- Специалисты Google нашли в Safari пять уязвимостей.
- Хакеры могут получить личную информацию о привычках пользователей.
- Инновационная функция Apple Intelligent Tracking Prevention имеет ряд серьезных недостатков.
Исследователи безопасности Google обнаружили в браузере Safari уязвимости, которые позволяют отслеживать поведение пользователей в Интернете.
По иронии судьбы эти уязвимости находятся в функции интеллектуального предотвращения отслеживания Intelligent Tracking Prevention (ITP), которую Apple добавила в Safari два года назад для предотвращения отслеживания пользователей при посещении веб-сайтов.
ITP динамически управляет файлами cookies, предотвращая отслеживание и блокируя установку сторонних cookies. Также если в течение 30 дней вы не посещали веб-сайт, его установленные в Safari cookies блокируются.
Подробности о найденных уязвимостях до сих пор не опубликованы и вряд ли появятся в общем доступе. Издательство AppleInsider.com со ссылкой The Financial Times сообщает, что команда Google нашла пять возможных атак, которые позволили бы хакерам получить личную информацию о привычках пользователей.
Уже второй раз команда исследователей безопасности Google обнаруживает уязвимость в программном обеспечении Apple. В прошлом году они обнаружили 14 эксплойтов, которые можно было использовать для получения личных данных пользователей iPhone.
Исследователи Google тогда объяснили, что интеллектуальное отслеживание предотвращает запуск алгоритма на вашем iPhone, но именно это и стало причиной утечки информации. Команда нашла способ получить доступ к информации о сайтах, которые посещал iPhone. Они также создали «отпечаток», чтобы следить за любым смартфоном по сети.
Apple отказалась комментировать ту историю, но выпустила исправление проблемы в декабре. Одновременно с этим, инженер Apple Джон Уиландер (John Wilander), занимающийся интеллектуальной профилактикой отслеживания Safari, выразил благодарность команде Google за сообщение об уязвимости.
Поэтому я использую Хром.