אפל מתקנת את באג הספארי המסוכן שיכול להדליף את ההיסטוריה שלך

תזכור את זה נורא, נורא, לא טובבאג בספארישחושפת את היסטוריית הדפדפן ופרטי חשבון Google שלך? ובכן, אפל תיקנה את זה, אבל העולם יצטרך לחכות קצת לתיקון הזה.

לְפִי9to5Mac, הבעיה תוקנה בגרסאות RC (מועמד לשחרור) של מערכות ההפעלה לנייד ולשולחן העבודה של אפל, iOS 15.3 RC ו-macOS Monterey 12.2 RC.

הבאג התגלה על ידי חברת אבטחת סייברטביעת אצבעJS, שבנה גם אתר בדיקה כדי להראות כיצד ניתן לנצל את הפגיעות בעולם האמיתי. 9to5Mac בדקה את Safari בגרסאות החדשות של iOS ו-macOS באתר זה, ונראה שהיא אינה פגיעה יותר, מה שמעיד על כך שאפל אכן תיקנה את הבאג.

ראה גם:

הבאג היה מגעיל במיוחד, מכיוון שהוא אפשר לאתר זדוני לגנוב את היסטוריית הדפדפן של המשתמש ופרטי חשבון אחרים ללא התערבות משתמש - רק על ידי שימוש ב-Safari כדי לגלוש באתר כזה. אפילו השימוש במצב הפרטי של ספארי לא הפחית לחלוטין את הבעיה.הנה הסבר איך זה עובד.

עם זאת, התיקון עדיין אינו זמין באופן נרחב. גרסאות מועמדות לשחרור של תוכנה משוחררות בדרך כלל רק למפתחים, כפי שהיה במקרה של iOS 15.3 RC ו-macOS 12.2 RC. סביר להניח שיחלפו מספר ימים עד שהם יהיו זמינים באופן נרחב לכל המשתמשים.