미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

AirDrop
조회 수 380
2022.01.17. 15:38

Safari 15의 IndexedDB API 구현의 버그를 이용하여 사용자의 실시간 방문 기록이 유출되는 취약점이 공개되었습니다.

Safari 15의 IndexedDB API 구현은 same-origin 정책을 제대로 준수하지 않으며, 웹사이트가 IndexedDB에 접근할 때 열려있는 모든 프레임, 탭, 윈도우에 동일한 이름의 빈 DB가 생성됩니다. 즉, Safari 15에서 모든 웹사이트는 다른 열려있는 모든 프레임, 탭, 윈도우에서 접근하는 IndexedDB의 DB 이름을 알 수 있습니다.

유명한 예시로 YouTube, Google Calendar, Google Keep의 경우 IndexedDB 이름으로 로그인된 모든 구글 계정의 Google User ID를 사용하며, 이를 이용해 악성 웹사이트는 현재 Safari에 로그인된 모든 구글 ID 정보에 접근할 수 있습니다.

Safari 15가 설치된 macOS, 그리고 iOS 15, iPadOS 15의 모든 브라우저가 취약하며, Alexa Top 1000 사이트 기준으로 최소 30개 이상의 웹사이트가 해당 취약점의 영향을 받습니다. 해당 취약점이 패치되기 전까지 macOS 사용자의 경우 임시로 Chrome, Firefox 등의 다른 브라우저를 이용할 것을 권장하며, iOS, iPadOS 사용자의 경우 JavaScript를 비활성화 하는 것 외에는 현재 가능한 해결법이 없습니다.

1등 운김

2022.01.17. 15:40

홀리몰리

[운김]님의 댓글을 신고합니다. 취소 신고

2등 TwilightMint

2022.01.17. 15:56

이거 11월에 제보된 이후 아직도 못고쳤나보네요

[TwilightMint]님의 댓글을 신고합니다. 취소 신고

3등 갤럭시S2

2022.01.17. 16:24

3달째 못막는 보안의 킹플...

[갤럭시S2]님의 댓글을 신고합니다. 취소 신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	116500	13
핫글	미니	M4아이패드 프로 후기 [7]	미니기기발	24.06.23	707	20
핫글	미니	비판을 하지 말라는 건 물론 절대 아니지만요 [3]	RacingMiku	24.06.23	629	19
핫글	미니	S24 기본시리즈 꿀매물 사고 가네요~ [1]	에어팟픋롣	24.06.23	981	12
149148	미니	폰 가볍게 만드는 데는 엣지가 직빵입니다. [5]	Niflheimr	22.01.31	1398	19
149147	미니	사실 지금 스마트폰의 무게 문제를 해결하는 가장 쉬운 방법은 [7]	액티브r	22.01.31	733	1
149146	미니	아이폰13프맥 극한 테스트 [12]	김애용	22.01.31	876	3
149145	미니	폴드에 S펜 적용 시도는 폴드1 때부터 이어져 왔군요 [5]	시스템모니터	22.01.31	534	2
149144	미니	노트10플 안드 12먹고 긱벤치 돌려봤습니다. [6]	카밀리아	22.01.31	517	2
149143	미니	하루빨리 TSMC판 스냅신작 성능유출이 떴으면 좋겠습니다 [2]	갤럭시S2	22.01.31	747	5
149142	미니	이왕 할거면 좀 제대로 좀 해줘요 삼성 [5]	독고노인	22.01.31	2125	6
149141	미니	고사양 작업 안해도 발열은 거슬립니다 [9]	크나앙	22.01.31	633	14
149140	미니	GOS가 벤치마크 치팅으로 안 걸리는 이유는 다른게 아니죠. [2]	액티브r	22.01.31	727	2
149139	미니	근데 아이폰에 안드로이드 포팅하는거 가능한가요? [2]	액티브r	22.01.31	782	0
149138	미니	가끔 iPadOS 사파리로 미코 들어올때마다 상단 '미니기기 코리아'부분 색깔이 달라지는데 [7]	갤럭시S2	22.01.31	609	0
149137	미니	E1009 샀습니다 [2]	만두궁물	22.01.31	288	2
149136	미니	폴드 3 쌩폰 개시 [1]	logend	22.01.31	676	3
149135	미니	스마트폰 10년 넘게 쓰면서 많이 무뎌졌습니다. [2]	독고노인	22.01.31	537	1
149134	미니	VAIO SX14 분해 해설! 절묘하게 무게를 떨어뜨리는 개발자의 장인 기술 [4]	PatGelsinger	22.01.31	1629	8
149133	미니	펜타일 이슈는 의미가 없습니다. [3]	독고노인	22.01.31	544	0
149132	미니	근데 펜타일 배열의 문제점이 [3]	액티브r	22.01.31	452	0
149131	미니	근데 솔직히 삼성이 S20 시리즈에서 QHD 120hz를 막아둔건 간보기 같은데요. [12]	액티브r	22.01.31	1457	0
149130	미니	안드로이드 기기를 구매하려고 해도 AP가 치명적으로 걸리네요 [34]	PatGelsinger	22.01.31	1026	5
149129	미니	넷플머신 고민중인데 a8 괜찮나요? [1]	sweat	22.01.31	323	1
149128	미니	iPadOS 15.4 베타 올리고 충전 이슈 있는 분 계세요? [9]	Taek	22.01.31	874	0
149127	미니	외장하드에 있던 파일 50%가 날라갔네요 ㅠㅠ [9]	흡혈귀왕	22.01.31	588	1
149126	미니	왜 업데이트가 필요합니까? [12]	Alternative	22.01.31	1715	47
149125	미니	저도 S21U 쿠팡고시 실패..ㅠ [10]	′Ultra′	22.01.31	1108	4
149124	미니	애플, FileVault를 사용하는 Mac OS 카탈리나 유저에게 Mac OS 12.3 베타설치 경고	스퀴니	22.01.31	288	0

👩🏼‍💻미코🌞

미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정