{"id":169865,"date":"2026-04-23T18:24:28","date_gmt":"2026-04-23T16:24:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-api-indexeddb-pozvolyayushhaya-identificzirovat-polzovatelej-firefox-i-tor-browser"},"modified":"2026-04-23T18:24:28","modified_gmt":"2026-04-23T16:24:28","slug":"uyazvimost-v-api-indexeddb-pozvolyayushhaya-identificzirovat-polzovatelej-firefox-i-tor-browser","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimost-v-api-indexeddb-pozvolyayushhaya-identificzirovat-polzovatelej-firefox-i-tor-browser","title":{"rendered":"IndexedDB API haavatavus, mis v\u00f5imaldab tuvastada Firefoxi ja Tor Brauseri kasutajaid","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gecko brauserimootoris on avastatud haavatavus (CVE-2026-6770), mis v\u00f5imaldab luua unikaalseid j\u00e4lgimisidentifikaatoreid, et j\u00e4lgida \u00fche brauseri kaudu erinevate saitide avamist. Probleem ilmneb k\u00f5igis Firefoxi p\u00f5histest brauseritest, sealhulgas Tor Browsers, ja t\u00f6\u00f6tab isegi privaatses sirvimise re\u017eiimis. Identifikaatorid kehtivad praeguses brauseriprotsessis ja l\u00e4htestatakse p\u00e4rast brauseri taask\u00e4ivitamist. Haavatavus on k\u00f5rvaldatud Firefoxi versioonides 150\/140.10.0 ja Tor Browser 15.0.10. <\/p>\n
Identifikaatori loomiseks piisab, kui luua erinevatesse saitidesse API kaudu IndexedDB sama andmebaasi j\u00e4rjestus, p\u00e4rast mida saab hinnata nende andmebaaside j\u00e4rjekorda meetodi indexedDB.databases() kutsumise tulemusena. Erinevate brauseri instantside puhul j\u00e4rjekord andmebaaside loetelus erineb, kuid \u00fches instantsis kordub see. Antud j\u00e4rjekord s\u00e4ilib kuni brauseri taask\u00e4ivitamiseni ja taastatakse olenemata avatud veebisaidist. <\/p>\n
N\u00e4iteks, kui luua andmebaas «a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,r» \u00fches Firefoxi instantsis, tagastab meetod indexedDB.databases() alati «g,c,p,a,l,f,n,r,d,j,b,o,h,e,m,i,k», kuid teises instantsis — «j,b,o,h,e,m,i,k,f,n,r,d,g,c,p,a,l». 16 andmebaasi loomisel on v\u00f5imalik saada umbes 44 bitti entropiat identifitseerimiseks. Identifikaatori genereerimine ei s\u00f5ltu kohalike brauseri salvestuste puhastamisest ega Tor Browseri 'New Identity' nupu vajutamisest, et uuendada Tor-s\u00f5lmede ahelat. Meetodit saab kasutada ka kasutajate identifitseerimiseks privaatse sirvimise aknas. <\/p>\n
Haavatavus tuleneb API IndexedD\u0412 rakendamise erip\u00e4rast, kus andmebaaside j\u00e4rjekorrale m\u00f5jutab iga brauseri t\u00f6\u00f6protsessi eksemplari spetsiifiliste sisemiste struktuuride paigutus. indexedDB.databases() meetodiga tagastatud andmebaaside elemendi j\u00e4rjestus ei s\u00f5ltu mitte andmebaaside nimedest v\u00f5i loomise j\u00e4rjekorrast, vaid globaalsetes r\u00e4sitabelites asuvate sisemiste UUID-r\u00e4side asukohast, mis on seotud failide nimedega, kus andmebaasid kettal asuvad. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"