Как да предпазите Safari 15 от изтичане на вашата история на сърфиране

През ноември 2021 г. онлайн се появиха съобщения за грешка в Safari, която застрашава поверителността на потребителите. Засягайки потребителите на Safari на множество устройства, грешката в Safari 15 IndexedDB позволява на уебсайтовете да имат достъп до информация от базата данни, която не трябва да имат.

По същество това означава, че уебсайтовете, които посещавате в Safari, могат да видят и кои други уебсайтове сте посещавали. По-долу ще обясним какво можете да направите, за да го спрете.

Какво прави тази грешка в Safari 15?

Въз основа на доклади от FingerprintJS, API на IndexedDB нарушава политиката за същия произход в Safari 15 на iPhone, iPad и Mac. С тази уязвимост уебсайтовете, които потребителите на Safari посещават, могат да преглеждат и други отворени уебсайтове в неговите раздели или прозорци.

Освен това, грешката разкрива и имената на бази данни за всеки домейн, които хакерите могат да използват, за да извлекат идентифицираща информация за вас. Въпреки че достъпът до действителното съдържание на всяка база данни остава ограничен, изтриването на данни чрез тази уязвимост все още може да предизвика потенциални опасения.

Свързани: Какво да направите, ако получите сигнал за компрометирана парола в Safari в macOS

FingerprintJS отбелязва, че хакерите могат да се насочат към потребителите, като получат информация за браузъра им чрез техния потребителски идентификатор в Google. Използвайки сайтове като YouTube, Google Calendar и т.н., потребителите на Safari са в опасност да разкрият обществената си информация на други уебсайтове, без да дават съгласие.

В допълнение, уязвимостта позволява на уебсайтовете да събират заедно несвързани акаунти под вашия онлайн профил. За хората, които искат да децентрализират своята онлайн идентичност, това може да бъде обезпокоително.

Ако искате да го опитате сами, FingerprintJS също пусна a демо на живо, който симулира как работи уязвимостта с 30 често посещавани уебсайта.

В демонстрацията потребителите на Safari могат да видят колко бази данни изтичат от браузъра им въз основа на уебсайтовете, които са посетили. Ако е възможно, демонстрацията ще разкрие и вашия уникален потребителски идентификатор в Google и снимка на потребителския ви профил.

От януари 2022 г. инженерите на Apple започнаха да работят по разрешаването на проблема, както е показано на GitHub. В идеалния случай Safari ще може да ограничи уебсайтовете да виждат базите данни, създадени със същото име на домейн като неговото собствено. Към момента на писане, всички текущи версии на Safari на iPhone, iPad и Mac изпитват грешка.

Какво можете да направите, за да се предпазите от грешката в Safari 15?

Междувременно потребителите на Safari могат да използват потенциални решения, докато уязвимостта продължава да съществува. Докато Apple не успее да разреши проблемите си със Safari с актуализация, има само няколко неща, които потребителите на Safari могат да направят, за да се защитят:

Премахване на публично достъпна информация

Тъй като грешката в Safari 15 активно експлоатира базите данни, има смисъл да се намали достъпът до данни, които може да събере. Така че, докато не можете да накарате своя Google ID да изчезне, можете да направите възможно по-малко информация да бъде свързана с него. Например, можете да премахнете снимката на потребителския си профил в Google и временно да промените името в акаунта си в Google.

Работете върху децентрализирането на вашите лични данни

Въпреки че новата грешка може да свързва отделни онлайн акаунти в Safari, е възможно да затрудни хакерите да изтеглят полезни данни от тях. За да постигнете това, най-добре е активно да децентрализирате личните си данни, което можете да направите, като създадете множество имейл адреси, избягвайки услугите за еднократно влизане и т.н.

Свързани: Защо трябва да децентрализирате данните си

Избягвайте ненужното сърфиране

Докато Apple не разреши грешката в Safari 15, може да искате да прекарате по-малко време в произволни уебсайтове, на които не е задължително да имате доверие с вашите данни. Всъщност също така няма гаранция, че по-реномирани уебсайтове също няма да се опитат да използват тази уязвимост. Поради тази причина може да искате да използвате функцията Screen Time на вашия iPhone, за да ви държи офлайн за по-дълго.

Използвайте различен браузър

Ако всичко друго не успее, може да помислите да опитате друг браузър. Всъщност има много алтернативни браузъри, които предлагат страхотни опции за поверителност.

Свързани: Безплатни анонимни уеб браузъри, които са напълно частни

Дайте почивка на Safari

За да бъдат експлоатирани данните на браузъра, крайните потребители дори не трябва да правят нищо, освен да оставят отворен раздел или прозорец на Safari. За съжаление грешката в Safari 15 засяга и режима на частно сърфиране на Safari, така че това също не е идеално решение.

Има обаче и други малки неща, които можете да направите, за да запазите вашето сърфиране безопасно и сигурно. Можете също да следите Apple и свързаните с нея актуални теми в социалните медии, за да научите кога разработчиците разрешат проблема.

Защо трябва да децентрализирате данните си

Притеснявате се, че големи компании съхраняват личните ви данни? Ето защо децентрализацията не е само за големия бизнес.

Прочетете Следващото

За автора