Safari obsahovalo kritickou chybu, zneužita mohla být data z Google služeb. Apple už chystá opravu

Safari obsahovalo kritickou chybu, zneužita mohla být data z Google služeb. Apple už chystá opravu

Přestože si Apple zakládá na bezpečnosti a ochraně soukromí uživatelů, každý systém má chyby, a ten od Applu nevyjímaje. Před pár dny se ukázalo, že jedna taková byla delší dobu v systému iOS, konkrétně v jeho webovém prohlížeči Safari. Server FingerPrintjs objevil chybu v indexovací databázi IndexedDB, kterou iOS (ale i jiná zařízení obecně) využívají k ukládaní dat u webů pro rychlejší načtení v budoucnu.

V běžném stavu jsou tato data oddělená a vzájemně mezi sebou nemohou komunikovat, pokud nespadají pod web se stejnou doménou. To se ale chybou změnilo a data z jedněch služeb mohla komunikovat s indexovanými daty z dalších služeb, což bylo problém zejména pro služby Googlu.

Ty totiž v těchto datech ukládají unikátní identifikátory, skrze které lze získat přístup k citlivým údajům. Kvůli této chybě tak útočník mohl získat přístup k historii uživatelského Google účtu ale i bližším informacím o účtu. Pokud měl uživatel na jednom zařízení přihlášených více účtů, mohl zneužitím této chyby útočník snadno získat přístup ke všem.

Chyba byla nahlášena Applu už v listopadu, ale v Cupertinu si s opravou dali překvapivě dlouho na čas. Opravena bude až nyní s chystanou aktualizací iOS 15.3, ke které již byla schválená finální verze a v průběhu pár dní bude uvolněna veřejnosti, jak upozornil server 9To5Mac. Chyba mimo jiné byla součástí i systému macOS, kde bude také s aktualizací brzy opravena.

Chytré triky pro Apple iOS:

Zdroj: Mashable

Diskuze (17) Další článek: ČTÚ radí: Úmrtím zákazníka automaticky nezaniká smlouva. Je potřeba operátora informovat

Témata článku: Apple, iPhone, Smartphony, iOS, Webový prohlížeč, Bezpečnost, Chyba, Kritická chyba, Safari, Google služba, Oprava, Data, Cupertino, Mashable, Telefony s iOS na Heureka.cz



Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Toto jsou nejlepší levné telefony. Alespoň 90Hz displej je už téměř standard, 5G ani zdaleka ne

Toto jsou nejlepší levné telefony. Alespoň 90Hz displej je už téměř standard, 5G ani zdaleka ne

** Vybrali jsme ty nejlepší levné smartphony ** Nejlevnější startují na 2 000 Kč, nejdražší jsou téměř za 6 tisíc ** Většina nabídne alespoň 90Hz displej a některé i 5G konektivitu

Martin Miksa
Nižší třída
S odolnými telefony se musí počítat. Tenhle tank se může opřít o vysoký výkon, noční vidění i o rychlá data

S odolnými telefony se musí počítat. Tenhle tank se může opřít o vysoký výkon, noční vidění i o rychlá data

** Značka Blackview uvedla na trh dvě nová odolná monstra ** Pyšní se maximální odolností, obří baterií i podporou 5G sítí ** Jeden telefon vsadil na noční vidění, druhý zase na termovizi

Martin Chroust
TermokameraMIL-STD 810BlackView
Vybrali jsme nejlepší telefony, které si v květnu 2022 můžete koupit

Vybrali jsme nejlepší telefony, které si v květnu 2022 můžete koupit

** Každý měsíc vybíráme nejlepší mobily v několika kategoriích. ** Smartphony dělíme podle výbavy a ceny, aby si mohl vybrat každý. ** Nezapomínáme ani na tablety a tlačítkové telefony.

Jan Láska
TelefonySmartphonyNákup a ceny
15 skvělých filmů česky a zdarma. Víme, kde je najdete online

15 skvělých filmů česky a zdarma. Víme, kde je najdete online

Když se chcete podívat na povedené filmy zdarma a česky, nemusíte pirátit. Vybrali jsme 15 filmů, které najdete na YouTube či Seznam.cz, jsou zcela zdarma a přitom určitě stojí za shlédnutí.

Jaromír Puk
Filmy zdarma
Android Auto se brzy změní. Displej rozdělený na dvě části už nebude volitelný, ale novou normou

Android Auto se brzy změní. Displej rozdělený na dvě části už nebude volitelný, ale novou normou

** Aplikaci Android Auto čeká redesign ** Povinně přejde na režim Split Screen ** Google chce, ať mají řidiči důležité informace pěkně rychle po ruce

Martin Chroust
Split screenAndroid AutoMobilní aplikace
Světu hrozí „vlhká žárovka.“ Měla dorazit až v polovině století, ale už je tu

Světu hrozí „vlhká žárovka.“ Měla dorazit až v polovině století, ale už je tu

** Nejteplejší místo na Zemi nemusí být to nejnebezpečnější ** Největším zabijákem se stane až mix tepla a vlhkosti ** Asie se nebezpečně přiblížila hraniční hodnotě 35 °C twb

Jakub Čížek
MeteorologieGlobální oteplování
Jak nenaletět při koupi telefonu z AliExpressu. Hledejte chybějící loga, to horší je nakonec pravda

Jak nenaletět při koupi telefonu z AliExpressu. Hledejte chybějící loga, to horší je nakonec pravda

** Aliexpress je lákavým prostředkem pro koupi levného telefonu ** Najdete zde hlavně nepovedené kopie a podezřele levné telefony ** Nenechte se zlákat, prodejci často zamlčují reálné specifikace

Martin Chroust
AliExpressJak...Kopie
S předplatným Playstation Plus Premium dostanete i kultovní retro hry

S předplatným Playstation Plus Premium dostanete i kultovní retro hry

Menší únik poukazuje na možné zahrnutí starších her do nové verze předplatného.

Michal Maliarov
PlayStation PlusSonySpekulace