Cơ quan Trung ương của Hiệp hội Chống hàng giả & Bảo vệ thương hiệu Việt Nam
  • Click để copy

Trình duyệt Safari mặc định trên iPhone đang gặp lỗi nghiêm trọng

Nhóm bảo mật FingerprintJS cho biết đã phát hiện lỗi nghiêm trọng trên trình duyệt Safari và gửi thông báo tới Apple từ ngày 28/11/2021. Tuy nhiên, sau gần hai tháng, lỗ hổng vẫn chưa có dấu hiệu được khắc phục. Ngày 16/1, nhóm này quyết định công khai lỗi trên và tạo một trang thử nghiệm để người dùng có thể hình dung vấn đề.

Ảnh minh hoạ
Ảnh minh hoạ. (Ảnh: internet)

Chỉ vài ngày sau khi lỗ hổng Safari được FingerprintJS công khai, Apple đã cấp tốc đưa ra bản vá mới của iOS, iPadOS và macOS, tải lên WebKit trên GitHub cho các nhà phát triển thử nghiệm trước. Bản cập nhật chính thức cho iPhone, iPad và máy tính Mac sẽ được phát hành vào tuần tới.

Lỗi xuất hiện trong quá trình triển khai thành phần IndexedDB của Safari 15, cho phép một website có thể lấy được thông tin về tên miền của các trang web mà người dùng truy cập. Nếu khai thác lỗ hổng, kẻ xấu có thể biết người dùng đang vào những trang nào theo thời gian thực.

Theo các chuyên gia, đây là lỗi nghiêm trọng và vi phạm quyền riêng tư người dùng một cách rõ ràng. Nó còn trở nên nguy hiểm đối với một số dịch vụ mà địa chỉ web có chứa ID của người dùng. Ví dụ, với dịch vụ của Google, trình duyệt Safari lưu trữ một phiên bản IndexedDB ứng với mỗi tài khoản mà người dùng đăng nhập, trong đó có kèm theo ID tài khoản.

Safari 15 là phiên bản mới nhất của trình duyệt Safari, có mặt trên các thiết bị Apple như iPhone, iPad, máy Mac. Trước khi bản vá có mặt, để tự bảo vệ mình, biện pháp tạm thời là kích hoạt chế độ chặn JavaScript. Tuy nhiên giải pháp này khiến việc duyệt web trở nên khó khăn hơn. Một cách khác là dùng trình duyệt khác thay thế cho Safari.

Hà Trần

Bài liên quan

Tin mới

U23 Việt Nam và U23 Thái Lan: Màn “trận chung kết trong mơ" ở SVĐ Mỹ Đình
U23 Việt Nam và U23 Thái Lan: Màn “trận chung kết trong mơ" ở SVĐ Mỹ Đình

Chỉ còn ít giờ nữa, trận chung kết U23 Việt Nam - U23 Thái Lan môn bóng đá nam SEA Games 31 diễn ra vào lúc 19 giờ tối 22/05, trên SVĐ Mỹ Đình. Đây là trận đấu được người hâm mộ coi là "trận chung kết trong mơ" của bóng đá trẻ Đông Nam Á, cũng là cuộc đọ sức giữa 2 nền bóng đá mạnh nhất khu vực.

Bizhouse Europe hấp dẫn thị trường BĐS biển cao cấp
Bizhouse Europe hấp dẫn thị trường BĐS biển cao cấp

Tiên phong ra mắt tại hợp phần Canal District thuộc dự án hơn 2 tỷ đô MerryLand Quy Nhơn, loại hình Bizhouse nhanh chóng trở thành lực hút trên thị trường bất động sản biển. Trong đó Bizhouse phong cách châu Âu (Bizhouse Europe) với số lượng giới hạn 145 căn đang là tâm điểm.

Đẩy nhanh tiến độ dự án AEON MALL có tổng mức đầu tư 190 triệu đô la Mỹ tại Thanh Hóa
Đẩy nhanh tiến độ dự án AEON MALL có tổng mức đầu tư 190 triệu đô la Mỹ tại Thanh Hóa

AEON MALL Thanh Hóa là trung tâm thương mại đầu tiên của Aeon tại Thanh Hóa, với tổng mức đầu tư vào khoảng 190 triệu đô la Mỹ. Mới đây, UBND tỉnh Thanh Hóa và Tập đoàn AEON MALL Nhật Bản đã ký biên bản ghi nhớ về việc đẩy nhanh tiến độ triển khai đầu tư dự án này.

Phát triển thị trường trái phiếu doanh nghiệp: Cần chấn chỉnh về luật pháp và cơ chế
Phát triển thị trường trái phiếu doanh nghiệp: Cần chấn chỉnh về luật pháp và cơ chế

Để phát triển thị trường trái phiếu doanh nghiệp hiệu quả và bền vững, việc chấn chỉnh cả về luật pháp và cơ chế thực hiện thanh kiểm tra, giám sát là điều rất cần thiết. Kênh trái phiếu doanh nghiệp phải được định hướng là kênh dẫn vốn quan trọng theo đúng định hướng của Chính phủ và giảm áp lực cung ứng vốn cho hệ thống ngân hàng.

Từ 01/07, đề xuất áp dụng lương tối thiểu theo giờ
Từ 01/07, đề xuất áp dụng lương tối thiểu theo giờ

Đề xuất ban hành thêm quy định về tiền lương tối thiểu vùng theo giờ được Bộ Lao động – Thương binh và Xã hội đưa ra trong dự thảo Nghị định quy định mức lương tối thiểu đối với người lao động làm việc theo hợp đồng lao động.

Hà Nội: Lập danh mục khu dân cư tập trung hiện có trên bãi sông
Hà Nội: Lập danh mục khu dân cư tập trung hiện có trên bãi sông

Sở Xây dựng Hà Nội vừa có văn bản về việc cấp phép xây dựng công trình nhà ở riêng lẻ, tại khu vực dân cư tập trung hiện có trên bãi sông thuộc địa bàn thành phố.