פגיעויות שעלולות לאפשר מעקב אחר משתמשים תוקנו בדפדפן הספארי של אפל.

חוקרי אבטחה של גוגל גילו מספר נקודות תורפה בדפדפן האינטרנט Safari של אפל שיכולות לשמש תוקפים כדי לרגל אחרי משתמשים.

על פי נתונים זמינים, התגלו נקודות תורפה בתכונת האנטי-מעקב Intelligent Tracking Prevention של הדפדפן, שהופיעה בדפדפן ב-2017. הוא משמש להגנה על משתמשי ספארי מפני מעקב מקוון. לאחר הופעת הפונקציה הזו, מפתחים של דפדפנים אחרים החלו לעבוד באופן פעיל על יצירת כלים דומים כדי להגביר את רמת פרטיות המשתמש בעת עבודה באינטרנט.

הדוח קובע כי חוקרי גוגל זיהו מספר סוגים של התקפות שיכולות להתבצע על ידי תוקפים כדי לרגל אחר משתמשי ספארי. האלגוריתמים של פונקציית ה-ITP מופעלים במכשיר המשתמש, שבגללם ניתן להסתיר פעילות מעוקבי פרסום תוך כדי עבודה באינטרנט. חוקרי גוגל מאמינים שניתן להשתמש בפגיעויות בתכונה זו כדי לקבל מידע מפורט על פעילות המשתמש.    

"יש לנו היסטוריה ארוכה של עבודה עם התעשייה כדי לשתף מידע על נקודות תורפה אפשריות כדי להגן על המשתמשים שלנו. צוות מחקר הליבה של אבטחת המידע שלנו עבד בשיתוף פעולה הדוק עם אפל בנושא זה", אמרה גוגל בהצהרה.

על פי הדיווחים, גוגל דיווחה לאפל על הבעיה באוגוסט בשנה שעברה, אך היא תוקנה רק בדצמבר. נציגי אפל לא חשפו פרטים בנוגע לבעיה זו, אך אישרו שהחולשות תוקנו.

מקור: 3dnews.ru