Safari dính lỗ hổng bảo mật có thể tiết lộ thông tin tài khoản Google

Công nghệ 19/01/2022 08:18 Chia sẻ

Người dùng thiết bị của Apple dường như dễ bị tấn công bởi một lỗ hổng bảo mật đáng kể xuất hiện trong trình duyệt web có sẵn là Safari.

Google nhận án phạt kỷ lục vì vi phạm cookie Apple và Google tạo thế ‘gọng kìm’, cản trở cạnh tranh trên thị trường di động

Lỗ hổng bảo mật bắt nguồn từ việc Apple triển khai IndexedDB - một giao diện lập trình ứng dụng (API) lưu trữ dữ liệu trên trình duyệt của người dùng. Báo cáo từ FingerprintJS, IndexedDB tuân theo chính sách nguồn gốc vốn hạn chế một nguồn tương tác với dữ liệu được thu thập trên các nguồn khác, về cơ bản chỉ trang web tạo dữ liệu mới có thể truy cập nó.

Ví dụ: nếu người dùng mở tài khoản email của mình trong một tab và sau đó mở một trang web độc hại trong một tab khác, chính sách nguồn gốc sẽ ngăn trang độc hại xem và can thiệp vào email của người dùng.


Ảnh minh họa.

Ảnh minh họa.

Tuy nhiên, FingerprintJS nhận thấy rằng ứng dụng API IndexedDB của Apple trong Safari 15 thực sự vi phạm chính sách nguồn gốc. Theo báo cáo, IndexedDB được hỗ trợ bởi phần lớn các trình duyệt hiện này và nắm giữ lượng dữ liệu đáng kể.

Lỗ hổng có trên các phiên bản iOS 15, iPadOS và macOS sẽ cho phép các website ngẫu nhiên biết được người dùng đang truy cập trang web nào tại các cửa sổ và thẻ khác. Điều này thực hiện được là vì các trang như YouTube, Google Calendar và Google Keep sử dụng “nhận dạng chuyên biệt cho người dùng” trong tên cơ sở dữ liệu của chúng. Do đó, người dùng đã xác thực có thể được nhận diện thông qua cơ sở dữ liệu được tạo tại các trang web truy cập trước đó, gồm “ID người dùng Google” cũng như dữ liệu của các tài khoản đang được sử dụng.

FingerprintJS đã tạo một bản demo bằng chứng về cáo buộc của mình. Bản trình diễn sử dụng lỗ hổng IndexedDB của trình duyệt để xác định các trang web mà người dùng đã mở hoặc mở gần đây, cho thấy cách các trang web khai thác lỗi có thể lấy thông tin từ ID người dùng Google của họ. Công ty hiện chỉ phát hiện 30 trang web phổ biến bị ảnh hưởng bởi lỗi, chẳng hạn như Instagram, Netflix, Twitter, Xbox, nhưng nó có khả năng ảnh hưởng nhiều hơn.

Thật không may, người dùng không thể làm gì nhiều để giải quyết vấn đề này vì FingerprintJS cho biết lỗi này cũng ảnh hưởng đến chế độ duyệt web riêng tư trên Safari. FingerprintJS đã báo cáo sự cố cho Apple vào ngày 28/11 năm ngoái, nhưng vẫn chưa có bản cập nhật cho Safari./.

Theo Kiến An/vov.vn

https://vov.vn/cong-nghe/tin-moi/safari-dinh-lo-hong-bao-mat-co-the-tiet-lo-thong-tin-tai-khoan-google-post919042.vov

Tags:

Safari lỗ hổng bảo mật

Nên xem

Chính phủ ban hành quy định mới về tổ chức các cơ quan chuyên môn địa phương

Ngày 31/12/2025, Chính phủ ban hành Nghị định số 370/2025/NĐ-CP sửa đổi, bổ sung một số điều của Nghị định số 150/2025/NĐ-CP về tổ chức các cơ quan chuyên môn thuộc UBND tỉnh, thành phố trực thuộc Trung ương và UBND xã, phường, đặc khu. Nghị định có hiệu lực từ ngày 1/1/2026, với nhiều điểm mới đáng chú ý nhằm hoàn thiện mô hình tổ chức chính quyền địa phương 2 cấp, bảo đảm tinh gọn bộ máy, nâng cao hiệu lực, hiệu quả quản lý nhà nước.

Nhận định Al Ahli vs Al Nassr: Thử thách cực đại cho đội chủ nhà

Trận đấu giữa Al Ahli và Al Nassr diễn ra vào lúc 00h30 ngày 3/1, thuộc khuôn khổ vòng 12 Saudi Pro League 2025/26, là màn so tài rất được chờ đợi khi hai đội bóng đang nằm trong nhóm dẫn đầu bảng xếp hạng chạm trán nhau. Một bên là Al Nassr, đội đầu bảng với thành tích bất bại, bên còn lại là Al Ahli, tập thể đang duy trì sự ổn định và đặc biệt nguy hiểm trên sân nhà.

