الخميس - 18 أبريل 2024
الخميس - 18 أبريل 2024

خلل في سفاري 15 يسرب معلومات حساسة

خلل في سفاري 15 يسرب معلومات حساسة

(compute rworld)

قال موقع The Verge إن هناك خللاً فنياً في متصفح سفاري 15 الذي تطوره شركة أبل، وقد يؤدي إلى تسريب النشاط الذي يقوم به المستخدم، ويكشف كذلك عن بعض البيانات الشخصية المرفقة بحساب المستخدم على غوغل.

وتأتي العيوب هذه من إشكالية متعلقة بتنفيذ شركة أبل IndexedDB، وهي واجهة برمجة تطبيق تحفظ البيانات على المتصفح.

وعندما يتفاعل موقع إلكتروني مع قاعدة البيانات الموجودة في سفاري، تنشأ قاعدة بيانات جديدة وفارغة بنفس الاسم في جميع الأطر والتبويبات والنوافذ النشطة الأخرى في نفس وقت التصفح.

ويعني هذا أن المواقع الإلكترونية الأخرى يمكنها أن ترى اسم قواعد البيانات الأخرى الناشئة على المواقع الأخرى، والتي قد تحتوي على تفاصيل محدد لهوية المستخدم.

وأشار التقرير إلى أن المواقع التي تستخدم حساب غوغل مثل يوتيوب ورزنامة غوغل وغيرها من تطبيقات غوغل تنشئ قواعد بيانات باسمها بهوية المستخدم الفريدة على غوغل. وتسمح هوية المستخدم هذه لشركة غوغل بالدخول إلى معلومات المستخدم المتاحة للعموم مثل صورة الهوية، وهو ما يمكن أن يكشفه سفاري لمواقع الإنترنت الأخرى.