В браузере Safari нашли уязвимость
Эксперты корпорации Google обнаружили несколько уязвимостей в браузере Safari, предустановленном на компьютерах, смартфонах и планшетах американской компании Apple. Отчёт о проблемах, которые к настоящему времени уже устранены, готовится к публикации командой разработки облачных сервисов Google. Уязвимости, которыми могли воспользоваться злоумышленники, обнаружились в программном коде системы избирательной блокировки межсайтового отслеживания привычек пользователей (ITP).
Apple добавила данную функцию в браузер ещё в 2017 году специально для того, чтобы обеспечивать защиту данных пользователей, после чего подобные инструменты появились и в других браузерах, включая Google Chrome. Проблемы с ITP позволяли потенциальным злоумышленникам получить доступ к информации о посещённых пользователями интернет-страницах и сделанных поисковых запросах.
Уязвимости возникали вследствие особенностей работы механизма хранения данных на устройствах пользователей. Apple получила информацию о недочётах в работе ITP и в минувшем декабре уже закрыла лазейки для хакеров, хотя корпорация и не подтверждает этого официально. Обмен файлами cookie между сайтами, который ограничивает функция ITP, делает возможным размещение контекстной рекламы, рассчитанной на интересы конкретного пользователя.