iPhonesta ja iPadista löytyi tietoturva-aukko, vaarantaa Google-tilin ja selaustietoja

Matti Robinson

iPhonesta ja iPadista löytyi tietoturva-aukko, vaarantaa Google-tilin ja selaustietoja
Applen mobiiliselaimessa on havaittu vakava tietoturva-aukko, joka saattaa mahdollistaa tietojen vuotamisen mm. selainhistoriasta ja jopa Google-tililtä.

JavaScriptin sormenjälkitunnistuksen kehittäjä FingerprintJS on julkaissut blogissaan tietoja, joiden mukaan Applen iOS-alustassa on vakava haavoittuvuus. Kyseinen haavoittuvuus koskee blogin mukaan sekä Safari 15 -selainta, muttei kolmannen osapuolten selaimia.

Haavoittuvuus voi mahdollistaa hyökkääjien pääsyn käyttäjän tietoihin, jonka johdosta esimerkiksi selaushistoria tai jopa jotkin Google-tilin tiedot voivat joutua vääriin käsiin.

Kyseessä on nk. IndexedDB-rajapinnassa esiintyvä ongelma, jonka johdosta pääsy Google-tilin perustietoihin sekä selaushistoriaan avautuu.

Haavoittuvuus ei onneksi päästä hyökkääjää käsiksi Googlen-tilin tietoihin, jotka ovat suojattu sisäänkirjautumisella, mutta esimerkiksi Google-tunnus ja profiilikuva ovat saatavilla tätä kautta. Tämän lisäksi tiedot selaushistoriasta ja avoimista välilehdistä voivat vaarantua.



Blogin mukaan privaattimoodi ei myöskään auta haavoittuvuutta vastaan.

FingerprintJS on raportoinut ongelmasta Applelle jo marraskuun 28. päivä, mutta Apple ei ole ainakaan toistaiseksi korjannut ongelmaa tietoturvapäivitysten lokien perusteella.

Parhaat kännykkätarjoukset

Oppo Reno 7 4G – hinta laskenut -43%

Oppo Reno 7 4G
701 € CDON

Alin hinta viikko sitten: 1229 €

Xiaomi Mi 11 Lite 5G – hinta laskenut -43%

Xiaomi Mi 11 Lite 5G
199 € Power
349 € DNA
409 € Proshop

Alin hinta viikko sitten: 348 €

Oppo A74 – hinta laskenut -33%

Oppo A74
362 € CDON

Alin hinta viikko sitten: 544 €

Samsung Galaxy S10e – hinta laskenut -32%

Samsung Galaxy S10e
504 € CDON
743 € Multitronic

Alin hinta viikko sitten: 742 €

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.