Safari15が閲覧履歴を漏らさないようにする方法

2021年11月、ユーザーのプライバシーを危険にさらすSafariのバグの報告がオンラインで発生しました。複数のデバイスにまたがるSafariユーザーに影響を与えるSafari15IndexedDBのバグにより、Webサイトは想定外のデータベース情報にアクセスできます。

本質的に、これは、SafariでアクセスしたWebサイトが、アクセスした他のWebサイトも確認できることを意味します。以下でそれを止めるために何ができるかを説明します。

このSafari15のバグは何をしますか？

FingerprintJSからのレポートに基づくと、IndexedDB APIは、iPhone、iPad、およびMacのSafari15の同一生成元ポリシーに違反しています。この脆弱性により、SafariユーザーがアクセスするWebサイトは、開いている他のWebサイトをタブまたはウィンドウで表示することもできます。

これとは別に、このバグは、ハッカーが識別情報を抽出するために使用できる、任意のドメインのデータベースの名前も明らかにします。各データベースの実際のコンテンツへのアクセスは制限されたままですが、この脆弱性を使用したデータスクレイピングは、潜在的な懸念を引き起こす可能性があります。

FingerprintJSは、ハッカーがGoogleユーザーIDを介してブラウザ情報を取得することでユーザーを標的にする可能性があると述べています。 YouTubeやGoogleカレンダーなどのサイトを使用することにより、Safariユーザーは同意なしに他のWebサイトに公開情報を公開する危険があります。

さらに、この脆弱性により、Webサイトはオンラインプロファイルの下で無関係のアカウントをつなぎ合わせることができます。オンラインIDの分散化を検討している人にとって、これは面倒な場合があります。

自分で試してみたい場合は、FingerprintJSがライブデモもリリースしました。このデモでは、一般的にアクセスされる30のWebサイトで脆弱性がどのように機能するかをシミュレートしています。

デモでは、Safariユーザーは、アクセスしたWebサイトに基づいて、ブラウザーからリークしているデータベースの数を確認できます。可能であれば、デモでは一意のGoogleユーザーIDとプロフィール写真も表示されます。

2022年1月の時点で、GitHubに示されているように、Appleのエンジニアは問題の解決に取り組み始めています。理想的には、Safariは、Webサイトが独自のドメイン名と同じドメイン名で作成されたデータベースを参照できないように制限できます。執筆時点で、iPhone、iPad、およびMac上のSafariの現在のすべてのバージョンでバグが発生しています。

更新： 2022年1月27日、AppleはiOS 15.3をリリースしました。これは、Safari 15のセキュリティ上の欠陥を解決することを約束します。この修正の恩恵を受けるには、Appleデバイスを最新の利用可能なソフトウェアアップデートに更新してください。

Safari 15のバグから身を守るために何ができますか？

それまでの間、Safariユーザーは、脆弱性が持続している間、潜在的な回避策を利用できます。 AppleがアップデートでSafariの問題を解決できるようになるまで、Safariユーザーが自分自身を保護するためにできることはほんのわずかです。