Safari gặp lỗi lộ lịch sử duyệt web của người dùng

Safari gặp lỗi lộ lịch sử duyệt web của người dùng

Thứ 2, 17/01/2022 | 12:14
Một lỗi nghiêm trọng được FingerprintJS phát hiện có thể tiết lộ thông tin về lịch sử duyệt web của người dùng và thậm chí thông tin về tài khoản Google đăng nhập.

Cụ thể, một lỗi trong quá trình thực hiện IndexedDB của Safari trên MacOS và iOS dẫn đến việc trang web có thể thấy danh sách tên database của bất kỳ tên miền nào, không chỉ tên miền của bản thân trang web đó. Danh sách database sau đó có thể được dùng để trích xuất thông tin xác nhận từ một bảng tra cứu. Ví dụ, dịch vụ của Google lưu trữ một phiên bản IndexedDB tương ứng với mỗi tài khoản Google đăng nhập, kèm theo ID tài khoản tương ứng với tên của database. 

Bằng cách sử dụng lỗ hổng FingerprintJS mô tả, kẻ xấu có thể lấy ID tài khoản Google và dùng ID đó để tìm thêm thông tin cá nhân của người dùng, do ID này được dùng để yêu cầu API các dịch vụ khác của Google. Trong phiên bản demo trên safarileaks.com, ảnh đại diện của tài khoản Google bạn đang dùng sẽ được hiện lên.  

Phiên bản demo chỉ dùng bảng tra cứu cho khoảng 30 tên miền, tuy nhiên không có lý do gì mà lỗ hổng này không thể được áp dụng cho một tập hợp tên miền lớn hơn nhiều. Gần như mọi trang web sử dụng API JavaScript IndexedDB có thể bị khai thác thông tin bằng lỗ hổng trên. Tuy nhiên, lỗ hổng này chỉ làm lộ danh sách tên database IndexedDB trên trang web; việc truy cập vào nội dung mỗi database vẫn bị giới hạn. 

Tất cả các phiên bản hiện tại của Safari trên iPhone, iPad và Mac đều có lỗ hổng này. FingerprintJS cho biết đã thông báo lỗi đến Apple vào ngày 28/11/2021, tuy nhiên lỗi này vẫn chưa được khắc phục. 

Tùng Phong (Theo 9to5Mac)

 

Lỗi nghiêm trọng trên iOS 15 khiến iPhone khởi động lại liên tục

Thứ 5, 13/01/2022 | 21:41
Lỗ hổng của ứng dụng HomeKit khiến iPhone bị đơ, rơi vào vòng lặp khởi động lại mà người dùng không thể can thiệp.

Apple đối mặt với khoản tiền phạt 56 triệu USD tại Hà Lan

Thứ 7, 25/12/2021 | 09:19
Apple sẽ phải thực hiện các thay đổi về thanh toán trước ngày 15/1/2022 hoặc đối mặt với khoản phạt trị giá 5 triệu Euro/tuần, giới hạn lên tới 50 triệu Euro.

Công ty phần mềm giáo dục Mỹ lộ thông tin hơn 1,2 triệu ứng viên

Thứ 3, 23/11/2021 | 18:36
SmarterSelect, một công ty cung cấp phần mềm giáo dục tại Mỹ, vừa để lộ dữ liệu cá nhân của hàng nghìn ứng viên do thiết đặt sai bucket của Google Cloud Storage.
Cùng tác giả

Cải cách thể chế là "chìa khoá" để đạt được mục tiêu phát triển

Thứ 4, 18/05/2022 | 21:11
Các diễn giả công bố báo cáo mới của Ngân hàng Thế giới (WB) đồng thuận rằng Việt Nam đã, đang và sẽ cần tiếp tục điều chỉnh thể chế để đạt mục tiêu phát triển.

Kinh tế Việt Nam tháng 4/2022: Vững chắc trước căng thẳng thế giới

Thứ 2, 16/05/2022 | 16:22
Kinh tế Việt Nam đang tiếp tục đà phục hồi bất chấp xung đột Nga - Ukraine, tuy nhập khẩu chậm lại do tình hình phong tỏa tại Trung Quốc.

ADB tham vấn chính sách nâng cao hiệu quả chiếu sáng đô thị

Thứ 4, 27/04/2022 | 21:08
Các chuyên gia ADB đã hỗ trợ Cục HTKT ban hành tiêu chuẩn, quy chuẩn kỹ thuật về chiếu sáng đô thị, đề xuất các phương thức đầu tư phù hợp cho từng địa phương.

