-
Die Sicherheitslücke in Safari 15 lässt die Identität von Benutzern und den Verlauf der Website auslaufen
Neu entdeckte Schwachstelle im Safari-Webbrowser von Apple Inc und der zugehörige WebKit-Code kann die Benutzeridentität und den Website-Verlauf preisgeben. Offen und am 14. Januar von Forschern bei FingerprintJs Inc. detailliert beschrieben, bezieht sich die Schwachstelle auf die Implementierung von Safari 15 auf der IndexedDB-Anwendungsprogrammierschnittstelle. IndexedDB ist eine clientseitige Speicher-API, die zum Speichern erheblicher Datenmengen entwickelt wurde und in vielen Browsern zu finden ist. Die Schwachstelle wurde Apple und WebKit Bug Tracker Ende November offenbart, aber bis heute Morgen, dem 17. Januar, nicht entfernt. Die Forscher fügten hinzu, dass der Fehler für Verbraucher bestehen bleibt, bis der Fix veröffentlicht wird. Das Problem mit Safari ist die Art und Weise, wie es…