미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

AirDrop
조회 수 381
2022.01.17. 15:38

Safari 15의 IndexedDB API 구현의 버그를 이용하여 사용자의 실시간 방문 기록이 유출되는 취약점이 공개되었습니다.

Safari 15의 IndexedDB API 구현은 same-origin 정책을 제대로 준수하지 않으며, 웹사이트가 IndexedDB에 접근할 때 열려있는 모든 프레임, 탭, 윈도우에 동일한 이름의 빈 DB가 생성됩니다. 즉, Safari 15에서 모든 웹사이트는 다른 열려있는 모든 프레임, 탭, 윈도우에서 접근하는 IndexedDB의 DB 이름을 알 수 있습니다.

유명한 예시로 YouTube, Google Calendar, Google Keep의 경우 IndexedDB 이름으로 로그인된 모든 구글 계정의 Google User ID를 사용하며, 이를 이용해 악성 웹사이트는 현재 Safari에 로그인된 모든 구글 ID 정보에 접근할 수 있습니다.

Safari 15가 설치된 macOS, 그리고 iOS 15, iPadOS 15의 모든 브라우저가 취약하며, Alexa Top 1000 사이트 기준으로 최소 30개 이상의 웹사이트가 해당 취약점의 영향을 받습니다. 해당 취약점이 패치되기 전까지 macOS 사용자의 경우 임시로 Chrome, Firefox 등의 다른 브라우저를 이용할 것을 권장하며, iOS, iPadOS 사용자의 경우 JavaScript를 비활성화 하는 것 외에는 현재 가능한 해결법이 없습니다.

1등 운김

2022.01.17. 15:40

홀리몰리

[운김]님의 댓글을 신고합니다. 취소 신고

2등 TwilightMint

2022.01.17. 15:56

이거 11월에 제보된 이후 아직도 못고쳤나보네요

[TwilightMint]님의 댓글을 신고합니다. 취소 신고

3등 갤럭시S2

2022.01.17. 16:24

3달째 못막는 보안의 킹플...

[갤럭시S2]님의 댓글을 신고합니다. 취소 신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 240809 수정	admin	18.08.04	117898	13
핫글	미니	역시 노트20은 존재하면 안 되는 폰이었습니다. [21]	Fluent	24.08.17	1220	17
핫글	미니	사용감 구린 gcam [9]	씨샾	24.08.17	491	9
핫글	미니	폰카는 왜 딸깍이 주류가 되었나 [6]	가마	24.08.17	735	7
152683	미니	s22는 울트라라인이 2개나왔으면 좋겠습니다 [10]	좌상탄아홉발이상무	21.05.07	381	1
152682	미니	s22 기본모델 이거 하나만 좀... [5]	미궁Butterfly	21.05.07	381	2
152681	미니	21울 햇빛 아래 지문센서 보이나요? [3]	삼드	21.05.09	381	1
152680	미니	삼브에서 전체화면으로 영상볼때 색이 너무 과한대요 [2]	펄럭펄럭	21.05.11	381	0
152679	미니	(희망) 갤럭시노트22울트라 나오면 좋겠어요 [3]	만두궁물	21.05.20	381	0
152678	미니	그냥 인연이 아닌가보다 하고 취소... [7]	Anesthesia	21.05.24	381	0
152677	미니	오늘 달고리즘이 어떻게 적용될지 상당히 궁금하군요. [7]	갤럭시派	21.05.26	381	0
152676	미니	진짜 망한다는건 [4]	sourire	21.06.01	381	2
152675	미니	ㅋㅅㅋ [11]	오토카모	21.06.04	381	4
152674	미니	결국 메이주 usb dac 다시 시켰습니다 [5]	ONNURI	21.06.05	381	1
152673	미니	S21u 빌드업 [2]	대출받아서기변함	21.06.08	381	0
152672	미니	애플 신형 14인치 맥북 프로 양산 연기 [2]	Railgun	21.06.09	381	1
152671	미니	에어팟 프로 다음세대 언제나올까요? [2]	닐멘	21.06.12	381	0
152670	미니	샀슈&왔슈 [6]	보살	21.06.12	381	4
152669	미니	저 같은 분 계실까 모르겠는데 [7]	Kanata	21.06.16	381	2
152668	미니	삼성 관련 AS... [6]	Kuli0789	21.06.22	381	2
152667	미니	소니 WF-1000XM4 목요일에 바로 판매 시작인가봅니다. [2]	Stellist	21.06.22	381	2
152666	미니	그래픽카드 재포장의심건 발생한 유통사의 대응 [1]	LTE	21.06.23	381	0
152665	미니	신형 맥북 프로 터치바 패널 납품 중단 [3]	Railgun	21.07.13	381	0
152664	미니	S21 발열 투표 [4]	LG산흑우	21.07.15	381	3
152663	미니	아이폰12 raw 파일 포토샵 [4]	dkdkdkdkzps	21.07.27	381	0
152662	미니	톤프리 TFP9 동글기능 이상증상 있으신분? [5]	CodenameKhan	21.07.27	381	1
152661	미니	폴드3 나왔나요? [3]	전문가	21.07.29	381	0
152660	미니	주말인김에 윈도우11 포맷한번 했읍니다.jpg [2]	스퀴니	21.07.31	381	1
152659	미니	폴드3 렌즈 개선으로 카메라 화질 개선되었겠지요? [6]	Closers	21.08.02	381	0

👩🏼‍💻미코☀️

미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정