Apple의 Safari 브라우저에서 사용자를 추적할 수 있는 취약점이 수정되었습니다.

Google 보안 연구원들이 Apple의 Safari 웹 브라우저에서 공격자가 사용자를 감시하는 데 사용할 수 있는 몇 가지 취약점을 발견했습니다.

이용 가능한 데이터에 따르면, 2017년 브라우저에 등장한 지능형 추적 방지 추적 방지 기능에서 취약점이 발견되었습니다. 이는 Safari 사용자를 온라인 추적으로부터 보호하는 데 사용됩니다. 이 기능이 등장한 후 다른 브라우저 개발자들은 웹에서 작업할 때 사용자 개인 정보 보호 수준을 높이기 위해 유사한 도구를 만드는 데 적극적으로 노력하기 시작했습니다.

보고서에 따르면 Google 연구원은 공격자가 Safari 사용자를 감시하기 위해 수행할 수 있는 여러 유형의 공격을 식별했습니다. ITP 기능의 알고리즘은 사용자 장치에서 실행되므로 인터넷에서 작업하는 동안 광고 추적기의 활동을 숨길 수 있습니다. Google 연구원들은 이 기능의 취약점을 이용하여 사용자 활동에 대한 자세한 정보를 얻을 수 있다고 생각합니다.    

“우리는 사용자를 보호하기 위해 잠재적인 취약점에 대한 정보를 공유하기 위해 업계와 오랫동안 협력해 왔습니다. 우리의 핵심 보안 연구팀은 이 문제에 대해 Apple과 긴밀히 협력했습니다.”라고 Google은 성명에서 말했습니다.

보도에 따르면 구글은 지난해 8월 애플에 이 문제를 보고했지만 12월이 돼서야 수정됐다. Apple 담당자는 이 문제에 대한 세부 정보를 공개하지 않았지만 취약점이 수정되었음을 확인했습니다.

출처 : 3dnews.ru