Safari dính lỗ hổng bảo mật có thể tiết lộ thông tin tài khoản Google

Công nghệ 19/01/2022 08:18 Chia sẻ

Người dùng thiết bị của Apple dường như dễ bị tấn công bởi một lỗ hổng bảo mật đáng kể xuất hiện trong trình duyệt web có sẵn là Safari.

Google nhận án phạt kỷ lục vì vi phạm cookie Apple và Google tạo thế ‘gọng kìm’, cản trở cạnh tranh trên thị trường di động

Lỗ hổng bảo mật bắt nguồn từ việc Apple triển khai IndexedDB - một giao diện lập trình ứng dụng (API) lưu trữ dữ liệu trên trình duyệt của người dùng. Báo cáo từ FingerprintJS, IndexedDB tuân theo chính sách nguồn gốc vốn hạn chế một nguồn tương tác với dữ liệu được thu thập trên các nguồn khác, về cơ bản chỉ trang web tạo dữ liệu mới có thể truy cập nó.

Ví dụ: nếu người dùng mở tài khoản email của mình trong một tab và sau đó mở một trang web độc hại trong một tab khác, chính sách nguồn gốc sẽ ngăn trang độc hại xem và can thiệp vào email của người dùng.


Ảnh minh họa.

Ảnh minh họa.

Tuy nhiên, FingerprintJS nhận thấy rằng ứng dụng API IndexedDB của Apple trong Safari 15 thực sự vi phạm chính sách nguồn gốc. Theo báo cáo, IndexedDB được hỗ trợ bởi phần lớn các trình duyệt hiện này và nắm giữ lượng dữ liệu đáng kể.

Lỗ hổng có trên các phiên bản iOS 15, iPadOS và macOS sẽ cho phép các website ngẫu nhiên biết được người dùng đang truy cập trang web nào tại các cửa sổ và thẻ khác. Điều này thực hiện được là vì các trang như YouTube, Google Calendar và Google Keep sử dụng “nhận dạng chuyên biệt cho người dùng” trong tên cơ sở dữ liệu của chúng. Do đó, người dùng đã xác thực có thể được nhận diện thông qua cơ sở dữ liệu được tạo tại các trang web truy cập trước đó, gồm “ID người dùng Google” cũng như dữ liệu của các tài khoản đang được sử dụng.

FingerprintJS đã tạo một bản demo bằng chứng về cáo buộc của mình. Bản trình diễn sử dụng lỗ hổng IndexedDB của trình duyệt để xác định các trang web mà người dùng đã mở hoặc mở gần đây, cho thấy cách các trang web khai thác lỗi có thể lấy thông tin từ ID người dùng Google của họ. Công ty hiện chỉ phát hiện 30 trang web phổ biến bị ảnh hưởng bởi lỗi, chẳng hạn như Instagram, Netflix, Twitter, Xbox, nhưng nó có khả năng ảnh hưởng nhiều hơn.

Thật không may, người dùng không thể làm gì nhiều để giải quyết vấn đề này vì FingerprintJS cho biết lỗi này cũng ảnh hưởng đến chế độ duyệt web riêng tư trên Safari. FingerprintJS đã báo cáo sự cố cho Apple vào ngày 28/11 năm ngoái, nhưng vẫn chưa có bản cập nhật cho Safari./.

Theo Kiến An/vov.vn

https://vov.vn/cong-nghe/tin-moi/safari-dinh-lo-hong-bao-mat-co-the-tiet-lo-thong-tin-tai-khoan-google-post919042.vov

Tags:

Safari lỗ hổng bảo mật

Nên xem

Công ty Hoàng Viên Quảng Bá chia sẻ niềm vui và tinh thần cộng đồng trong hội chợ từ thiện Giáng Sinh

Mới đây, Công ty Hoàng Viên Quảng Bá đã tổ chức thành công sự kiện truyền thống thường niên - hội chợ từ thiện Giáng Sinh với mục đích tiếp tục thực hiện cam kết nâng cao đời sống cộng đồng và hỗ trợ những người có hoàn cảnh khó khăn.

Ủy ban MTTQ Việt Nam phường Việt Hưng thông báo phân bổ cơ cấu người ứng cử HĐND phường

Ban Thường trực Ủy ban Mặt trận Tổ quốc (MTTQ) Việt Nam phường Việt Hưng vừa tổ chức Hội nghị thông báo phân bổ số lượng, cơ cấu, thành phần và hướng dẫn quy trình giới thiệu người ứng cử đại biểu Hội đồng nhân dân (HĐND) phường nhiệm kỳ 2026 - 2031.

