Версия оказалась дырявой
В браузере Safari обнаружили серьезную уязвимость. Проблема касается всех устройств компании Apple — от айфонов до макбуков.
Как пишут профильные СМИ, ошибка позволяет всем сайтам видеть историю браузера и даже получить личные данные пользователя. Например, уникальный id в сервисах Google. Такая утечка позволяет точно понять, кто именно пользуется устройством.
Алексей Дрозд, начальник отдела информационной безопасности SearchInform: «Представьте офисное здание. Каждому сотруднику приходит письмо на бумажке. У нас 100 кабинетов, 100 сотрудников. Несут письмо Иванову, что именно в этом письме — будет знать только Иванов, ему в кабинет занесут. Но пока несут до Иванова, всем остальным 99 сотрудникам скажут, что Иванову письмо, и все будут знать про это».
Уязвимость касается последней версии Safari. Она установлена, например, в операционной системе iOS 15. По данным СМИ, Apple узнала о проблеме еще в конце ноября, но до сих пор ее не устранила.
@kfm936