미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

AirDrop
조회 수 381
2022.01.17. 15:38

Safari 15의 IndexedDB API 구현의 버그를 이용하여 사용자의 실시간 방문 기록이 유출되는 취약점이 공개되었습니다.

Safari 15의 IndexedDB API 구현은 same-origin 정책을 제대로 준수하지 않으며, 웹사이트가 IndexedDB에 접근할 때 열려있는 모든 프레임, 탭, 윈도우에 동일한 이름의 빈 DB가 생성됩니다. 즉, Safari 15에서 모든 웹사이트는 다른 열려있는 모든 프레임, 탭, 윈도우에서 접근하는 IndexedDB의 DB 이름을 알 수 있습니다.

유명한 예시로 YouTube, Google Calendar, Google Keep의 경우 IndexedDB 이름으로 로그인된 모든 구글 계정의 Google User ID를 사용하며, 이를 이용해 악성 웹사이트는 현재 Safari에 로그인된 모든 구글 ID 정보에 접근할 수 있습니다.

Safari 15가 설치된 macOS, 그리고 iOS 15, iPadOS 15의 모든 브라우저가 취약하며, Alexa Top 1000 사이트 기준으로 최소 30개 이상의 웹사이트가 해당 취약점의 영향을 받습니다. 해당 취약점이 패치되기 전까지 macOS 사용자의 경우 임시로 Chrome, Firefox 등의 다른 브라우저를 이용할 것을 권장하며, iOS, iPadOS 사용자의 경우 JavaScript를 비활성화 하는 것 외에는 현재 가능한 해결법이 없습니다.

1등 운김

2022.01.17. 15:40

홀리몰리

[운김]님의 댓글을 신고합니다. 취소 신고

2등 TwilightMint

2022.01.17. 15:56

이거 11월에 제보된 이후 아직도 못고쳤나보네요

[TwilightMint]님의 댓글을 신고합니다. 취소 신고

3등 갤럭시S2

2022.01.17. 16:24

3달째 못막는 보안의 킹플...

[갤럭시S2]님의 댓글을 신고합니다. 취소 신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	117646	13
핫글	미니	멤버스에 와닿는 글이 있어서 보니까 커뮤에 퍼져있네요.. [10]	헤페바이쎄	15:51	453	17
핫글	미니	샤오미 플립 만져보고 왔습니다 [13]	여보미안또샀어	01:16	1325	12
핫글	미니	한국도 버즈3 출시일 뒤로 연기된거 같네요 [5]	Stellist	11:18	703	7
147747	미니	투표) 난 이거만 되면 갤럭시 간다 [17]	독고노인	22.01.17	715	0
147746	미니	폴드1도 업뎃 떴습니다 [5]	모눈종이	22.01.17	355	4
147745	미니	노트10도 안드12 정식 떴습니다 [1]	챠누크	22.01.17	508	2
147744	미니	마지막회) 자체설계가 만사일까? feat. 긱벤치 [14]	바보중	22.01.17	955	4
147743	미니	USB Type-C 통일의 중요성. [10]	오꾸리	22.01.17	1927	2
147742	미니	전 글 올린 후 7프로 더 감소..! [21]	김애용	22.01.17	602	0
	미니	Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견 [3]	AirDrop	22.01.17	381	0
147740	미니	에어팟 진단센터 보내고나니 [2]	kamei	22.01.17	350	0
147739	미니	우리 아이의 첫 번째 스마트폰 [12]	AlieNaTiZ	22.01.17	760	2
147738	미니	패드프로 12.9 M1 불만족스러운점.. [22]	김애용	22.01.17	1121	0
147737	미니	ARM X코어가 똥싸는거 보니까... [4]	MiKor82	22.01.17	639	0
147736	미니	S10 정식 나왔습니다. [6]	감비아도나츠	22.01.17	669	4
147735	미니	최근엔 성지도 성지가 아니네요. [9]	바라보다	22.01.17	791	1
147734	미니	2탄. 레퍼런스에 비해 애플이 왜 성능이 좋은걸까? [28]	바보중	22.01.17	1103	9
147733	미니	고통스러운 선택을 해야하는 상황이네요 [2]	PatGelsinger	22.01.17	464	0
147732	미니	Armour Aluminium이 확실히 튼튼하네요 [2]	즐거운시간되세요	22.01.17	432	1
147731	미니	SKT에서 U+알뜰모바일로 변경했습니다.. [3]	스퀴니	22.01.17	879	1
147730	미니	긴글주의) x1부터 x3까지 저꼬라지인건 정답이 미리 보였습니다. [16]	바보중	22.01.17	1006	6
147729	미니	근데 애플실리콘 맥 윈도우 가상머신 가능한가요? [8]	PatGelsinger	22.01.17	392	0
147728	미니	투표) 난 이거만 되면 아이폰 간다 [35]	독고노인	22.01.17	767	1
147727	미니	GOS 탑재 아이폰 ㄷ 램 6GB 갤럭시 플래그십 [18]	경전철(이엿던것)	22.01.17	927	3
147726	미니	차세대 스위치는 이렇게 나오면 좋을 것 같은데 [9]	sourire	22.01.17	502	0
147725	미니	멀티윈도우에서는 멀티뷰가 지원이 안되네요	남자사냥꾼	22.01.17	206	0
147724	미니	로스트 테크놀로지 가즈아 [6]	MysticCat	22.01.17	680	10
147723	미니	ONE UI4 멀티원도우 질문? [3]	남자사냥꾼	22.01.17	334	1

👩🏼‍💻미코🌧️

미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정