นักวิจัยของ Google ค้นพบข้อบกพร่องด้านความปลอดภัยหลายประการในเว็บเบราว์เซอร์ Safari ของ Apple ซึ่งช่วยให้ติดตามพฤติกรรมการท่องเว็บของผู้ใช้ได้ แม้จะมีคุณลักษณะการป้องกันการติดตามอัจฉริยะของ Apple
Google วางแผนที่จะเผยแพร่รายละเอียดเกี่ยวกับข้อบกพร่องด้านความปลอดภัยในอนาคตอันใกล้นี้และดูตัวอย่างการค้นพบของ Google ภาวะเศรษกิจ กับสิ่งพิมพ์แบ่งปันข้อมูลจุดอ่อนเมื่อเช้านี้
mac วิธีไปที่ห้องสมุด
Google พบข้อบกพร่องด้านความปลอดภัยครั้งแรกในฤดูร้อนปี 2019 และเปิดเผยต่อ Apple ในเดือนสิงหาคม มีการโจมตีที่เป็นไปได้ห้าประเภทที่อนุญาตให้บุคคลที่สามเรียนรู้ 'ข้อมูลส่วนตัวที่ละเอียดอ่อนเกี่ยวกับพฤติกรรมการท่องเว็บของผู้ใช้'
นักวิจัยของ Google กล่าวว่า Safari ปล่อยให้ข้อมูลส่วนบุคคลถูกเปิดเผยเนื่องจากรายการป้องกันการติดตามอัจฉริยะ 'จัดเก็บข้อมูลโดยปริยายเกี่ยวกับเว็บไซต์ที่ผู้ใช้เยี่ยมชม' หน่วยงานที่เป็นอันตรายสามารถใช้ข้อบกพร่องเหล่านี้เพื่อสร้าง 'ลายนิ้วมือถาวร' ซึ่งจะติดตามผู้ใช้ในเว็บหรือดูว่าผู้ใช้รายใดค้นหาอะไรในหน้าเครื่องมือค้นหา
การป้องกันการติดตามอัจฉริยะ ซึ่ง Apple เริ่มใช้งานในปี 2560 เป็นคุณสมบัติที่เน้นความเป็นส่วนตัว ทำให้ไซต์ติดตามผู้ใช้บนเว็บได้ยากขึ้น ป้องกันไม่ให้สร้างโปรไฟล์การท่องเว็บและประวัติ
Lukasz Olejnik นักวิจัยด้านความปลอดภัยที่เห็นเอกสารของ Google กล่าวว่าหากถูกโจมตี ช่องโหว่ 'จะอนุญาตให้มีการติดตามผู้ใช้ที่ไม่ได้รับอนุญาตและไม่สามารถควบคุมได้' Olejnik กล่าวว่าช่องโหว่ด้านความเป็นส่วนตัวดังกล่าวมีน้อยมาก และ 'ปัญหาในกลไกที่ออกแบบมาเพื่อปรับปรุงความเป็นส่วนตัวนั้นเป็นสิ่งที่คาดไม่ถึงและตรงกันข้ามกับสัญชาตญาณอย่างมาก'
ดูเหมือนว่า Apple จะแก้ไขข้อบกพร่องด้านความปลอดภัยของ Safari เหล่านี้ในการอัปเดตเดือนธันวาคมโดยอิงจาก อัปเดตการเปิดตัว ที่ขอบคุณ Google สำหรับ 'การเปิดเผยอย่างมีความรับผิดชอบ' แม้ว่า Apple ยังไม่ได้ให้เครดิตความปลอดภัยเต็มรูปแบบ ดังนั้นจึงมีโอกาสที่ยังมีการแก้ไขเบื้องหลังบางอย่างที่ต้องทำ
Tags: Google , Safari
โพสต์ยอดนิยม