미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

AirDrop
조회 수 380
2022.01.17. 15:38

Safari 15의 IndexedDB API 구현의 버그를 이용하여 사용자의 실시간 방문 기록이 유출되는 취약점이 공개되었습니다.

Safari 15의 IndexedDB API 구현은 same-origin 정책을 제대로 준수하지 않으며, 웹사이트가 IndexedDB에 접근할 때 열려있는 모든 프레임, 탭, 윈도우에 동일한 이름의 빈 DB가 생성됩니다. 즉, Safari 15에서 모든 웹사이트는 다른 열려있는 모든 프레임, 탭, 윈도우에서 접근하는 IndexedDB의 DB 이름을 알 수 있습니다.

유명한 예시로 YouTube, Google Calendar, Google Keep의 경우 IndexedDB 이름으로 로그인된 모든 구글 계정의 Google User ID를 사용하며, 이를 이용해 악성 웹사이트는 현재 Safari에 로그인된 모든 구글 ID 정보에 접근할 수 있습니다.

Safari 15가 설치된 macOS, 그리고 iOS 15, iPadOS 15의 모든 브라우저가 취약하며, Alexa Top 1000 사이트 기준으로 최소 30개 이상의 웹사이트가 해당 취약점의 영향을 받습니다. 해당 취약점이 패치되기 전까지 macOS 사용자의 경우 임시로 Chrome, Firefox 등의 다른 브라우저를 이용할 것을 권장하며, iOS, iPadOS 사용자의 경우 JavaScript를 비활성화 하는 것 외에는 현재 가능한 해결법이 없습니다.

1등 운김

2022.01.17. 15:40

홀리몰리

[운김]님의 댓글을 신고합니다. 취소 신고

2등 TwilightMint

2022.01.17. 15:56

이거 11월에 제보된 이후 아직도 못고쳤나보네요

[TwilightMint]님의 댓글을 신고합니다. 취소 신고

3등 갤럭시S2

2022.01.17. 16:24

3달째 못막는 보안의 킹플...

[갤럭시S2]님의 댓글을 신고합니다. 취소 신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	116582	13
핫글	미니	진짜 광기 (기가지니 LTE) [8]	하늘목장	00:25	1048	13
핫글	미니	미니기덕질이 너무 재미가 없네요 [6]	고슴도치	11:30	441	11
핫글	미니	현장나왔다가 봤는데, 갤워치 신형 테스트하나보데요? [8]	elcid	11:34	742	11
66133	미니	제가 특이한건지는 몰라도 폰살때 이전폰 그냥 보관하네요 [6]	Chrop	22.09.21	381	2
66132	미니	T World eSIM 업데이트 있습니다.	AlieNaTiZ	22.08.30	381	1
66131	미니	9월 esim 풀리면 [4]	아재건달_보노뭘보노	22.08.30	381	0
66130	미니	14프로나 빨리 나오길... [2]	dlwlrma	22.08.25	381	0
66129	미니	갤럭시 웨어러블 바뀐점..?	Pmg0207	22.08.19	381	0
66128	미니	버즈2프로 판매 언제부터 시작인지 나왔나요?? [4]	으르렁자몽이	22.08.11	381	0
66127	미니	맥초기화했는데 이상하네요 [2]	[iPhone13프맥]늙은이	22.07.19	381	1
66126	미니	핑핑밴드 막차 탑승....	shinynore	22.06.23	381	3
66125	미니	버즈 프로2 케이스 바뀌나 보죠? [2]	MrGom™	22.06.22	381	1
66124	미니	스마트워치랑 명품은 양자택일의 관계가 아니라고 봐요 [8]	DKV2	22.06.20	381	2
66123	미니	Tpm 2.0인데 윈11 설치가 안돼요 도와주세요... [1]	Glickenhaus	22.04.21	381	0
66122	미니	고요한 아이패드 에어 5세대 언박싱.mp4	스퀴니	22.03.31	381	1
66121	미니	버즈 프로 왔슴다 [4]	GLaD	22.03.23	381	1
66120	미니	바뀐 Galaxy Book Experience 궁금한 점	[성공]함께크는성장	22.03.19	381	1
66119	미니	일단 지름 [2]	Starlight	22.03.18	381	6
66118	미니	아니 투고체험 상태가?	호롤룰눌	22.02.17	381	0
66117	미니	갤캠스 울트라 512 레드 배송예정일 밀렸네요 [5]	GNXY901TW	22.02.16	381	1
66116	미니	삼성전자 한국 유튜브에 S22U 공식 소개	맛폰은디지바이스	22.02.16	381	1
66115	미니	라이젠이랑 인텔이랑 비교하면 [5]	qazsdf	22.02.12	381	0
66114	미니	언팩에서 가장 인상 깊었던 부분은 [1]	후루꾸루	22.02.10	381	0
66113	미니	S22 1TB 모델도 12기가램 확정 [2]	개🐶	22.02.10	381	4
66112	미니	캘린더 어플 뭐 쓰시나요? [4]	KIKIRAKA	22.01.27	381	1
66111	미니	윈도우 웨일 브라우저 잘 되시나요 [6]	프로입털러	22.01.25	381	0
66110	미니	2021 Q4 스마트폰 시장 점유율 [4]	Thomasp5675	22.01.18	381	2
66109	미니	이번에 AMD의 모바일용 라라랜드 발표도 있었군요.	오꾸리	22.01.09	381	1

👩🏼‍💻미코🌞

미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정