Phát hiện sớm, quản lý hiệu quả bệnh không lây nhiễm tại Hà Nội

Bệnh không lây nhiễm đang trở thành gánh nặng lớn đối với sức khỏe cộng đồng. Trước thực tế đó, ngành Y tế Hà Nội đã và đang tăng cường các hoạt động truyền thông, sàng lọc, quản lý sức khỏe ban đầu, từng bước kiểm soát hiệu quả các yếu tố nguy cơ ngay từ tuyến cơ sở.

Nhận định Real Madrid vs Sevilla: Lợi thế sân nhà và áp lực cuộc đua vô địch

Real Madrid sẽ tiếp đón Sevilla trên sân Bernabeu lúc 03h00 ngày 21/12 trong khuôn khổ vòng 17 La Liga 2025/26. Đây là trận đấu có ý nghĩa quan trọng với “Kền kền trắng” trong bối cảnh họ đang đứng thứ hai với 39 điểm, kém đội đầu bảng Barcelona 4 điểm và cần một chiến thắng để duy trì áp lực trước khi giải đấu bước vào kỳ nghỉ đông.

Giá vàng hôm nay (20/12): Vàng miếng SJC tăng nhẹ, chưa có dấu hiệu hạ nhiệt

Giá vàng hôm nay (20/12) trên thị trường trong nước ghi nhận vàng miếng SJC nhích tăng nhẹ và tiếp tục neo ở vùng giá rất cao, trong khi vàng nhẫn cơ bản đi ngang. Theo đó, giá vàng miếng SJC được các doanh nghiệp niêm yết quanh mức 156,6 triệu đồng/lượng, cao hơn so với phiên trước, còn vàng nhẫn có giá bán ra cao nhất khoảng 155,2 triệu đồng/lượng.

Tỷ giá USD hôm nay (20/12): Giá USD "chợ đen" và ngân hàng đều giảm mạnh

Tỷ giá USD hôm nay (20/12) trên thị trường tự do tiếp tục xu hướng giảm mạnh, lần đầu lùi xuống dưới mốc 27.000 đồng/USD. Trái ngược với diễn biến này, tỷ giá USD tại các ngân hàng thương mại cơ bản đi ngang, ít biến động. Trong khi đó, Ngân hàng Nhà nước giữ nguyên tỷ giá trung tâm ở mức 25.148 đồng/USD.

Nhận định Tottenham vs Liverpool: Cơ hội bứt lên cho The Reds

Trận đấu giữa Tottenham và Liverpool tại vòng 17 Ngoại hạng Anh 2025/26 diễn ra vào lúc 00h30 ngày 21/12, khi mà hai đội đang thể hiện những bộ mặt hoàn toàn trái ngược.

Tin khác

Thúc đẩy chuyển đổi thông minh cho ngành sản xuất Việt Nam

Công nghệ 11/12/2025 22:04

Vừa qua, Công ty NTQ Solution chính thức công bố ra mắt NTQ Factory - đơn vị giải pháp và dịch vụ chuyên trách trong tư vấn, triển khai mô hình nhà máy thông minh. Đây được xem là dấu mốc quan trọng, kế thừa sức mạnh công nghệ của NTQ cùng năng lực thực thi từ đội ngũ chuyên gia đã có nhiều năm kinh nghiệm triển khai tại hàng loạt nhà máy quy mô lớn trong và ngoài nước.

Việt Nam làm chủ thiết bị lõi 5G, giảm phụ thuộc công nghệ nước ngoài

Việt Nam - Kỷ nguyên vươn mình 09/12/2025 11:43

Việc nghiên cứu, thiết kế và chế tạo thành công thiết bị Fronthaul Gateway (FHG) theo chuẩn O-RAN đánh dấu bước tiến quan trọng của ngành viễn thông Việt Nam, đưa chúng ta tiến gần hơn tới mục tiêu tự chủ hạ tầng mạng 5G.

Ban hành tiêu chí nhập khẩu thiết bị, dây chuyền đã qua sử dụng phục vụ sản xuất chip và công nghệ số

Công nghệ 25/11/2025 09:10

Bộ trưởng Bộ Khoa học và Công nghệ vừa ký ban hành Thông tư 30/2025/TT-BKHCN, quy định bộ tiêu chí mới đối với dây chuyền công nghệ, thiết bị, máy móc và công cụ đã qua sử dụng được phép nhập khẩu phục vụ trực tiếp các dự án sản xuất, đóng gói, kiểm thử chip bán dẫn, cũng như phục vụ hoạt động đào tạo, nghiên cứu và phát triển sản phẩm, dịch vụ công nghệ số.

VinFuture thúc đẩy hợp tác nghiên cứu về 6G và IoT: Hướng tới mạng truyền thông hỗn hợp thế hệ mới

Công nghệ 11/11/2025 20:59

Hàng chục chuyên gia, nhà khoa học trong và ngoài nước cùng hơn 300 sinh viên đã quy tụ tại sự kiện InnovaConnect diễn ra ở Hà Nội, với chủ đề “Vai trò của IoT và 6G trong việc định hình kiến trúc mạng truyền thông hỗn hợp thế hệ mới”.

