{"id":169865,"date":"2026-04-23T18:24:28","date_gmt":"2026-04-23T16:24:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-api-indexeddb-pozvolyayushhaya-identificzirovat-polzovatelej-firefox-i-tor-browser"},"modified":"2026-04-23T18:24:28","modified_gmt":"2026-04-23T16:24:28","slug":"uyazvimost-v-api-indexeddb-pozvolyayushhaya-identificzirovat-polzovatelej-firefox-i-tor-browser","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/uyazvimost-v-api-indexeddb-pozvolyayushhaya-identificzirovat-polzovatelej-firefox-i-tor-browser","title":{"rendered":"Vulnerabilitate \u00een API-ul IndexedDB care permite identificarea utilizatorilor Firefox \u0219i Tor Browser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
O vulnerabilitate a fost identificat\u0103 \u00een motorul de browser Gecko (CVE-2026-6770), permi\u021b\u00e2nd generarea de identificatori unici pentru urm\u0103rirea deschiderii diferitelor site-uri dintr-un singur browser. Problema se manifest\u0103 \u00een toate browserele bazate pe Firefox, inclusiv Tor Browser, \u0219i func\u021bioneaz\u0103 chiar \u0219i \u00een modul de navigare privat\u0103. Identificatorii sunt valabili \u00een cadrul procesului curent al browserului \u0219i sunt resetati dup\u0103 repornirea browserului. Vulnerabilitatea a fost remediat\u0103 \u00een versiunile Firefox 150\/140.10.0 \u0219i Tor Browser 15.0.10. <\/p>\n
Pentru a forma un identificator, este suficient s\u0103 crea\u021bi aceea\u0219i secven\u021b\u0103 de Baze de Date pe diferite site-uri prin intermediul API-ului IndexedDB, dup\u0103 care s\u0103 evalua\u021bi ordinea de apari\u021bie a acestor Baze de Date \u00een rezultatul apelului metodei indexedDB.databases(). Pentru diferite instan\u021be ale browser-ului, ordinea enumer\u0103rii Bazei de Date va fi diferit\u0103, dar pentru una \u2014 se va repeta. O astfel de ordine se men\u021bine p\u00e2n\u0103 la repornirea browser-ului \u0219i se reproduce indiferent de site-ul deschis. <\/p>\n
De exemplu, dup\u0103 crearea Bazei de Date \u201ea,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,r\u201d \u00eentr-o instan\u021b\u0103 Firefox, metoda indexedDB.databases() va returna \u00eentotdeauna \u201eg,c,p,a,l,f,n,r,d,j,b,o,h,e,m,i,k\u201d \u00een timp ce \u00een alt\u0103 instan\u021b\u0103 \u2014 \u201ej,b,o,h,e,m,i,k,f,n,r,d,g,c,p,a,l\u201d. Crearea a 16 Baze de Date poate genera aproximativ 44 de bi\u021bi de entropie pentru identificare. Generarea identificatorului nu este influen\u021bat\u0103 de cur\u0103\u021barea stoc\u0103rii locale a browser-ului \u0219i de actualizarea lan\u021bului de noduri Tor prin butonul \u201eNew Identity\u201d \u00een Tor Browser. Metoda poate fi de asemenea utilizat\u0103 pentru identificarea utilizatorilor \u00een fereastra de navigare privat\u0103. <\/p>\n
Vulnerabilitatea este cauzat\u0103 de particularit\u0103\u021bile implement\u0103rii API-ului IndexedDB, unde ordinea bazelor de date este influen\u021bat\u0103 de aranjamentul structurilor interne, specific fiec\u0103rei instan\u021be a procesului de lucru al browserului. Ordinea elementelor din lista de baze de date, returnat\u0103 de metoda indexedDB.databases(), depinde nu de numele bazelor de date sau de ordinea \u00een care au fost create, ci de plasarea UUID-urilor interne \u00een tabela hash global\u0103, asociate cu numele fi\u0219ierelor \u00een care sunt stocate bazele de date pe disc. \n Sursa: opennet.ro<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"