Sửa đổi Luật Thủ đô: Tạo cơ chế chủ động nhất cho Thủ đô Hà Nội

Thứ trưởng Bộ Tư pháp Phan Chí Hiếu vừa chủ trì họp với Vụ Công tác xây dựng văn bản quy phạm pháp luật (VBQPPL), Bộ Tư pháp và Sở Tư pháp thành phố Hà Nội về Luật Thủ đô.

Dự báo thời tiết Hà Nội ngày 2/1: Mưa rào rải rác, trời chuyển rét

Theo Trung tâm Dự báo Khí tượng Thuỷ văn Quốc gia, ngày 2/1, khu vực Hà Nội nhiều mây, có lúc có mưa, trời chuyển rét, nhiệt độ thấp nhất 14 độ C.

New Year Concert 2026: Khi âm nhạc giao hưởng bước vào đời sống đô thị

Sự rộn ràng của Strauss, chiều sâu kịch tính của opera, tiếng guitar lắng đọng và những bản nhạc phim hào sảng đã hòa quyện làm nên một đêm nhạc giàu cảm xúc. New Year Concert 2026 không chỉ khơi dậy niềm tin, hy vọng và những khởi đầu đầy hứng khởi cho năm mới, mà còn mở ra một cách tiếp cận gần gũi hơn để âm nhạc giao hưởng thẩm thấu vào đời sống đô thị.

TP.HCM: Triệt phá đường dây cưỡng đoạt tài sản xuyên biên giới núp bóng “hiệp sĩ”

Ngày 1/1/2026, Cơ quan Cảnh sát điều tra - Công an Thành phố Hồ Chí Minh (TP.HCM) cho biết, vừa khởi tố vụ án, khởi tố bị can và bắt tạm giam 41 đối tượng với 5 tội danh gồm “Cưỡng đoạt tài sản”, “Lừa đảo chiếm đoạt tài sản”; “Mua bán người”; “Tổ chức, môi giới cho người khác xuất, nhập cảnh trái phép”, “Lợi dụng các quyền tự do dân chủ xâm phạm lợi ích của Nhà nước, quyền, lợi ích hợp pháp của tổ chức, cá nhân”.

Kịp thời ngăn chặn gần 1 tấn chân gà bẩn dịp Tết Dương lịch

Trong quá trình tuần tra, kiểm soát nồng độ cồn xuyên đêm cuối năm, Đội Cảnh sát giao thông (CSGT) đường bộ số 15 (Phòng CSGT - Công an thành phố Hà Nội) đã kịp thời phát hiện và thu giữ gần 1 tấn chân gà không hóa đơn chứng từ, đang trên đường vận chuyển vào nội thành tiêu thụ.

Tin khác

Thúc đẩy chuyển đổi thông minh cho ngành sản xuất Việt Nam

Công nghệ 11/12/2025 22:04

Vừa qua, Công ty NTQ Solution chính thức công bố ra mắt NTQ Factory - đơn vị giải pháp và dịch vụ chuyên trách trong tư vấn, triển khai mô hình nhà máy thông minh. Đây được xem là dấu mốc quan trọng, kế thừa sức mạnh công nghệ của NTQ cùng năng lực thực thi từ đội ngũ chuyên gia đã có nhiều năm kinh nghiệm triển khai tại hàng loạt nhà máy quy mô lớn trong và ngoài nước.

Việt Nam làm chủ thiết bị lõi 5G, giảm phụ thuộc công nghệ nước ngoài

Việt Nam - Kỷ nguyên vươn mình 09/12/2025 11:43

Việc nghiên cứu, thiết kế và chế tạo thành công thiết bị Fronthaul Gateway (FHG) theo chuẩn O-RAN đánh dấu bước tiến quan trọng của ngành viễn thông Việt Nam, đưa chúng ta tiến gần hơn tới mục tiêu tự chủ hạ tầng mạng 5G.

Ban hành tiêu chí nhập khẩu thiết bị, dây chuyền đã qua sử dụng phục vụ sản xuất chip và công nghệ số

Công nghệ 25/11/2025 09:10

Bộ trưởng Bộ Khoa học và Công nghệ vừa ký ban hành Thông tư 30/2025/TT-BKHCN, quy định bộ tiêu chí mới đối với dây chuyền công nghệ, thiết bị, máy móc và công cụ đã qua sử dụng được phép nhập khẩu phục vụ trực tiếp các dự án sản xuất, đóng gói, kiểm thử chip bán dẫn, cũng như phục vụ hoạt động đào tạo, nghiên cứu và phát triển sản phẩm, dịch vụ công nghệ số.

