אפל הכינה תיקון לבאג Safari 15 המאפשר לאתרים לצפות בהרגלי הגלישה שלך ובפרטי חשבון Google שלך. עם זאת, התיקון לא יהיה זמין עד שהחברה תשיק עדכוני macOS, iOS ו- iPadOS חדשים.
כרגע אין מילה על מתי זה עשוי להיות. אפל נמצאת בתהליך של בדיקת בטא עדכוני תוכנה חדשים, אך ייתכן שיהיה מאוחר מדי ליישום התיקון באלו לפני שהם יהיו זמינים לכולם.
אפל תיקנה דליפת ספארי גדולה
הנושא, שהיה התגלה לראשונה על ידי FingerprintJS, נובע מהאופן שבו Safari 15 מטפל ב-API של IndexedDB. במקום לשמור על מאגרי המידע שלך מוגנים, כפי שצריך, זה משאיר אותם חשופים כמעט לכל אתר אינטרנט.
מהדוח הקודם שלנו:
IndexedDB משתמש במה שנקרא "מדיניות מאותו מקור" - מנגנון אבטחה המגביל את האופן שבו מסמכים או סקריפטים שנטענים ממקור אחד יכולים לקיים אינטראקציה עם משאבים ממקורות אחרים. במילים אחרות, מדיניות זהה מקור מונעת מאתר אחד לגשת לנתונים שנשמרו על ידי אחר.
עם זאת, ב-Safari 15, באג מונע ממדיניות זהה מקור לפעול כהלכה. זה נותן לאתרים גישה למאגרי המידע שנוצרו על ידי אתרים אחרים, ומאפשר להם לראות את הרגלי הגלישה שלך מחוץ לכותל שלהם
אפל אישרה מאז באמצעות א WebKit התחייבות ב-GitHub שהוא פיתח תיקון לבעיה זו. אבל אנחנו עדיין לא יודעים מתי זה יהיה זמין.
נדרשים עדכוני תוכנה
נראה שהתיקון חייב להיות מופץ באמצעות עדכוני תוכנת מערכת עבור macOS, iOS ו-iPadOS - ולא באמצעות עדכון פשוט של Safari. אפל לא אישרה מתי זה יקרה. הוא בודק מהדורות תוכנה חדשות, אך לא סביר שהתיקון הזה ייושם עד לגרסאות הבאות.
הדבר היחיד שאתה יכול לעשות כדי למנוע את הבעיה בינתיים הוא להשתמש בדפדפן אינטרנט אחר. השבתת JavaScript יכולה להפחית את כמות הנתונים שדולפים, אבל זה לא לגמרי חסין תקלות - וזה ימנע מאתרים מסוימים להיטען כהלכה בתוך Safari.
נעדכן אותך ברגע שנדע יותר על התיקון של אפל. חשוב לזכור שאם אתה עדיין משתמש ב-Safari 14 ומעלה, אתה לא מושפע מהבעיה הזו.