미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

AirDrop
조회 수 381
2022.01.17. 15:38

Safari 15의 IndexedDB API 구현의 버그를 이용하여 사용자의 실시간 방문 기록이 유출되는 취약점이 공개되었습니다.

Safari 15의 IndexedDB API 구현은 same-origin 정책을 제대로 준수하지 않으며, 웹사이트가 IndexedDB에 접근할 때 열려있는 모든 프레임, 탭, 윈도우에 동일한 이름의 빈 DB가 생성됩니다. 즉, Safari 15에서 모든 웹사이트는 다른 열려있는 모든 프레임, 탭, 윈도우에서 접근하는 IndexedDB의 DB 이름을 알 수 있습니다.

유명한 예시로 YouTube, Google Calendar, Google Keep의 경우 IndexedDB 이름으로 로그인된 모든 구글 계정의 Google User ID를 사용하며, 이를 이용해 악성 웹사이트는 현재 Safari에 로그인된 모든 구글 ID 정보에 접근할 수 있습니다.

Safari 15가 설치된 macOS, 그리고 iOS 15, iPadOS 15의 모든 브라우저가 취약하며, Alexa Top 1000 사이트 기준으로 최소 30개 이상의 웹사이트가 해당 취약점의 영향을 받습니다. 해당 취약점이 패치되기 전까지 macOS 사용자의 경우 임시로 Chrome, Firefox 등의 다른 브라우저를 이용할 것을 권장하며, iOS, iPadOS 사용자의 경우 JavaScript를 비활성화 하는 것 외에는 현재 가능한 해결법이 없습니다.

1등 운김

2022.01.17. 15:40

홀리몰리

[운김]님의 댓글을 신고합니다. 취소 신고

2등 TwilightMint

2022.01.17. 15:56

이거 11월에 제보된 이후 아직도 못고쳤나보네요

[TwilightMint]님의 댓글을 신고합니다. 취소 신고

3등 갤럭시S2

2022.01.17. 16:24

3달째 못막는 보안의 킹플...

[갤럭시S2]님의 댓글을 신고합니다. 취소 신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	117567	13
핫글	미니	샤오미 믹스 폴드4 모델 얇네요 [30]	크로아츠	10:35	1056	18
핫글	미니	샤오미 믹스 폴드 4 분해 리뷰 [15]	RASBI	13:06	1114	11
핫글	미니	2025 아이폰 라인업 5종 예상 핵심 스펙표 [13]	요트맨	09:51	953	10
66644	미니	노트20 신규색상 아무리봐도 노트3 때 민트레몬 색이네요... [2]	AGRS	20.09.22	384	0
66643	미니	시계위젯이 [4]	개구리	20.09.17	384	0
66642	미니	네 제 프로 팝니다. [6]	고둑	20.09.16	384	0
66641	미니	접을 수 있는 스마트폰보다 20g 가볍습니다 ㅋㅋㅋㅋㅋ [4]	노랑통닭	20.09.14	384	0
66640	미니	아이폰 se 다음 시리즈가 XR이나 11기반으로 나온다면... [5]	블릭더	20.09.14	384	0
66639	미니	Galaxy A: AWESOME camera \| Samsung [4]	Thomasp5675	20.09.13	384	1
66638	미니	아이뻐 케이스 벗기고 생폰 써보고 있읍니다 [2]	땅콩항공호갱	20.09.10	384	0
66637	미니	S7+도 투고 다 나갔네유 [4]	땅콩항공호갱	20.09.08	384	0
66636	미니	오늘도 왔슈 [8]	SM-N976N_256GB	20.08.26	384	5
66635	미니	제 노트10+도 업데이트 떴네요~ [2]	S20울트라짱	20.08.22	384	0
66634	미니	이제 더 이상 s7+ 예약하는데 없나요?? [2]	seohyun212	20.08.20	384	0
66633	미니	버즈라를 싸게 구하는 일만 남았군요 [8]	시야기	20.08.20	384	0
66632	미니	이와중에 전 오늘 Lenovo Chromebook Duet을 수령합니다 [4]	스퀴니	20.08.18	384	0
66631	미니	사은품 벚라 내일 도착 각이네요 [12]	보거	20.08.18	384	2
66630	미니	폴드2 화면비가 어떻게 되나요? [4]	sands	20.08.18	384	0
66629	미니	S6 Lite에 뒤늦게 기능 추가해준거 보면... [2]	Niflheimr	20.08.17	384	0
66628	미니	노트20 울트라 만져보고나니 좋더라고요 [3]	아라리	20.08.15	384	0
66627	미니	샀슈 [10]	엔당이희망입니다	20.08.13	384	9
66626	미니	노트북 펜 S 배터리 스웰링 교체 다녀왔읍니다. [4]	으하하핳	20.08.13	384	1
66625	미니	노트20도 카메라 108mp모드에서 망원전환 귀찮은거 여전하네요 [2]	Admission	20.08.11	384	0
66624	미니	근데 갤노트20울트라 512가버전 국내 출시할까요? [1]	갤럭시노트22울트라존버	20.08.11	384	0
66623	미니	버즈라이브 실착 가능한 곳이 없네요 ㅠ [2]	해피피스	20.08.06	384	0
66622	미니	빨리 ‘그 분’이 등판해야 합니다	(캬)	20.08.06	384	1
66621	미니	오늘 언팩 미코 채팅방 반응 정리 [2]	지대공지름미사일	20.08.06	384	0
66620	미니	노트20U 색상 투표 [5]	Angry	20.07.15	384	0

👩🏼‍💻미코🌧️

미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정