{"id":169865,"date":"2026-04-23T18:24:28","date_gmt":"2026-04-23T16:24:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-api-indexeddb-pozvolyayushhaya-identificzirovat-polzovatelej-firefox-i-tor-browser"},"modified":"2026-04-23T18:24:28","modified_gmt":"2026-04-23T16:24:28","slug":"uyazvimost-v-api-indexeddb-pozvolyayushhaya-identificzirovat-polzovatelej-firefox-i-tor-browser","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-api-indexeddb-pozvolyayushhaya-identificzirovat-polzovatelej-firefox-i-tor-browser","title":{"rendered":"Vulnerabilidade w API IndexedDB, kt\u00f3ra umo\u017cliwia identyfikacj\u0119 u\u017cytkownik\u00f3w Firefox i Tor Browser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W silniku przegl\u0105darki Gecko odkryto luk\u0119 (CVE-2026-6770), kt\u00f3ra umo\u017cliwia generowanie unikalnych identyfikator\u00f3w do \u015bledzenia otwierania r\u00f3\u017cnych stron z jednego przegl\u0105darki. Problem wyst\u0119puje w wszystkich przegl\u0105darkach opartych na Firefoxie, w tym w Tor Browser, i dzia\u0142a nawet w trybie prywatnego przegl\u0105dania. Identyfikatory dzia\u0142aj\u0105 w ramach bie\u017c\u0105cego procesu przegl\u0105darki i s\u0105 resetowane po ponownym uruchomieniu przegl\u0105darki. Luka zosta\u0142a usuni\u0119ta w wersjach Firefox 150\/140.10.0 oraz Tor Browser 15.0.10. <\/p>\n
Aby wygenerowa\u0107 identyfikator, wystarczy stworzy\u0107 w r\u00f3\u017cnych serwisach t\u0119 sam\u0105 sekwencj\u0119 baz danych przez API IndexedDB, a nast\u0119pnie oceni\u0107 kolejno\u015b\u0107 tych baz w wyniku wywo\u0142ania metody indexedDB.databases(). Dla r\u00f3\u017cnych instancji przegl\u0105darek kolejno\u015b\u0107 wyliczania baz b\u0119dzie si\u0119 r\u00f3\u017cni\u0107, ale w jednej instancji b\u0119dzie ona powtarzalna. Taka kolejno\u015b\u0107 utrzymuje si\u0119 do ponownego uruchomienia przegl\u0105darki i jest reprodukowana niezale\u017cnie od otwartej strony. <\/p>\n
Na przyk\u0142ad, po utworzeniu bazy danych \u201ea,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,r\u201d w jednej instancji Firefox metoda indexedDB.databases() zawsze zwraca \u201eg,c,p,a,l,f,n,r,d,j,b,o,h,e,m,i,k\u201d, podczas gdy w innej instancji \u2014 \u201ej,b,o,h,e,m,i,k,f,n,r,d,g,c,p,a,l\u201d. Przy tworzeniu 16 baz danych mo\u017cna uzyska\u0107 oko\u0142o 44 bit\u00f3w entropii do identyfikacji. Na generacj\u0119 identyfikatora nie wp\u0142ywa czyszczenie lokalnych magazyn\u00f3w przegl\u0105darki ani aktualizacja \u0142a\u0144cucha w\u0119z\u0142\u00f3w Tor przyciskiem \u201eNowa to\u017csamo\u015b\u0107\u201d w przegl\u0105darce Tor. Metoda ta mo\u017ce by\u0107 r\u00f3wnie\u017c u\u017cywana do identyfikacji u\u017cytkownik\u00f3w w oknie prywatnego przegl\u0105dania. <\/p>\n
Luka jest spowodowana szczeg\u00f3lno\u015bci\u0105 implementacji API IndexedDB, na porz\u0105dek baz danych, kt\u00f3rego wp\u0142yw maj\u0105 uk\u0142ady wewn\u0119trznych struktur, specyficzne dla ka\u017cdej instancji procesu przegl\u0105darki. Porz\u0105dek element\u00f3w na li\u015bcie baz danych zwracanej przez metod\u0119 indexedDB.databases() zale\u017cy nie od nazw baz danych czy porz\u0105dku ich tworzenia, lecz od rozmieszczenia w globalnej tablicy haszuj\u0105cej wewn\u0119trznych UUID-hasz, skojarzonych z nazwami plik\u00f3w, w kt\u00f3rych przechowywane s\u0105 bazy danych na dysku. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"