đại hội Thể thao lần thứ 31 vẫn hiện hữu trong tâm thức của nhiều cổ động viên khi xem lại những khoảnh khắc ấn tượng dưới đây.

Nhà báo Nguyễn Quốc Bình giữ chức vụ Phó Giám đốc Đài Tiếng nói Nhân dân TP.Hồ Chí Minh

(CLO) Chiều 24/5, ông Dương Anh Đức, Thành ủy viên, Phó Chủ tịch UBND TP.HCM trao quyết định cán bộ cho nhà báo Nguyễn Quốc Bình, Trưởng phòng Trang tin điện tử - Tiếng nước ngoài và Tiếng dân tộc, Đài Tiếng nói Nhân dân TP.HCM (VOH).

Đổi mới giáo dục trong nhà trường song song với chú trọng xây dựng

(CLO) Ngày 24/5, tại Hà Nội, Hội Khuyến học Việt Nam phối hợp Ban Tuyên giáo Trung ương, Bộ GD&ĐT tổ chức hội thảo quốc gia với chủ đề "Nâng cao chất lượng nguồn nhân lực, nhất là nhân lực tại chỗ thông qua việc thực hiện các mô hình học tập".