Safari obsahovalo kritickou chybu, zneužita mohla být data z Google služeb. Apple už chystá opravu

Safari obsahovalo kritickou chybu, zneužita mohla být data z Google služeb. Apple už chystá opravu

Přestože si Apple zakládá na bezpečnosti a ochraně soukromí uživatelů, každý systém má chyby, a ten od Applu nevyjímaje. Před pár dny se ukázalo, že jedna taková byla delší dobu v systému iOS, konkrétně v jeho webovém prohlížeči Safari. Server FingerPrintjs objevil chybu v indexovací databázi IndexedDB, kterou iOS (ale i jiná zařízení obecně) využívají k ukládaní dat u webů pro rychlejší načtení v budoucnu.

V běžném stavu jsou tato data oddělená a vzájemně mezi sebou nemohou komunikovat, pokud nespadají pod web se stejnou doménou. To se ale chybou změnilo a data z jedněch služeb mohla komunikovat s indexovanými daty z dalších služeb, což bylo problém zejména pro služby Googlu.

Ty totiž v těchto datech ukládají unikátní identifikátory, skrze které lze získat přístup k citlivým údajům. Kvůli této chybě tak útočník mohl získat přístup k historii uživatelského Google účtu ale i bližším informacím o účtu. Pokud měl uživatel na jednom zařízení přihlášených více účtů, mohl zneužitím této chyby útočník snadno získat přístup ke všem.

Chyba byla nahlášena Applu už v listopadu, ale v Cupertinu si s opravou dali překvapivě dlouho na čas. Opravena bude až nyní s chystanou aktualizací iOS 15.3, ke které již byla schválená finální verze a v průběhu pár dní bude uvolněna veřejnosti, jak upozornil server 9To5Mac. Chyba mimo jiné byla součástí i systému macOS, kde bude také s aktualizací brzy opravena.

Chytré triky pro Apple iOS:

Zdroj: Mashable

Diskuze (17) Další článek: ČTÚ radí: Úmrtím zákazníka automaticky nezaniká smlouva. Je potřeba operátora informovat

Témata článku: Apple, iPhone, Smartphony, iOS, Chyba, Bezpečnost, Webový prohlížeč, Safari, Cupertino, Mashable, Data, Oprava, Google služba, Kritická chyba, Telefony s iOS na Heureka.cz



Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
18 tipů a triků pro WhatsApp, které možná neznáte

18 tipů a triků pro WhatsApp, které možná neznáte

** WhatsApp je jedna z nejrozšířenějších komunikačních aplikací ** Obsahuje mnoho skrytých funkcí, které vylepší používání ** Zde najdete tipy na ty nejužitečnější

Adam Kos
WhatsAppTipy a triky
Jak promítnout displej telefonu na počítač s Windows 10

Jak promítnout displej telefonu na počítač s Windows 10

Chcete jednoduše ukázat známým fotky z dovolené a displej vašeho telefonu vám přijde malý? Promítněte si jej na obrazovku počítače, bez nutnosti kopírování nebo připojení přes kabel.

Jan Spěšný
SmartphoneWindows 10Android
Normálně za peníze, dnes zadarmo nebo se slevou: Offline mapy, hubnutí na léto a simulátor filmového studia

Normálně za peníze, dnes zadarmo nebo se slevou: Offline mapy, hubnutí na léto a simulátor filmového studia

** V marketech se pravidelně objevují slevy na aplikace a hry ** Vybírejte pro platformy Android i iOS ** Na titulu můžete ušetřit desítky korun

Adam Kos
SlevyAkceMobilní aplikace
Na doma i na chatu. Recenze 4K projektoru Xgimi Horizon Pro

Na doma i na chatu. Recenze 4K projektoru Xgimi Horizon Pro

Tichých projektorů s rozlišením 4K, povedeným ozvučením a běžným operačním systémem není mnoho. Horizon Pro od Xgimi je jedním z nich, navíc přidává pokročilé funkce pro usnadnění provozu.

Stanislav Janů
ProjektoryTesty
Star Wars Jedi: Survivor se ukázal v prvním teaseru. Pokračování Calova příběhu si zahrajeme příští rok

Star Wars Jedi: Survivor se ukázal v prvním teaseru. Pokračování Calova příběhu si zahrajeme příští rok

Spekulace se potvrdily i v případě pokračování akční adventury Star Wars Jedi: Fallen Order. Počkáme si na něj ale déle, než se předpokládalo.

Martin Nahodil
Star Wars Jedi: SurvivorOznámení
Programování elektroniky: Vyrobíme Wi-Fi hodiny do pokojíku každého geeka

Programování elektroniky: Vyrobíme Wi-Fi hodiny do pokojíku každého geeka

** Máte u postele budík? Vyhoďte ho! ** Dnes si totiž postavíme vlastní Wi-Fi hodiny ** Díky RGB prstenci budou plné barev a díky NTP ďábelsky přesné

Jakub Čížek
Pojďme programovat elektroniku
22 nejlepších erotických thrillerů. Kde je najdete online?

22 nejlepších erotických thrillerů. Kde je najdete online?

V žáru vášně, Osudová přitažlivost, Základní instinkt, Ďábelská svůdkyně, Nebezpečné hry, Dvojitý milenec. Exkurze do historie subžánru erotických thrillerů, v němž se napětí mísí se vzrušením.

Marek Čech
Filmy, které musíte vidět
Vybrali jsme nejlepší telefony, které si v květnu 2022 můžete koupit

Vybrali jsme nejlepší telefony, které si v květnu 2022 můžete koupit

** Každý měsíc vybíráme nejlepší mobily v několika kategoriích. ** Smartphony dělíme podle výbavy a ceny, aby si mohl vybrat každý. ** Nezapomínáme ani na tablety a tlačítkové telefony.

Jan Láska
TelefonySmartphonyNákup a ceny
Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

** Aplikace NewProfilePic se na Androidu stala hitem ** Můžete si v ní vytvořit profesionálně vypadající profilovky ** Pozor ale na agresivní cenovou politiku za Pro verzi

Martin Chroust
FotografieUmělá inteligenceMobilní aplikace
Designéři zkombinovali iPhone s populární herní konzolí. Takový telefon by se líbil každému hráči

Designéři zkombinovali iPhone s populární herní konzolí. Takový telefon by se líbil každému hráči

** Takto by vypadal iPhone 14 zkřížený s herní konzolí ** Má tři displeje, joysticky i herní tlačítka ** Nechyběla by špičková výbava i chlazení.

Martin Miksa
CaviarHerní mobilyiPhone
Nejlepší aplikace pro tento týden: Lenivé kosti, topografické mapy a preventivka

Nejlepší aplikace pro tento týden: Lenivé kosti, topografické mapy a preventivka

**V marketech najdete množství titulů, ale jak objevit ty kvalitní? **Každý týden je vybírá Apple, ale řada z nich má i verzi pro Android. **Výsledkem jsou kolekce těch nejlepších aplikací svého druhu.

Adam Kos
Nejlepší aplikace
Meta chystá čtvery VR brýle. Letos vyjde špičkový model s výkonem notebooku
Lukáš Václavík
MetametaverseOculusVirtuální realita