미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

AirDrop
조회 수 380
2022.01.17. 15:38

Safari 15의 IndexedDB API 구현의 버그를 이용하여 사용자의 실시간 방문 기록이 유출되는 취약점이 공개되었습니다.

Safari 15의 IndexedDB API 구현은 same-origin 정책을 제대로 준수하지 않으며, 웹사이트가 IndexedDB에 접근할 때 열려있는 모든 프레임, 탭, 윈도우에 동일한 이름의 빈 DB가 생성됩니다. 즉, Safari 15에서 모든 웹사이트는 다른 열려있는 모든 프레임, 탭, 윈도우에서 접근하는 IndexedDB의 DB 이름을 알 수 있습니다.

유명한 예시로 YouTube, Google Calendar, Google Keep의 경우 IndexedDB 이름으로 로그인된 모든 구글 계정의 Google User ID를 사용하며, 이를 이용해 악성 웹사이트는 현재 Safari에 로그인된 모든 구글 ID 정보에 접근할 수 있습니다.

Safari 15가 설치된 macOS, 그리고 iOS 15, iPadOS 15의 모든 브라우저가 취약하며, Alexa Top 1000 사이트 기준으로 최소 30개 이상의 웹사이트가 해당 취약점의 영향을 받습니다. 해당 취약점이 패치되기 전까지 macOS 사용자의 경우 임시로 Chrome, Firefox 등의 다른 브라우저를 이용할 것을 권장하며, iOS, iPadOS 사용자의 경우 JavaScript를 비활성화 하는 것 외에는 현재 가능한 해결법이 없습니다.

1등 운김

2022.01.17. 15:40

홀리몰리

[운김]님의 댓글을 신고합니다. 취소 신고

2등 TwilightMint

2022.01.17. 15:56

이거 11월에 제보된 이후 아직도 못고쳤나보네요

[TwilightMint]님의 댓글을 신고합니다. 취소 신고

3등 갤럭시S2

2022.01.17. 16:24

3달째 못막는 보안의 킹플...

[갤럭시S2]님의 댓글을 신고합니다. 취소 신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	114293	13
핫글	미니	엑시노스 갤럭시에 대한 명조 공지 [15]	AlieNaTiZ	24.05.23	1687	13
핫글	미니	갤럭시 고화소모드는 계륵입니다 [15]	Beoplay31	24.05.23	1011	7
핫글	음향	아니, 에스파 앨범 필구각인가요? [15]	BarryWhite	08:52	759	7
148446	미니	슬슬 사과 농장 처분할 때가 다가왔습니다 [8]	Closers	22.01.24	847	3
148445	미니	A시리즈에 디멘시티 9000 [9]	액티브r	22.01.24	821	1
148444	미니	찌라시)최근 삼성 미디어텍과 디멘시티 9000 탑재 위해 협상 끝내 [31]	장준후	22.01.24	2724	29
148443	미니	13프맥으로 제가 좋아하는 북촌 몇장 담아봤습니다 [5]	rollin	22.01.24	598	12
148442	미니	말하고보니 샘숭 진득하게 TMM했네요.	독고노인	22.01.24	532	3
148441	미니	삼성이 전량 스냅 탑재 하는건 전량 엑시보다도 더 어려운 결정일 겁니다. [3]	액티브r	22.01.24	701	1
148440	미니	블룸버그: 올해 말에 애플 역대 가장 다양한 신제품 공개가 있을 것 [13]	AirDrop	22.01.24	955	1
148439	미니	S4랑 S10땐 엑시보단 스냅이 최적화 좋았습니다 [13]	독고노인	22.01.24	748	7
148438	미니	갤럭시나 안드폰에 장노출 효과주는 건 없나요? [10]	엉덩이가찰지구나	22.01.24	2022	0
148437	미니	그날이 왔습니다...jpg [3]	스퀴니	22.01.24	957	8
148436	미니	근데 엑시노스 9810은 전략을 잘못 짜긴 했어요. [2]	액티브r	22.01.24	736	2
148435	미니	애드가드 광고 차단 [3]	Liberation	22.01.24	583	0
148434	미니	갤52s는 단명하지 않을까요? [5]	shaind	22.01.24	921	3
148433	미니	엌ㅋㅋ이거 13프맥 지르라는 하늘의 뜻...일까요?ㅋㅋㅋ [2]	바라보다	22.01.24	599	1
148432	미니	Long Lasting Battery Life..? [4]	만두궁물	22.01.24	554	2
148431	미니	이제 섹시노스 섹시노스 하는것도.. [14]	출사표	22.01.24	1233	11
148430	미니	이젠 폰보다 느린 제 예전 데스크탑 CPU... [5]	cP하나	22.01.24	1072	2
148429	미니	엑시는 다른것보다 미묘한 버벅임이.. [15]	아누라	22.01.24	1514	15
148428	미니	삼성 덱스 너무 아쉬운점.. [5]	눈먼시계공	22.01.24	939	5
148427	미니	삼성이 선수들 주는 올림픽에디션은 SW관리가 어떻게 되는지 너무 궁금합니다. [7]	독고노인	22.01.24	1088	4
148426	미니	엘지 울트라기어 노트북 쓰시는분 있나요?	비둘기야먹자	22.01.24	230	0
148425	미니	삼성이 이번에도 선수들에게 동계올림픽 휴대폰을 줄까요? [7]	닉포토	22.01.24	916	2
148424	미니	원플러스 10pro 카메라 괜찮지만 압도적이지는 않네요 [3]	S.R	22.01.24	494	1
148423	미니	윈도우10 ▶︎11로 업그레이드시 버그? [9]	함흥비빔냉면	22.01.24	573	0
148422	미니	진짜 인텔 660P SSD는 전설입니다 [4]	딸기맛치킨	22.01.24	663	1

👩🏼‍💻미코🌿

미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정