Ang mga kahinaan na maaaring magpapahintulot sa mga user na masubaybayan ay naayos na sa Safari browser ng Apple.

Natuklasan ng mga mananaliksik sa seguridad ng Google ang ilang mga kahinaan sa Safari web browser ng Apple na maaaring gamitin ng mga umaatake upang maniktik sa mga user.

Ang mga kahinaan na maaaring magpapahintulot sa mga user na masubaybayan ay naayos na sa Safari browser ng Apple.

Ayon sa available na data, natuklasan ang mga kahinaan sa feature na anti-tracking ng Intelligent Tracking Prevention ng browser, na lumabas sa browser noong 2017. Ito ay ginagamit upang protektahan ang mga gumagamit ng Safari mula sa online na pagsubaybay. Matapos ang paglitaw ng function na ito, ang mga developer ng iba pang mga browser ay nagsimulang aktibong magtrabaho sa paglikha ng mga katulad na tool upang mapataas ang antas ng privacy ng user kapag nagtatrabaho sa web.

Ang ulat ay nagsasaad na ang mga mananaliksik ng Google ay nakilala ang ilang uri ng mga pag-atake na maaaring isagawa ng mga umaatake upang tiktikan ang mga gumagamit ng Safari. Ang mga algorithm ng function ng ITP ay inilunsad sa device ng user, dahil sa kung saan posible na itago ang aktibidad mula sa mga tracker ng advertising habang nagsu-surf sa Internet. Naniniwala ang mga mananaliksik ng Google na ang mga kahinaan sa feature na ito ay maaaring gamitin upang makakuha ng detalyadong impormasyon tungkol sa aktibidad ng user.    

"Mayroon kaming mahabang kasaysayan ng pakikipagtulungan sa industriya upang magbahagi ng impormasyon tungkol sa mga potensyal na kahinaan upang maprotektahan ang aming mga gumagamit. Ang aming pangunahing pangkat ng pananaliksik sa seguridad ay nagtrabaho nang malapit sa Apple sa isyung ito, "sabi ng Google sa isang pahayag.

Ayon sa mga ulat, iniulat ng Google ang problema sa Apple noong Agosto noong nakaraang taon, ngunit naayos lamang ito noong Disyembre. Ang mga kinatawan ng Apple ay hindi nagpahayag ng mga detalye tungkol sa isyung ito, ngunit kinumpirma na ang mga kahinaan ay naayos na.



Pinagmulan: 3dnews.ru

Magdagdag ng komento