最新版Safariに深刻なバグ、Googleアカウント情報やブラウズ履歴が漏えいするおそれ

コメント

注目のコメント

• 広木 大地

  株式会社レクター代表/日本CTO協会理事 朝日新聞社社外CTO

  ・2022年01月17日

  異なるサイトのIndexdbの「データベース名」が取得できてしまうらしい。FingerPrintに使えてしまうということだが、データベース名にgoogleアカウント名などが使われているとそれが漏洩してしまう。
• 文字 拓郎

  NewsPicks CTO / CPO

  ・2022年01月17日

  簡単に言うと、悪意を持ったサイト運営者がいて、そのサイトを訪問したら、自分の名前や他にどんなウェブサイトを見ているかが（場合によっては一部）分かってしまう可能性があるってことですね。PC はともかく、iPhone や iPad の場合は回避策がないので、この脆弱性が悪用される前に修正されてほしいものです。
  
  詳細は以下にレポートされています。
  https://fingerprintjs.com/blog/indexeddb-api-browser-vulnerability-safari-15/
• 小峯 将威

  PRONI株式会社 執行役員 CTO

  ・2022年01月18日

  Safariのバグ！iPhoneもMacも対象なんですね
  この指摘がFingerprintJSなのは面白いなぁーと
  #Safari #FingerprintJS #セキュリティ #GoogleID