미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

AirDrop
조회 수 381
2022.01.17. 15:38

Safari 15의 IndexedDB API 구현의 버그를 이용하여 사용자의 실시간 방문 기록이 유출되는 취약점이 공개되었습니다.

Safari 15의 IndexedDB API 구현은 same-origin 정책을 제대로 준수하지 않으며, 웹사이트가 IndexedDB에 접근할 때 열려있는 모든 프레임, 탭, 윈도우에 동일한 이름의 빈 DB가 생성됩니다. 즉, Safari 15에서 모든 웹사이트는 다른 열려있는 모든 프레임, 탭, 윈도우에서 접근하는 IndexedDB의 DB 이름을 알 수 있습니다.

유명한 예시로 YouTube, Google Calendar, Google Keep의 경우 IndexedDB 이름으로 로그인된 모든 구글 계정의 Google User ID를 사용하며, 이를 이용해 악성 웹사이트는 현재 Safari에 로그인된 모든 구글 ID 정보에 접근할 수 있습니다.

Safari 15가 설치된 macOS, 그리고 iOS 15, iPadOS 15의 모든 브라우저가 취약하며, Alexa Top 1000 사이트 기준으로 최소 30개 이상의 웹사이트가 해당 취약점의 영향을 받습니다. 해당 취약점이 패치되기 전까지 macOS 사용자의 경우 임시로 Chrome, Firefox 등의 다른 브라우저를 이용할 것을 권장하며, iOS, iPadOS 사용자의 경우 JavaScript를 비활성화 하는 것 외에는 현재 가능한 해결법이 없습니다.

1등 운김

2022.01.17. 15:40

홀리몰리

[운김]님의 댓글을 신고합니다. 취소 신고

2등 TwilightMint

2022.01.17. 15:56

이거 11월에 제보된 이후 아직도 못고쳤나보네요

[TwilightMint]님의 댓글을 신고합니다. 취소 신고

3등 갤럭시S2

2022.01.17. 16:24

3달째 못막는 보안의 킹플...

[갤럭시S2]님의 댓글을 신고합니다. 취소 신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	117793	13
핫글	미니	정지당할 각오하고 삼성 아쉬운점 적어봅니다 [25]	털고양이	03:37	2343	59
핫글	미니	One UI 7 많이 늘었어요 [21]	iceuniverse	12:43	1067	22
핫글	음향	버즈3프로 충전크래들 교환기 [6]	Angry	10:56	308	10
94876	미니	보이스 마스크 영어.mp4	하렌쿠우	22.02.22	135	0
94875	미니	애플 첫 폴더블 스마트폰은 2025년 출시 [4]	Railgun	22.02.22	462	0
94874	미니	S22U 스카이블루 1TB가 왔지만 아직도 고민중입니다.... [7]	사랑	22.02.22	518	0
94873	미니	인텔 Arc 하위 라인업 시제품이 OpenCL에서 6500XT급은 나와주네요 [2]	경전철(이엿던것)	22.02.22	263	0
94872	미니	퀄콤 파운드리 관련된건 아마... [4]	흡혈귀왕	22.02.22	450	0
94871	미니	키즈카페 고수분들 도와주십쇼 [1]	Angry	22.02.22	222	0
94870	미니	GPU MP? CU?는 정확히 뭔가요? [10]	MiKor82	22.02.22	481	0
94869	미니	필름도 한두달에 한번씩 갈아줘야하나요? [9]	HQteam	22.02.22	448	0
94868	미니	S21의 64MP 카메라와 S22의 50MP 카메라 용량차이가 왜이렇게 많이나죠 [5]	엑시노스2100	22.02.22	717	0
94867	미니	노필름 10개월 상태 사진 [18]	운김	22.02.22	764	0
94866	미니	아래글 찾았습니다 여러분!! [13]	GNXY901TW	22.02.22	480	0
94865	미니	펀치홀까지 덮는 필름 있나요?? [1]	비둘기야먹자	22.02.22	480	0
94864	미니	플립3, 폴드3 유저님들 이번에 갈아타셨나요? [6]	바라보다	22.02.22	329	0
94863	미니	크리스탈터치 쓰시는분 있을까요? [7]	비둘기야먹자	22.02.22	345	0
94862	미니	s22 실물보니 플러스로 가고 싶네요 ㅋㅋ [9]	김태평	22.02.22	610	0
94861	미니	워치) 카톡 업뎃 아직 없죠? [2]	이시우배찌	22.02.22	404	0
94860	미니	슈피겐 카드슬라이더 삼페+무충 [8]	angryalways	22.02.22	419	0
94859	미니	S22U 화면모드가 이상한 느낌이네요 [1]	닮은살걀	22.02.22	420	0
94858	미니	미니 6 사면 [6]	어리아리	22.02.22	293	0
94857	미니	S22u 구매하신분들 이것 좀 확인해주세요 [3]	Quanter	22.02.22	422	0
94856	미니	a12z 성능은 어느 정도라 보면 될까요? [10]	크나앙	22.02.22	447	0
94855	미니	수정의수정) 새로나온 무선충전 듀오 색상이 블랙밖에 없네요... [7]	유비소프트	22.02.22	532	0
94854	미니	매장에서 S22 시리즈 예약후 수령하신분들께 질문	Angry	22.02.22	201	0
94853	미니	웰스토리몰 나한테 왜그러는거에요 [5]	유비소프트	22.02.22	425	0
94852	미니	s22u 오른쪽 하단부 확인좀 부탁드립니다. [12]	ipksklee	22.02.22	551	0

👩🏼‍💻미코🌧️

미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정