Technology

Safari 15 பிழை உலாவல் செயல்பாடு, ஐபோன் மற்றும் பிற சாதனங்களிலிருந்து தனிப்பட்ட தரவு ஆகியவற்றை ஹேக்கர்கள் திருட அனுமதிக்கும்!

Hackers
Hackers

FingerprintJS ஆனது, உங்கள் உலாவியில் தரவைச் சேமிக்கும் பயன்பாட்டு நிரலாக்க இடைமுகமான IndexedDBஐ (API) ஆப்பிள் செயல்படுத்தியதில் ஏற்பட்ட பிழையால் ஏற்பட்ட உலாவி கைரேகை மற்றும் மோசடி கண்டறிதல் சேவையான சிக்கலைக் கண்டறிந்தது.


ஒரு புதிய கூற்றின் படி, Apple உலாவி Safari 15 இல் உள்ள மென்பொருள் பிழையானது, உங்கள் ஆன்லைன் செயல்பாடுகளை கண்காணிக்க எந்த வலைத்தளத்தையும் அனுமதிக்கலாம் மற்றும் macOS, iOS மற்றும் iPadOS 15 மூலம் உங்கள் அடையாளத்தை வெளிப்படுத்தலாம். Safari 15 உலாவியில் பார்க்கிறது. FingerprintJS ஆனது, உங்கள் உலாவியில் தரவைச் சேமிக்கும் பயன்பாட்டு நிரலாக்க இடைமுகமான IndexedDBஐ (API) ஆப்பிள் செயல்படுத்தியதில் ஏற்பட்ட பிழையால் ஏற்பட்ட உலாவி கைரேகை மற்றும் மோசடி கண்டறிதல் சேவையான சிக்கலைக் கண்டறிந்தது.

ஒரு அறிக்கையில், FingerprintJS, IndexedDB என்பது பெரிய அளவிலான தரவைக் கொண்டிருக்கும் உலாவிகளுக்கான கிளையன்ட் பக்க சேமிப்பக API ஆகும். இது அனைத்து முக்கிய உலாவிகளாலும் ஆதரிக்கப்படுகிறது மற்றும் பரவலாகப் பயன்படுத்தப்படுகிறது.

கணக்கெடுப்பின்படி, 30 க்கும் மேற்பட்ட வலைத்தளங்கள், கூடுதல் பயனர் ஈடுபாடு அல்லது அங்கீகாரம் தேவையில்லை, அவற்றின் முகப்புப்பக்கத்தில் உடனடியாக அட்டவணையிடப்பட்ட தரவுத்தளங்களுடன் இணைகின்றன. IndexedDB, மற்ற தற்போதைய இணைய உலாவி தொழில்நுட்பங்களைப் போலவே, அதே மூலக் கொள்கையைப் பின்பற்றுகிறது. ஒரே மூலக் கொள்கை என்பது ஒரு முக்கிய பாதுகாப்பு நுட்பமாகும், இது ஒரு மூலத்திலிருந்து ஏற்றப்பட்ட ஆவணங்கள் அல்லது ஸ்கிரிப்ட்களின் திறனை மற்ற மூலங்களிலிருந்து வரும் ஆதாரங்களுடன் தொடர்புகொள்வதைக் கட்டுப்படுத்துகிறது. "IndexedDB API ஆனது MacOS இல் Safari 15 இல் உள்ள அதே மூலக் கொள்கையை மீறுகிறது, அதே போல் iOS மற்றும் iPadOS 15 இல் உள்ள அனைத்து உலாவிகளிலும்" FingerprintJS எச்சரித்தது.

பல தாவல்கள் அல்லது சாளரங்களில் நீங்கள் எந்த இணையதளங்களை உலாவுகிறீர்கள் என்பதை அறிய ஹேக்கர்கள் பலவீனத்தைப் பயன்படுத்தலாம். இது உங்கள் Google கணக்கின் மூலம் நீங்கள் செக்-இன் செய்த இணையதளங்களைத் தவிர, உங்கள் Google பயனர் ஐடியை கிடைக்கச் செய்கிறது. உங்கள் சுயவிவரப் படம் போன்ற உங்கள் Google பயனர் ஐடியைப் பயன்படுத்தி இணையதளங்கள் உங்கள் தனிப்பட்ட தகவலை அணுகலாம். Safari பாதிப்பைப் பயன்படுத்தி ஹேக்கர்கள் இறுதியில் அத்தகைய ஐடிகளைப் பார்க்கக்கூடும்.

FingerprintJS, மீறலைக் கண்டறிந்தது, இருப்பினும், Safariக்கு இன்னும் புதுப்பிப்பு இல்லை. தனிப்பட்ட பயன்முறையில் Safari 15 ஐப் பயன்படுத்தும் பயனர்கள், உலாவியில் தனிப்பட்ட உலாவல் அமர்வுகள் ஒரு தாவலுக்கு மட்டுப்படுத்தப்பட்டதால், மீறல் மூலம் வெளிப்படும் தகவலின் அளவைக் கட்டுப்படுத்தலாம். இருப்பினும், ஒரே டேப்பில் வெவ்வேறு இணையதளங்களை ஒரே நேரத்தில் உலாவினால், உங்கள் தரவை வெளிப்படுத்துவீர்கள். இருப்பினும், Mac பயனர்கள் மூன்றாம் தரப்பு உலாவி அல்லது Google Chrome அல்லது Mozilla Firefox ஐப் பயன்படுத்தி பாதுகாப்புக் குறைபாட்டைத் தவிர்க்கலாம்.