Mitsubishi Power hỗ trợ dự án chuyển đổi nhiên liệu tại Nhà máy Nhiệt điện Ô Môn 1

Công nghệ 05/11/2025 21:31

Ngày 5/11, Mitsubishi Power, thương hiệu giải pháp năng lượng của Tập đoàn Mitsubishi Heavy Industries, Ltd. (MHI) được trao hợp đồng hỗ trợ dự án chuyển đổi nhiên liệu từ dầu sang khí tự nhiên tại Nhà máy Nhiệt điện Ô Môn 1 (TP.Cần Thơ, Việt Nam).

GS. Ermias Kebreab: Giải thưởng VinFuture tạo nên không gian đối thoại mở hiếm thấy

Công nghệ 05/11/2025 13:03

GS. Ermias Kebreab (Đại học California-Davis, thành viên Hội đồng Sơ khảo VinFuture) gọi mỗi dự án hợp tác cùng các nhà khoa học Việt là một cuộc đối thoại giữa tri thức toàn cầu và tinh thần sáng tạo Việt Nam. Theo ông, đó cũng chính là điều biến VinFuture trở thành biểu tượng của tinh thần hợp tác khoa học để thực hiện sứ mệnh phục vụ nhân loại.

Kỳ cuối: Xây dựng Luật AI, kiến tạo niềm tin số và phát triển bền vững

Công nghệ 31/10/2025 07:18

Khi trí tuệ nhân tạo (AI) phát triển mạnh mẽ, việc xây dựng Luật Trí tuệ nhân tạo được xem là yêu cầu cấp bách để bảo đảm công nghệ này phát triển an toàn, minh bạch và vì con người. Luật AI không chỉ giúp quản lý, kiểm soát rủi ro, mà còn tạo nền tảng pháp lý vững chắc thúc đẩy đổi mới sáng tạo, hình thành niềm tin số và hướng tới một nền kinh tế trí tuệ nhân tạo phát triển bền vững.

Hoàn thiện hành lang pháp lý cho Luật Trí tuệ nhân tạo (AI): Yêu cầu cấp thiết trong kỷ nguyên số

Công nghệ 30/10/2025 19:32

Hiện nay, khi trí tuệ nhân tạo (AI) phát triển mạnh mẽ, việc xây dựng và hoàn thiện hành lang pháp lý cho công nghệ này đang trở thành yêu cầu cấp thiết. Khi AI ngày càng thâm nhập sâu vào đời sống, sản xuất và quản trị, những khoảng trống pháp lý có thể dẫn tới rủi ro về đạo đức, quyền riêng tư và an ninh thông tin. Loạt bài “Hoàn thiện hành lang pháp lý cho Luật Trí tuệ nhân tạo: Yêu cầu cấp thiết trong kỷ nguyên số” phân tích thực trạng, đề xuất giải pháp để AI phát triển an toàn, minh bạch và bền vững.

Tôn vinh những cây bút lan tỏa tri thức khoa học và công nghệ

Công nghệ 24/10/2025 20:57

Ngày 24/10, Bộ Khoa học và Công nghệ tổ chức Lễ trao Giải thưởng báo chí về khoa học và công nghệ năm 2024. Đây là sự ghi nhận của Bộ Khoa học và Công nghệ trong việc vinh danh những tác giả viết về khoa học công nghệ, đổi mới sáng tạo và chuyển đổi số.

Sora 2: Bước ngoặt mới của OpenAI đưa video AI tiến gần đời thực

Công nghệ 24/10/2025 18:52

OpenAI tiếp tục gây chú ý khi ra mắt Sora 2, phiên bản nâng cấp của công cụ tạo video bằng trí tuệ nhân tạo. Với khả năng tái hiện hình ảnh, âm thanh và chuyển động đạt độ chân thực gần như thật, Sora 2 được xem là bước tiến quan trọng đưa video AI tiến gần hơn với đời sống. Không chỉ tạo ra cảnh quay và lời thoại khớp khẩu hình, công cụ này còn cho phép cá nhân hóa nội dung ở mức cao, mở ra cuộc cạnh tranh trực diện giữa OpenAI với các “ông lớn” công nghệ như Google, Meta hay TikTok.

Xem thêm

Tin đọc nhiều

Khởi công Dự án Khu đô thị thể thao Olympic tại Hà Nội

Safari dính lỗ hổng bảo mật có thể tiết lộ thông tin tài khoản Google

Có thể bạn quan tâm

Nên xem

Tin khác

Tin đọc nhiều