Οι ερευνητές ασφαλείας της Google ανακάλυψαν πολλά τρωτά σημεία στο πρόγραμμα περιήγησης ιστού Safari της Apple που θα μπορούσαν να χρησιμοποιηθούν από εισβολείς για να κατασκοπεύσουν τους χρήστες.
Σύμφωνα με τα διαθέσιμα δεδομένα, ανακαλύφθηκαν ευπάθειες στη λειτουργία αντι-παρακολούθησης Intelligent Tracking Prevention του προγράμματος περιήγησης, η οποία εμφανίστηκε στο πρόγραμμα περιήγησης το 2017. Χρησιμοποιείται για την προστασία των χρηστών του Safari από την online παρακολούθηση. Μετά την εμφάνιση αυτής της λειτουργίας, οι προγραμματιστές άλλων προγραμμάτων περιήγησης άρχισαν να εργάζονται ενεργά για τη δημιουργία παρόμοιων εργαλείων για να αυξήσουν το επίπεδο απορρήτου των χρηστών κατά την εργασία στον Ιστό.
Η έκθεση αναφέρει ότι οι ερευνητές της Google έχουν εντοπίσει διάφορους τύπους επιθέσεων που θα μπορούσαν να πραγματοποιηθούν από εισβολείς για να κατασκοπεύσουν τους χρήστες του Safari. Οι αλγόριθμοι της λειτουργίας ITP εκκινούνται στη συσκευή του χρήστη, λόγω των οποίων είναι δυνατή η απόκρυψη δραστηριότητας από διαφημιστικούς ιχνηλάτες ενώ εργάζεστε στο Διαδίκτυο. Οι ερευνητές της Google πιστεύουν ότι τα τρωτά σημεία σε αυτό το χαρακτηριστικό θα μπορούσαν να χρησιμοποιηθούν για τη λήψη λεπτομερών πληροφοριών σχετικά με τη δραστηριότητα των χρηστών.
«Έχουμε μακρά ιστορία συνεργασίας με τον κλάδο για να μοιραζόμαστε πληροφορίες σχετικά με πιθανές ευπάθειες για την προστασία των χρηστών μας. Η βασική μας ερευνητική ομάδα ασφάλειας έχει συνεργαστεί στενά με την Apple για αυτό το ζήτημα», ανέφερε η Google σε δήλωση.
Σύμφωνα με αναφορές, η Google ανέφερε το πρόβλημα στην Apple τον Αύγουστο του περασμένου έτους, αλλά επιδιορθώθηκε μόλις τον Δεκέμβριο. Οι εκπρόσωποι της Apple δεν αποκάλυψαν λεπτομέρειες σχετικά με αυτό το ζήτημα, αλλά επιβεβαίωσαν ότι τα τρωτά σημεία έχουν επιδιορθωθεί.
Πηγή: 3dnews.ru