{"id":169865,"date":"2026-04-23T18:24:28","date_gmt":"2026-04-23T16:24:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-api-indexeddb-pozvolyayushhaya-identificzirovat-polzovatelej-firefox-i-tor-browser"},"modified":"2026-04-23T18:24:28","modified_gmt":"2026-04-23T16:24:28","slug":"uyazvimost-v-api-indexeddb-pozvolyayushhaya-identificzirovat-polzovatelej-firefox-i-tor-browser","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimost-v-api-indexeddb-pozvolyayushhaya-identificzirovat-polzovatelej-firefox-i-tor-browser","title":{"rendered":"API IndexedDB haavatavus, mis v\u00f5imaldab tuvastada Firefoxi ja Tor Brauseri kasutajaid","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
K\u00fcpsetusmootor Gecko's tuvastati haavatavus (CVE-2026-6770), mis v\u00f5imaldab genereerida ainulaadseid identifikaatoreid, et j\u00e4lgida erinevate saitide avamist \u00fchest brauserist. Probleem esineb k\u00f5ikides Firefoxi p\u00f5histel brauserites, sealhulgas Tor Brauseris, ja toimib ka privaatvaate re\u017eiimis. Identifikaatorid kehtivad praeguses brauseri protsessis ja l\u00e4htestatakse p\u00e4rast brauseri taask\u00e4ivitamist. Haavatavus on k\u00f5rvaldatud Firefoxi versioonides 150\/140.10.0 ja Tor Brauser 15.0.10. <\/p>\n
Identifikaatori loomiseks piisab, kui luua erinevates veebisaitides sama andmebaasi j\u00e4rjekord API IndexedDB kaudu, seej\u00e4rel hinnata nende andmebaaside j\u00e4rjestust meetodi indexedDB.databases() tulemuste p\u00f5hjal. Erinevate brauseri eksemplaride korral on andmebaaside loetlemise j\u00e4rjekord erinev, kuid \u00fche ja sama brauseri puhul kordub see j\u00e4rjestus. Sarnane j\u00e4rjekord s\u00e4ilib kuni brauseri taask\u00e4ivitamiseni ja m\u00e4ngitakse s\u00f5ltumatult avatud veebisaidist. <\/p>\n
N\u00e4iteks p\u00e4rast andmebaasi \u201ea,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,r\u201d loomist \u00fches Firefoxi eksemplaris tagastab meetod indexedDB.databases() alati \u201eg,c,p,a,l,f,n,r,d,j,b,o,h,e,m,i,k\u201d, samas kui teises eksemplaris on see \u201ej,b,o,h,e,m,i,k,f,n,r,d,g,c,p,a,l\u201d. Kui luua 16 andmebaasi, v\u00f5ib saada umbes 44 bitti entropiat identifitseerimiseks. Identifikaatori genereerimisele ei m\u00f5juta kohalike brauseri salvestuste kustutamine ega Tor Browseris \u201eUus identiteet\u201d nupu vajutamine Tor s\u00f5lmede ajaloos. Meetodit saab kasutada ka kasutajate tuvastamiseks privaatses sirvimise aknas. <\/p>\n
Haavatavus tuleneb API IndexedDB rakenduse erip\u00e4rast, kus andmebaaside j\u00e4rjestusele m\u00f5jutab iga brauseri t\u00f6\u00f6protsessi konkreetne siseehitus. Meetodiga indexedDB.databases() tagastatud andmebaaside loendi elemendite j\u00e4rjestus ei s\u00f5ltu andmebaasi nimedest ega nende loomise j\u00e4rjekorrast, vaid globaalsete r\u00e4sim\u00e4rkide tabeli sisestruktuuri UUID-r\u00e4si asukohtadest, mis on seotud failide nimedega, kus andmebaasid on kettale salvestatud. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"