미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

AirDrop
조회 수 380
2022.01.17. 15:38

Safari 15의 IndexedDB API 구현의 버그를 이용하여 사용자의 실시간 방문 기록이 유출되는 취약점이 공개되었습니다.

Safari 15의 IndexedDB API 구현은 same-origin 정책을 제대로 준수하지 않으며, 웹사이트가 IndexedDB에 접근할 때 열려있는 모든 프레임, 탭, 윈도우에 동일한 이름의 빈 DB가 생성됩니다. 즉, Safari 15에서 모든 웹사이트는 다른 열려있는 모든 프레임, 탭, 윈도우에서 접근하는 IndexedDB의 DB 이름을 알 수 있습니다.

유명한 예시로 YouTube, Google Calendar, Google Keep의 경우 IndexedDB 이름으로 로그인된 모든 구글 계정의 Google User ID를 사용하며, 이를 이용해 악성 웹사이트는 현재 Safari에 로그인된 모든 구글 ID 정보에 접근할 수 있습니다.

Safari 15가 설치된 macOS, 그리고 iOS 15, iPadOS 15의 모든 브라우저가 취약하며, Alexa Top 1000 사이트 기준으로 최소 30개 이상의 웹사이트가 해당 취약점의 영향을 받습니다. 해당 취약점이 패치되기 전까지 macOS 사용자의 경우 임시로 Chrome, Firefox 등의 다른 브라우저를 이용할 것을 권장하며, iOS, iPadOS 사용자의 경우 JavaScript를 비활성화 하는 것 외에는 현재 가능한 해결법이 없습니다.

1등 운김

2022.01.17. 15:40

홀리몰리

[운김]님의 댓글을 신고합니다. 취소 신고

2등 TwilightMint

2022.01.17. 15:56

이거 11월에 제보된 이후 아직도 못고쳤나보네요

[TwilightMint]님의 댓글을 신고합니다. 취소 신고

3등 갤럭시S2

2022.01.17. 16:24

3달째 못막는 보안의 킹플...

[갤럭시S2]님의 댓글을 신고합니다. 취소 신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	116571	13
핫글	미니	사실 갤럭시 칩셋 이원화는 [7]	걔는춘자	19:41	661	12
핫글	미니	8G4가 소비전력이 우려스럽네 어쩌니해도 [6]	흡혈귀왕	11:36	1200	11
핫글	미니	아주 수상한 휴대폰... [15]	Alternative	19:37	734	10
93880	미니	S22U 둘 중 뭐가 쌀까요 [7]	민초홀릭	22.02.05	486	0
93879	미니	그램을 살지, 아니면 나중에 나오는걸 들일지...	AlieNaTiZ	22.02.05	260	0
93878	미니	아이폰 아이패드 너무 불편해서 갤럭시 다시 가려하는데 [4]	Closers	22.02.05	684	0
93877	미니	탭s8 멀티 성능은 대체 왜 저모양일까요? [3]	1q2w3e4r!	22.02.05	564	0
93876	미니	많은분의 성원에 힘입어 13프로맥스로 갑니다 [12]	환상의사기꾼	22.02.05	698	0
93875	미니	S20+ 안테나 수신감도에 관하여... [8]	서다래	22.02.05	550	0
93874	미니	폴드3 녹조있네요 [3]	미코에서사는중	22.02.05	520	0
93873	미니	m1아이패드 배터리 원래 광탈인가요? [4]	한국과맞지않은애플	22.02.05	811	0
93872	미니	어? 갤북2 시리즈 3월 중에 나오나요? [4]	한겹	22.02.05	487	0
93871	미니	이거 사도 될까요? [16]	IRIVER	22.02.05	656	0
93870	미니	버즈2 접촉불량일까요? [4]	Angry	22.02.05	320	0
93869	미니	지옥의 쳇바퀴... [6]	한겹	22.02.05	470	0
93868	미니	애케플 통신사 보험도 아이폰에서 보증 적용으로 뜨나요? [3]	GalaxyZFold2Owner	22.02.05	449	0
93867	미니	데스크탑 이런거 사도 될까요?? [27]	Idle6	22.02.05	1487	0
93866	미니	맥북 폭발 이슈 있었나요? [2]	Polishe	22.02.05	806	0
93865	미니	충전기 동일제품 같은데 판매처마다 홍보가 다른건 뭘까요..? [1]	S7엣지	22.02.05	403	0
93864	미니	폴드3 은근 짜증나는 버그 [1]	Thomasp5675	22.02.05	667	0
93863	미니	갤10 리커버리 모드 막혔나요? [13]	niotree	22.02.05	569	0
93862	미니	S23U UDC 기원 1일차 [6]	민초홀릭	22.02.04	658	0
93861	미니	글 수정)밸브 스팀덱 하드웨어 스펙.jpg [4]	스퀴니	22.02.04	1122	0
93860	미니	워치4 스크롤 캡처 어케하나요 [3]	RoseBlue	22.02.04	426	0
93859	미니	유리성애자인데.. 강화유리케이스가..없네요 ㅠㅠ [1]	스퀴니	22.02.04	352	0
93858	미니	마스크 페이스 아이디 부작용 [1]	아재건달_보노뭘보노	22.02.04	707	0
93857	미니	m.2 ssd케이스 어떤거 추천하시나요? [4]	비둘기야먹자	22.02.04	229	0
93856	미니	인텔이 발표한 2021년 보안 취약점 결산 [4]	경전철(이엿던것)	22.02.04	408	0

👩🏼‍💻미코🌞

미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정