Встроенный браузер Apple начал сливать пользовательские данные: как с этим бороться.
Уязвимость позволяет злоумышленникам получить доступ к истории браузера и к некоторым данным учетной записи Google. Уязвимость есть в Safari 15 на всех поддерживаемых платформах и даже в сторонних браузерах, работающих в iOS 15 и iPadOS 15, поскольку связан с фреймворком IndexedDB, который используется во многих браузерах для хранения данных.
Используя данный эксплойт, мошеннический сайт может видеть имена баз данных для любого домена. Затем имена баз данных можно использовать для извлечения различной информации, включая ваши личные данные. Это касается и данных из учетной записи Google.
Специалисты, обнаружившие ошибку, сообщили о ней в Apple еще 28 ноября, но она до сих пор не устранена.