미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

AirDrop
조회 수 380
2022.01.17. 15:38

Safari 15의 IndexedDB API 구현의 버그를 이용하여 사용자의 실시간 방문 기록이 유출되는 취약점이 공개되었습니다.

Safari 15의 IndexedDB API 구현은 same-origin 정책을 제대로 준수하지 않으며, 웹사이트가 IndexedDB에 접근할 때 열려있는 모든 프레임, 탭, 윈도우에 동일한 이름의 빈 DB가 생성됩니다. 즉, Safari 15에서 모든 웹사이트는 다른 열려있는 모든 프레임, 탭, 윈도우에서 접근하는 IndexedDB의 DB 이름을 알 수 있습니다.

유명한 예시로 YouTube, Google Calendar, Google Keep의 경우 IndexedDB 이름으로 로그인된 모든 구글 계정의 Google User ID를 사용하며, 이를 이용해 악성 웹사이트는 현재 Safari에 로그인된 모든 구글 ID 정보에 접근할 수 있습니다.

Safari 15가 설치된 macOS, 그리고 iOS 15, iPadOS 15의 모든 브라우저가 취약하며, Alexa Top 1000 사이트 기준으로 최소 30개 이상의 웹사이트가 해당 취약점의 영향을 받습니다. 해당 취약점이 패치되기 전까지 macOS 사용자의 경우 임시로 Chrome, Firefox 등의 다른 브라우저를 이용할 것을 권장하며, iOS, iPadOS 사용자의 경우 JavaScript를 비활성화 하는 것 외에는 현재 가능한 해결법이 없습니다.

1등 운김

2022.01.17. 15:40

홀리몰리

[운김]님의 댓글을 신고합니다. 취소 신고

2등 TwilightMint

2022.01.17. 15:56

이거 11월에 제보된 이후 아직도 못고쳤나보네요

[TwilightMint]님의 댓글을 신고합니다. 취소 신고

3등 갤럭시S2

2022.01.17. 16:24

3달째 못막는 보안의 킹플...

[갤럭시S2]님의 댓글을 신고합니다. 취소 신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	116651	13
핫글	미니	샀슈 [2]	쿼드쿼드	14:41	200	7
핫글	미니	ONE UI Watch 6 BETA 후기 [6]	늅늅	10:57	515	6
핫글	미니	One UI Watch 6 워치4 진짜 좋네요 [11]	U.K.O.P	11:57	679	6
94020	미니	오늘 스핀은 10대군요 [11]	흡혈귀왕	22.10.22	572	1
94019	미니	카메라 어시스턴트 차이가 있나요? [1]	갠냑시	22.10.24	572	0
94018	미니	클럭페이스 좋네요 ㅠㅛㅠ [3]	갠냑시	22.10.25	572	2
94017	미니	아이폰 14 프로 샀긴샀는데 박스가 엄청 얇네요 [3]	Eako	22.10.27	572	1
94016	미니	샤오미의 차기 플래그십은 샤오미 14 시리즈라는 소식이 있네요 [5]	스퀴니	22.11.22	572	3
94015	미니	폴드4 1테라 시세 (질문) [7]	수육썰다가다친손	22.12.09	572	0
94014	미니	배터리효율 94퍼 13프맥 배터리타임 나쁘지않네요 [5]	댕밤	22.12.26	572	2
94013	미니	가만보니 Cortex-X1의 경우 얼추 30% 향상되긴했네요. [8]	흡혈귀왕	23.01.14	572	1
94012	미니	S23 사진 EXIF 모델명 표기가 바뀌었네요. [6]	Delta	23.02.03	572	9
94011	미니	갤럭시 A24, A34 전파인증 [5]	운김	23.02.07	572	1
94010	미니	S23 별 생각 없이 기다리다가 주말되니 싱숭생숭 하네요 [3]	′Ultra′	23.02.11	572	1
94009	미니	16.4 베타1 배터리 누수 있네요 [6]	미세먼지주의보	23.02.20	572	1
94008	미니	lcd가 화면이 낭창거리나요?? [4]	비둘기야먹자	23.02.27	572	1
94007	미니	폴드4 통화할 때 불편한 점 [1]	쉬야맨	23.03.07	572	0
94006	미니	1세대 이상 아키텍쳐가 재탕된 AP는 주로 어떤게 있나요? [4]	Haraway	23.03.21	572	0
94005	미니	폴더블 폰들은 왜 하나같이 베젤상태가.. 태평양 일까요..? [3]	polorbear	23.05.11	572	0
94004	미니	(가칭)E2500은 어느 공정을 쓸까요? [3]	찌그렁오리	23.05.17	572	0
94003	미니	S23U 3배줌 음식샷 [7]	흡혈귀왕	23.06.02	572	4
94002	미니	워치4 베타업데이트 후 화면 먹통이네요 . [6]	케이쁨	23.06.09	572	1
94001	미니	워치6 탭S9 할인율 [3]	으냥	23.07.26	572	0
94000	미니	엑시 2400 gpu 성능이 궁금하네요 [1]	1q2w3e4r!	23.08.05	572	1
93999	미니	하루 남았습니다 [5]	GalaxyZFold5	23.08.07	572	8
93998	미니	24울트라 디스플레이 관련해서 팁스터들 루머가 슬슬 나오네요	클라비스	23.08.23	572	1
93997	미니	베타2 불편한점 [10]	후루꾸루	23.09.01	572	1
93996	미니	Wa! 저도 마참내 유툽 뮤직 뉴업데이트! [4]	오토카모	23.09.01	572	4

👩🏼‍💻미코🌞

미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정