Недавно мы сообщали об ошибке в реализации WebKit JavaScript API под названием IndexedDB, которая может раскрыть вашу недавнюю историю просмотров сайтов и даже вашу личность, при использовании Safari.
Apple уже подготовила исправление ошибки, но оно не будет доступно пользователям до тех пор, пока компания не выпустит обновления macOS Monterey, iOS 15 и iPadOS 15 с новой версией Safari. Apple отказалась от комментариев на просьбу сообщить сроки выхода апдейтов.
Ошибка позволяет любому веб-сайту, использующему IndexedDB для хранения данных на стороне клиента, получить доступ к именам баз данных, созданных другими веб-сайтами во время сёрфинга в интернете.
Портал FingerprintJS опубликовал демонстрацию ошибки, которая затрагивает новые версии браузеров, использующих открытый движок WebKit от Apple, включая Safari 15 для macOS и Safari на всех версиях iOS и iPadOS 15. Ошибка также затрагивает браузеры сторонних производителей, такие как Chrome и Edge на iOS и iPadOS 15, поскольку Apple требует, чтобы все браузеры для iPhone и iPad использовали WebKit.
Ещё по теме: