ثغرة بمتصفح سفاري قد تتسبب في الكشف عن بيانات مستخدمي أجهزة أبل

[بحـر]

تم رصد ثغرة خطيرة بمتصفح سفاري بواسطة موقع FingerprintJS، والتي من شأنها الكشف عن معلومات حول سجل التصفح وبعض المعلومات الخاصة بحساب جوجل الذي يتم تسجيل الدخول إليه.
ووجود ثغرة مثل هذه بمتصفح سفاري على نظامي Mac و iOS قد تؤدي إلى خلل يلحق بأسماء قواعد البيانات بدلاً من المحتوى نفسه، وهذا سيكون كافيا لأي من ملاك المواقع الضارة لكي يحصلوا على اسم مستخدم “جوجل” الخاص بمستخدمي متصفح سفاري، واكتشاف صورة ملفهم الشخصي، ومعرفة المزيد عنهم.
وكم الجدير بالذكر ان هذه الثغرة الامنية تنبع من مشكلة في متصفح “سفاري” لـ IndexedDB، وهي واجهة برمجة تطبيقات (API) تقوم بتخزين البيانات على متصفح المستخدمين.
وتتمثل الثغرة ببساطة في ان جميع قواعد بيانات IndexedDB متاحة لأي موقع (من المفترض ان الوصول إلى المحتوى الفعلي لكل قاعدة بيانات مقيد)، وقد يكون الحل الوحيد للقضاء على الثغرة هو إما استخدام متصفح تابع لجهة خارجية على أجهزة “ماك”، أو حظر جميع نصوص JavaScript.
وكان قد ابلغ موقع “FingerprintJS” عن الثغرة لأول مرة في 28 نوفمبر الماضي، ورغم ذلك، فإن شركة أبل لم تستجب لذلك.

[aksGin]

تسلم يمناك للجلب الراقي والمميز ق1
عسى يمناك للجنة ق1

[صاحبة السمو]

طرح في قمه الروعه والجمال
سلمت اناملك ويعطيك العافيه علي مجهودك
في أنتظار المزيد
من عطائك والمزيد ومواضيعك الرائعة والجميله
ودائما في إبداع مستمر

[اسم مؤقت]

يعطيك العافية لا عدمنا جديدك

[بحـر]

شكرآ عَلَى توآجدمن الْعَطِرَ
آنرتم الْمَوْضُوعَ

،’

[جنون الحرف]

شكراً لهذا العطاء
والترف في الانتقاء
ودي وخالص شكري

[رحيل المشاعر]

يعطيك العافيه
ويسلم يدنك لروحك الجوري
ودي

[هيبة مشاعر]

http://www.tra-sh.com/up/uploads/164293260781.gif (http://www.tra-sh.com/up/)

[القيصر]

سلمت يداك على الطرح الجميل
ننتظر القادم ب شوق
تحيتي

[ولد الذيب]

عافااك الله على الطرح الرااااائع والجميل :137:






:136:




اعتدنا منك المميز والإبداع دائماً ونتطلع لجديدك :81:

[بحـر]

شكرآ عَلَى توآجدكم الْعَطِرَ
آنرتم الْمَوْضُوعَ

،’

[شموع الحب]

طرح رائع
يعطيك الف عافيه
ماننحرم..

[سحاب]

,‘*
شُكراً يَ ألق
لـ جمال الآطَروحهَ الآنيقَهَ
أطيب التحايا وارق المنى |,‘:118: