В браузере на айфонах и в Safari нашли уязвимость, позволяющую узнавать данные пользователей Google
Уязвимость связана со стандартом IndexedDB, который хранит данные в браузере. При нормальной работе доступ к базе данных, которую создает сайт, может получить только IndexedDB.
Из-за уязвимости каждый раз, когда сайт взаимодействует с базой данных, создается новая пустая база данных с тем же именем во всех других активных вкладках, окнах и фреймах в одной сессии браузера.
В результате сайты могут узнавать историю браузера. Некоторые сервисы ― YouTube, Календарь Google или Google Keep ― включают в базы данных уникальные идентификаторы пользователей, с помощью которых можно получить общедоступную информацию о владельце аккаунта, как минимум, его фотографию.
Читать на tvrain.ruОб этом же в других СМИ
Личные данные пользователей WhatsApp оказались под угрозой abnews.ru / 2 года назад
Данные пользователей WhatsApp оказались под угрозой news.am / 2 года назад
В системе бесконтактных платежей iPhone нашли уязвимость abnews.ru / 2 года назад
Показать ещё
Сайт imag.one - агрегатор новостей из открытых источников. Источник указан в начале и в конце анонса. Вы можете пожаловаться на новость, если находите её недостоверной.