iPhonesta ja iPadista löytyi tietoturva-aukko, vaarantaa Google-tilin ja selaustietoja

Matti Robinson

iPhonesta ja iPadista löytyi tietoturva-aukko, vaarantaa Google-tilin ja selaustietoja
Applen mobiiliselaimessa on havaittu vakava tietoturva-aukko, joka saattaa mahdollistaa tietojen vuotamisen mm. selainhistoriasta ja jopa Google-tililtä.

JavaScriptin sormenjälkitunnistuksen kehittäjä FingerprintJS on julkaissut blogissaan tietoja, joiden mukaan Applen iOS-alustassa on vakava haavoittuvuus. Kyseinen haavoittuvuus koskee blogin mukaan sekä Safari 15 -selainta, muttei kolmannen osapuolten selaimia.

Haavoittuvuus voi mahdollistaa hyökkääjien pääsyn käyttäjän tietoihin, jonka johdosta esimerkiksi selaushistoria tai jopa jotkin Google-tilin tiedot voivat joutua vääriin käsiin.

Kyseessä on nk. IndexedDB-rajapinnassa esiintyvä ongelma, jonka johdosta pääsy Google-tilin perustietoihin sekä selaushistoriaan avautuu.

Haavoittuvuus ei onneksi päästä hyökkääjää käsiksi Googlen-tilin tietoihin, jotka ovat suojattu sisäänkirjautumisella, mutta esimerkiksi Google-tunnus ja profiilikuva ovat saatavilla tätä kautta. Tämän lisäksi tiedot selaushistoriasta ja avoimista välilehdistä voivat vaarantua.



Blogin mukaan privaattimoodi ei myöskään auta haavoittuvuutta vastaan.

FingerprintJS on raportoinut ongelmasta Applelle jo marraskuun 28. päivä, mutta Apple ei ole ainakaan toistaiseksi korjannut ongelmaa tietoturvapäivitysten lokien perusteella.



Tilaa Puhelinvertailun uutiskirje!

Lähetämme noin kerran viikossa uutiskirjeen, joka sisältää viikon ajalta tärkeimmät uutisemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Parhaat kännykkätarjoukset

Honor 90 Lite – hinta laskenut -41%

Honor 90 Lite
99 € Elisa
99 € DNA
129 € Power

Alin hinta viikko sitten: 169 €

Motorola razr 50 Ultra – hinta laskenut -15%

Motorola Moto G55 – hinta laskenut -14%

Samsung Galaxy A05s – hinta laskenut -14%

Samsung Galaxy A05s
99 € Elisa
115 € Summ
125 € Hobby Hall

Alin hinta viikko sitten: 115 €

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.