Уязвимость в Safari 15 выдает недавнюю активность и данные Google User ID
itc.uaИсследователи FingerprintJS обнаружили уязвимость в Safari 15, которая может привести к утечке данных о посещениях и действиях пользователя в сети, а также может раскрыть некоторую личную информацию, связанную с учетной записью Google.
Уязвимость связана с Apple IndexedDB — API, который позволяет сайтам сохранять базы данных на устройствах пользователя. Как объяснил FingerprintJS, IndexedDB придерживается принципа одинакового источника (same-origin policy).