👩🏼‍💻미코🌿

로그인 해주세요.
📢 신규 포인트 사용처 안내

미니기기 / 음향 게시판 *스마트폰과 PC, 카메라, 스피커 등 IT 미니기기와 음향기기에 관해 교류하는 게시판입니다.

목록 핫글의 전당 쓰기

미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견

  • AirDrop
  • 조회 수 380
  • 2022.01.17. 15:38

https://youtu.be/Z7dPeGpCl8s


Safari 15의 IndexedDB API 구현의 버그를 이용하여 사용자의 실시간 방문 기록이 유출되는 취약점이 공개되었습니다.

 

Safari 15의 IndexedDB API 구현은 same-origin 정책을 제대로 준수하지 않으며, 웹사이트가 IndexedDB에 접근할 때 열려있는 모든 프레임, 탭, 윈도우에 동일한 이름의 빈 DB가 생성됩니다. 즉, Safari 15에서 모든 웹사이트는 다른 열려있는 모든 프레임, 탭, 윈도우에서 접근하는 IndexedDB의 DB 이름을 알 수 있습니다.


 유명한 예시로 YouTube, Google Calendar, Google Keep의 경우 IndexedDB 이름으로 로그인된 모든 구글 계정의 Google User ID를 사용하며, 이를 이용해 악성 웹사이트는 현재 Safari에 로그인된 모든 구글 ID 정보에 접근할 수 있습니다.

 

Safari 15가 설치된 macOS, 그리고 iOS 15, iPadOS 15의 모든 브라우저가 취약하며, Alexa Top 1000 사이트 기준으로 최소 30개 이상의 웹사이트가 해당 취약점의 영향을 받습니다. 해당 취약점이 패치되기 전까지 macOS 사용자의 경우 임시로 Chrome, Firefox 등의 다른 브라우저를 이용할 것을 권장하며, iOS, iPadOS 사용자의 경우 JavaScript를 비활성화 하는 것 외에는 현재 가능한 해결법이 없습니다.

0
댓글
3
1등 운김
2022.01.17. 15:40

홀리몰리

[운김]님의 댓글을 신고합니다. 취소 신고
TwilightMint
2등 TwilightMint
2022.01.17. 15:56

이거 11월에 제보된 이후 아직도 못고쳤나보네요

[TwilightMint]님의 댓글을 신고합니다. 취소 신고
갤럭시S2
3등 갤럭시S2
2022.01.17. 16:24

3달째 못막는 보안의 킹플...

[갤럭시S2]님의 댓글을 신고합니다. 취소 신고
에디터로 글쓰기
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 공지 사이트 이용 수칙 230228 수정 file admin 18.08.04 113650 13
핫글 미니 중국에서 안드로이드 폰 쓰면 안되는 이유 (feat. 중국 내수용 갤S24에 12기가 램 탑재해준 이유) [60] 삼계탕라면 24.04.27 1787 63
핫글 미니 삼성 GPU와 파운드리는 계속 발전 중입니다. [26] file 흡혈귀왕 24.04.27 1372 30
핫글 미니 TSMC Technology Symposium 발표 내용 [7] 좌지우건 24.04.27 552 6
147801 미니 S10 정식 나왔습니다(베타 X) [11] file FLEX 22.01.17 666 9
147800 미니 오늘 폴드3 열때 쩌어어억 하는 소리가 나더니... [8] file Stellist 22.01.17 7292 10
147799 미니 이거 저 놀리는겁니까??? [2] file 비둘기야먹자 22.01.17 482 8
147798 미니 PD충전기 추천해주세요 [6] 경전철(이엿던것) 22.01.17 1179 2
147797 미니 인싸들이 아이폰 좋아하는 이유 [18] file AirDrop 22.01.17 2259 16
147796 미니 큰 전력엔 큰 충전기가 따릅니다 [5] file sourire 22.01.17 506 5
147795 미니 데스애더 미니 샀습니다 [3] file PaulBasset 22.01.17 288 1
147794 미니 맥북 충전기 되게 뚠뚠해요 [7] sourire 22.01.17 318 0
147793 미니 역시 삼성입니다 [4] file 운김 22.01.17 1156 5
147792 미니 투표) 난 이거만 되면 갤럭시 간다 [17] 독고노인 22.01.17 713 0
147791 미니 폴드1도 업뎃 떴습니다 [5] file 모눈종이 22.01.17 353 4
147790 미니 노트10도 안드12 정식 떴습니다 [1] 챠누크 22.01.17 506 2
147789 미니 마지막회) 자체설계가 만사일까? feat. 긱벤치 [14] file 바보중 22.01.17 954 4
147788 미니 USB Type-C 통일의 중요성. [10] file 오꾸리 22.01.17 1926 2
147787 미니 전 글 올린 후 7프로 더 감소..! [21] file 김애용 22.01.17 601 0
미니 Safari 15에서 사용자의 실시간 방문 기록이 유출되는 취약점 발견 [3] AirDrop 22.01.17 380 0
147785 미니 에어팟 진단센터 보내고나니 [2] kamei 22.01.17 349 0
147784 미니 우리 아이의 첫 번째 스마트폰 [12] file AlieNaTiZ 22.01.17 757 2
147783 미니 패드프로 12.9 M1 불만족스러운점.. [22] file 김애용 22.01.17 1078 0
147782 미니 ARM X코어가 똥싸는거 보니까... [4] MiKor82 22.01.17 638 0
147781 미니 S10 정식 나왔습니다. [6] 감비아도나츠 22.01.17 666 4
147780 미니 최근엔 성지도 성지가 아니네요. [9] 바라보다 22.01.17 790 1
147779 미니 2탄. 레퍼런스에 비해 애플이 왜 성능이 좋은걸까? [29] 바보중 22.01.17 1098 9
147778 미니 고통스러운 선택을 해야하는 상황이네요 [2] PatGelsinger 22.01.17 462 0
147777 미니 Armour Aluminium이 확실히 튼튼하네요 [2] 즐거운시간되세요 22.01.17 431 1
검색
목록
2594259525962597259825992600260126022603

스킨 기본정보

colorize02 board
studio02 (https://studio02.co.kr , studio02xe@gmail.com)
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...