컴퓨터/노트북/인터넷
IT 컴퓨터 기기를 좋아하는 사람들의 모임방
🕰️
2022.01.17 19:40
Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견
조회 수 45 추천 수 0 댓글 0
Safari 15의 IndexedDB API 구현의 버그를 이용하여 사용자의 실시간 방문 기록이 유출되는 취약점이 공개되었습니다.
Safari 15의 IndexedDB API 구현은 same-origin 정책을 제대로 준수하지 않으며, 웹사이트가 IndexedDB에 접근할 때 열려있는 모든 프레임, 탭, 윈도우에 동일한 이름의 빈 DB가 생성됩니다. 즉, Safari 15에서 모든 웹사이트는 다른 열려있는 모든 프레임, 탭, 윈도우에서 접근하는 IndexedDB의 DB 이름을 알 수 있습니다.
유명한 예시로 YouTube, Google Calendar, Google Keep의 경우 IndexedDB 이름으로 로그인된 모든 구글 계정의 Google User ID를 사용하며, 이를 이용해 악성 웹사이트는 현재 Safari에 로그인된 모든 구글 ID 정보에 접근할 수 있습니다.
Safari 15가 설치된 macOS, 그리고 iOS 15, iPadOS 15의 모든 브라우저가 취약하며, Alexa Top 1000 사이트 기준으로 최소 30개 이상의 웹사이트가 해당 취약점의 영향을 받습니다. 해당 취약점이 패치되기 전까지 macOS 사용자의 경우 임시로 Chrome, Firefox 등의 다른 브라우저를 이용할 것을 권장하며, iOS, iPadOS 사용자의 경우 JavaScript를 비활성화 하는 것 외에는 현재 가능한 해결법이 없습니다.
_
"소프트웨어의 애플"
보안 맨날 강조하면서 취약점은 참 많이 나오네요
컴퓨터/노트북/인터넷
IT 컴퓨터 기기를 좋아하는 사람들의 모임방
| 번호 | 분류 | 제목 | 조회 수 | 날짜 |
|---|---|---|---|---|
| 공지 | 뉴스 |
구글 최신 뉴스
|
1384 | 2024.12.12 |
| 공지 | 사랑LOVE 포인트 만렙! 도전 | 4589 | 2025.03.19 | |
| 공지 | 🚨(뉴비필독) 전체공지 & 포인트안내 2 | 25842 | 2024.11.04 | |
| 공지 | URL만 붙여넣으면 끝! 임베드 기능 | 20425 | 2025.01.21 | |
| 10639 | [이벤트] 2021 신축년 설날 제닉스 눈치게임 이벤트! | 26 | 2021.02.11 | |
| 10638 | [이벤트] ARENA-X 풋레스트 게이밍의자 캐치프레이즈 맞추기! | 29 | 2021.02.11 | |
| 10637 | 히타치 하드 포맷을 하려고 하는데요 2 | 1437 | 2014.06.13 | |
| 10636 | 희비 엇갈린 LG-SK…이제 공은 특허소송으로 | 22 | 2021.02.12 | |
| 10635 | 일반 | 희비 엇갈린 LG-SK…이제 공은 특허소송으로 | 97 | 2023.03.27 |
| 10634 | 일반 | 흠 윈도업뎃후 다운 | 96 | 2022.03.03 |
| 10633 | 일반 |
흠 윈도11 문제인가 크롬문제인가
|
495 | 2022.03.29 |
| 10632 | 일반 | 흠 블투스피커 다 고장났네 | 86 | 2022.03.08 |
| 10631 | 일반 | 흙수저용 게이들을 위해서 좌식 컴퓨터 책상의자 뽑아봤다 1 | 164 | 2018.12.12 |
| 10630 | 일반 | 흑흑 결국 2테라 하드를 구해야 한다니 | 89 | 2022.02.10 |
| 10629 | 일반 | 흑자예상하며 기다린보람이 있군 | 471 | 2016.02.28 |
| 10628 | 일반 | 흐린 날씨에 7월 첫째 날이자 금요일이네요. | 542 | 2022.12.31 |
| 10627 | 정보 | 휴대폰에서 이상한 소리 (삐-삐-)가 납니다 | 3718 | 2021.11.29 |
| 10626 | 일반 | 휴대폰에서 이상한 소리 (삐-삐-)가 납니다 | 1531 | 2023.03.27 |
| 10625 | 정보 | 휴대폰성지 '좌표동맹' 아이폰12미니, 갤럭시노트20 핸드폰싸게사는법 시세표 공개 - 기호일보 | 778 | 2021.03.06 |
| 10624 | 일반 | 휴대폰 전체 다 그대로 다른 휴대폰으로 | 60 | 2022.01.01 |
| 10623 |
휴대폰 기종 뭔지 아시는 선생님 계실까요
1
|
389 | 2023.05.05 | |
| 10622 | 일반 | 휴대폰 교체시 문자 백업은 어떻게 하면 될까요? | 234 | 2022.02.21 |
| 10621 | 일반 | 휴대폰 교체시 문자 백업은 어떻게 하면 될까요? | 1587 | 2023.03.27 |
| 10620 | 일반 | 휴대용 컴프레셔 | 425 | 2022.12.31 |
| 10619 | 일반 |
휴대용 에어컨🆒대우 네오아미코 개봉기 [4K]
|
84 | 2023.03.27 |
| 10618 | 정보 | 휴대성은 그램, 성능은 맥북… 가격은 둘다 고민되네 - 조선일보 | 749 | 2021.02.21 |
| 10617 | 일반 | 훌랄라 vs bhc 양념반 후라이드반 | 319 | 2022.03.09 |
| 10616 | 일반 | 훈수 듣고 성공한 bj | 552 | 2022.12.31 |
| 10615 | 일반 | 후쿠시마 앞바다에서 규모 7.2 지진 발생 | 548 | 2022.12.31 |
| 10614 | 일반 |
후 삿다......
|
75 | 2022.02.14 |
| 10613 | 일반 |
효정님께
|
78 | 2022.01.04 |
| 10612 | 일반 |
효도컴 이륙가능..?
|
466 | 2022.04.12 |
| 10611 | 회원님들 파워렉스 REX III 600W Triple V2.3 요거 어떤가여 4 | 1592 | 2014.06.11 | |
| 10610 | 일반 | 회사에서 차를 지원해줘서!! | 70 | 2022.01.07 |