ADB cam kết hơn 22 tỷ USD năm 2021 đối phó đại dịch và phục hồi xanh

Thứ 2, 25/04/2022 | 10:02
Trong số các cam kết năm 2021 của ADB, 13,5 tỷ USD nhằm ứng phó đại dịch, và nhiều cam kết mang tính dài hạn, có tác động ngay cả khi đại dịch kết thúc.

WB: Kinh tế Việt Nam tiếp tục phục hồi, tuy còn khó khăn về lạm phát

Thứ 6, 15/04/2022 | 19:17
Ngân hàng Thế giới cho rằng với diễn biến giá cả tăng, Việt Nam cần chính sách điều chỉnh tác động giá trong ngắn hạn và cải cách để thích nghi trong trung hạn.
Cùng chuyên mục

Học sinh tại Trung Quốc thử nghiệm dùng đồng NDT điện tử

Thứ 4, 25/05/2022 | 15:56
Thiết bị nhỏ bằng lòng bàn tay cho phép học sinh một trường học ở Tam Á, tỉnh Hải Nam (Trung Quốc) thanh toán bằng đồng NDT điện tử, bên cạnh nhiều tính năng khác.

Nhân viên "đáng giữ" của Amazon nghỉ việc nhiều hơn trước kia

Thứ 4, 25/05/2022 | 12:13
Tỉ lệ nghỉ việc của nhân viên mà Amazon muốn giữ chân đã tăng gấp đôi trong năm 2021 so với con số năm 2020, theo tài liệu nội bộ của tập đoàn này.

ECB cảnh báo rủi ro tài chính từ tiền mã hóa

Thứ 4, 25/05/2022 | 10:41
Ngân hàng Trung ương Châu Âu (ECB) cho rằng khi các nhà đầu tư tổ chức tham gia sâu hơn vào thị trường tiền mã hóa, rủi ro tài chính cũng sẽ tăng theo.

Coinbase dùng ứng dụng để nhân viên đánh giá lẫn nhau

Thứ 3, 24/05/2022 | 13:27
Nhân viên làm việc tại công ty tiền mã hóa Coinbase đang được yêu cầu dùng một ứng dụng để đánh giá lẫn nhau sau mỗi lần họp hoặc trao đổi công việc.

Airbnb dừng hoạt động tại Trung Quốc

Thứ 3, 24/05/2022 | 11:28
Doanh thu hạn chế từ thị trường Trung Quốc kèm theo nhiều lệnh phong tỏa chống đại dịch dường như đã khiến Airbnb quyết định rút khỏi quốc gia này.
     
Nổi bật trong ngày

Airbnb dừng hoạt động tại Trung Quốc

Thứ 3, 24/05/2022 | 11:28
Doanh thu hạn chế từ thị trường Trung Quốc kèm theo nhiều lệnh phong tỏa chống đại dịch dường như đã khiến Airbnb quyết định rút khỏi quốc gia này.

Coinbase dùng ứng dụng để nhân viên đánh giá lẫn nhau

Thứ 3, 24/05/2022 | 13:27
Nhân viên làm việc tại công ty tiền mã hóa Coinbase đang được yêu cầu dùng một ứng dụng để đánh giá lẫn nhau sau mỗi lần họp hoặc trao đổi công việc.

Nhân viên "đáng giữ" của Amazon nghỉ việc nhiều hơn trước kia

Thứ 4, 25/05/2022 | 12:13
Tỉ lệ nghỉ việc của nhân viên mà Amazon muốn giữ chân đã tăng gấp đôi trong năm 2021 so với con số năm 2020, theo tài liệu nội bộ của tập đoàn này.

ECB cảnh báo rủi ro tài chính từ tiền mã hóa

Thứ 4, 25/05/2022 | 10:41
Ngân hàng Trung ương Châu Âu (ECB) cho rằng khi các nhà đầu tư tổ chức tham gia sâu hơn vào thị trường tiền mã hóa, rủi ro tài chính cũng sẽ tăng theo.

Học sinh tại Trung Quốc thử nghiệm dùng đồng NDT điện tử

Thứ 4, 25/05/2022 | 15:56
Thiết bị nhỏ bằng lòng bàn tay cho phép học sinh một trường học ở Tam Á, tỉnh Hải Nam (Trung Quốc) thanh toán bằng đồng NDT điện tử, bên cạnh nhiều tính năng khác.