Исследователи обнаружили уязвимость в Safari
При посещении сайта браузер создает базу данных с недавней активностью пользователя, к которой могут получить доступ другие сайты.
Уязвимость связана со стандартом IndexedDB, позволяющим сайтам хранить базы данных на пользовательском устройстве. Сайты могут узнать, какие другие сайты посещает пользователь.
Сервисы Google, включая YouTube и календарь, заносят имя пользователя в название базы данных. Получив логин, мошенники могут узнать другую информацию – фамилию, имя и фотографию аккаунта.
/Hi-Tech Hub