VinFuture thúc đẩy hợp tác nghiên cứu về 6G và IoT: Hướng tới mạng truyền thông hỗn hợp thế hệ mới

Công nghệ 11/11/2025 20:59

Hàng chục chuyên gia, nhà khoa học trong và ngoài nước cùng hơn 300 sinh viên đã quy tụ tại sự kiện InnovaConnect diễn ra ở Hà Nội, với chủ đề “Vai trò của IoT và 6G trong việc định hình kiến trúc mạng truyền thông hỗn hợp thế hệ mới”.

Mitsubishi Power hỗ trợ dự án chuyển đổi nhiên liệu tại Nhà máy Nhiệt điện Ô Môn 1

Công nghệ 05/11/2025 21:31

Ngày 5/11, Mitsubishi Power, thương hiệu giải pháp năng lượng của Tập đoàn Mitsubishi Heavy Industries, Ltd. (MHI) được trao hợp đồng hỗ trợ dự án chuyển đổi nhiên liệu từ dầu sang khí tự nhiên tại Nhà máy Nhiệt điện Ô Môn 1 (TP.Cần Thơ, Việt Nam).

GS. Ermias Kebreab: Giải thưởng VinFuture tạo nên không gian đối thoại mở hiếm thấy

Công nghệ 05/11/2025 13:03

GS. Ermias Kebreab (Đại học California-Davis, thành viên Hội đồng Sơ khảo VinFuture) gọi mỗi dự án hợp tác cùng các nhà khoa học Việt là một cuộc đối thoại giữa tri thức toàn cầu và tinh thần sáng tạo Việt Nam. Theo ông, đó cũng chính là điều biến VinFuture trở thành biểu tượng của tinh thần hợp tác khoa học để thực hiện sứ mệnh phục vụ nhân loại.

Kỳ cuối: Xây dựng Luật AI, kiến tạo niềm tin số và phát triển bền vững

Công nghệ 31/10/2025 07:18

Khi trí tuệ nhân tạo (AI) phát triển mạnh mẽ, việc xây dựng Luật Trí tuệ nhân tạo được xem là yêu cầu cấp bách để bảo đảm công nghệ này phát triển an toàn, minh bạch và vì con người. Luật AI không chỉ giúp quản lý, kiểm soát rủi ro, mà còn tạo nền tảng pháp lý vững chắc thúc đẩy đổi mới sáng tạo, hình thành niềm tin số và hướng tới một nền kinh tế trí tuệ nhân tạo phát triển bền vững.

Hoàn thiện hành lang pháp lý cho Luật Trí tuệ nhân tạo (AI): Yêu cầu cấp thiết trong kỷ nguyên số

Công nghệ 30/10/2025 19:32

Hiện nay, khi trí tuệ nhân tạo (AI) phát triển mạnh mẽ, việc xây dựng và hoàn thiện hành lang pháp lý cho công nghệ này đang trở thành yêu cầu cấp thiết. Khi AI ngày càng thâm nhập sâu vào đời sống, sản xuất và quản trị, những khoảng trống pháp lý có thể dẫn tới rủi ro về đạo đức, quyền riêng tư và an ninh thông tin. Loạt bài “Hoàn thiện hành lang pháp lý cho Luật Trí tuệ nhân tạo: Yêu cầu cấp thiết trong kỷ nguyên số” phân tích thực trạng, đề xuất giải pháp để AI phát triển an toàn, minh bạch và bền vững.

Tôn vinh những cây bút lan tỏa tri thức khoa học và công nghệ

Công nghệ 24/10/2025 20:57

Ngày 24/10, Bộ Khoa học và Công nghệ tổ chức Lễ trao Giải thưởng báo chí về khoa học và công nghệ năm 2024. Đây là sự ghi nhận của Bộ Khoa học và Công nghệ trong việc vinh danh những tác giả viết về khoa học công nghệ, đổi mới sáng tạo và chuyển đổi số.

Sora 2: Bước ngoặt mới của OpenAI đưa video AI tiến gần đời thực

Công nghệ 24/10/2025 18:52

OpenAI tiếp tục gây chú ý khi ra mắt Sora 2, phiên bản nâng cấp của công cụ tạo video bằng trí tuệ nhân tạo. Với khả năng tái hiện hình ảnh, âm thanh và chuyển động đạt độ chân thực gần như thật, Sora 2 được xem là bước tiến quan trọng đưa video AI tiến gần hơn với đời sống. Không chỉ tạo ra cảnh quay và lời thoại khớp khẩu hình, công cụ này còn cho phép cá nhân hóa nội dung ở mức cao, mở ra cuộc cạnh tranh trực diện giữa OpenAI với các “ông lớn” công nghệ như Google, Meta hay TikTok.

Xem thêm

Tin đọc nhiều

Dự báo thời tiết Hà Nội ngày 1/1/2026: Có mưa, đêm và sáng trời rét

Safari dính lỗ hổng bảo mật có thể tiết lộ thông tin tài khoản Google

Có thể bạn quan tâm

Nên xem

Tin khác

Tin đọc nhiều