단축키
Prev이전 문서
Next다음 문서
단축키
Prev이전 문서
Next다음 문서
Safari 15의 IndexedDB API 구현의 버그를 이용하여 사용자의 실시간 방문 기록이 유출되는 취약점이 공개되었습니다.
Safari 15의 IndexedDB API 구현은 same-origin 정책을 제대로 준수하지 않으며, 웹사이트가 IndexedDB에 접근할 때 열려있는 모든 프레임, 탭, 윈도우에 동일한 이름의 빈 DB가 생성됩니다. 즉, Safari 15에서 모든 웹사이트는 다른 열려있는 모든 프레임, 탭, 윈도우에서 접근하는 IndexedDB의 DB 이름을 알 수 있습니다.
유명한 예시로 YouTube, Google Calendar, Google Keep의 경우 IndexedDB 이름으로 로그인된 모든 구글 계정의 Google User ID를 사용하며, 이를 이용해 악성 웹사이트는 현재 Safari에 로그인된 모든 구글 ID 정보에 접근할 수 있습니다.
Safari 15가 설치된 macOS, 그리고 iOS 15, iPadOS 15의 모든 브라우저가 취약하며, Alexa Top 1000 사이트 기준으로 최소 30개 이상의 웹사이트가 해당 취약점의 영향을 받습니다. 해당 취약점이 패치되기 전까지 macOS 사용자의 경우 임시로 Chrome, Firefox 등의 다른 브라우저를 이용할 것을 권장하며, iOS, iPadOS 사용자의 경우 JavaScript를 비활성화 하는 것 외에는 현재 가능한 해결법이 없습니다.
_
"소프트웨어의 애플"
보안 맨날 강조하면서 취약점은 참 많이 나오네요
-
🚨(뉴비필독) 전체공지 & 포인트안내
-
URL만 붙여넣으면 끝! 임베드 기능
-
아이폰 16e 사전예약 (20가지 특징)
-
아이폰 16 프로 맥스 리뷰
-
16 128기가 사용 중인데 이제는 확실히 용량 압박이 있네요.
-
충전안하는데 충전표시
-
13프로에서 16프맥으로 업글했습니다...
-
아이폰에 마메되서 너무좋은데... 조금아쉽네요
-
16e 슬로모션 먹통현상 없으신가요??
-
작으니깐 좋네요 ㅋㅋ
-
정식 업뎃 후 사파리 즐겨찾기 실종?
-
미니 5 iPadOS 18.5 올렸습니다.
-
'배터리 수명 걱정 마요'...애플이 준비 중인 신기술
-
아이폰 나의찾기 켜기 끄기 설정 방법 참고요.
-
병동 간호사덬 있어?
-
아이패드 용량 256vs512
-
아이패드 미니7 화면 밝기 원래 낮음?
-
윈도우에서 작업한 문서는 맥북에서 안열려??
-
아이폰16 무슨색 할까??
-
iPad Pro M4 가격 인상...
-
맥북 프로 선택 도와줘(디자인함)
-
아이폰 카메라 무음 설정 성공했다
-
신입사원으로써 아이패드프로 노트앱의 용도를 분류해봤다
-
해외직구할 때 배대지 선택
-
프로 3세대 케이스 이거 3개 말곤 걸러라
-
현재 시점에서 SideCar과 와콤 신티크 비교
-
프로3세대 K380 오작동 해결법
-
공부용 유료앱 몇개 써본거 후기
-
SideCar사용시 터치스크린 호환성에 대한 경고
-
아이패드로 수채화 그리기
-
2080 오해와 정리
-
아이패드 장시간 보관법
