Πώς να αποτρέψετε τη διαρροή του ιστορικού περιήγησής σας στο Safari 15

Τον Νοέμβριο του 2021, εμφανίστηκαν στο διαδίκτυο αναφορές για ένα σφάλμα Safari που θέτει σε κίνδυνο το απόρρητο των χρηστών. Επηρεάζοντας τους χρήστες του Safari σε πολλές συσκευές, το σφάλμα Safari 15 IndexedDB επιτρέπει στους ιστότοπους να έχουν πρόσβαση σε πληροφορίες βάσης δεδομένων που δεν πρέπει να έχουν.

Στην ουσία, αυτό σημαίνει ότι οι ιστότοποι που επισκέπτεστε στο Safari μπορούν να δουν ποιους άλλους ιστότοπους έχετε επισκεφτεί επίσης. Θα εξηγήσουμε τι μπορείτε να κάνετε για να το σταματήσετε παρακάτω.

Τι κάνει αυτό το σφάλμα Safari 15;

Με βάση αναφορές από Δακτυλικό αποτύπωμα JS, το IndexedDB API παραβιάζει την πολιτική ίδιας προέλευσης στο Safari 15 σε iPhone, iPad και Mac. Με αυτήν την ευπάθεια, οι ιστότοποι που επισκέπτονται οι χρήστες του Safari μπορούν επίσης να προβάλλουν άλλους ανοιχτούς ιστότοπους στις καρτέλες ή τα παράθυρά του.

Εκτός από αυτό, το σφάλμα αποκαλύπτει επίσης τα ονόματα των βάσεων δεδομένων για οποιονδήποτε τομέα, τα οποία μπορούν να χρησιμοποιήσουν οι χάκερ για να εξαγάγουν πληροφορίες αναγνώρισης για εσάς. Αν και η πρόσβαση στο πραγματικό περιεχόμενο κάθε βάσης δεδομένων παραμένει περιορισμένη, η απόξεση δεδομένων με χρήση αυτής της ευπάθειας μπορεί να εξακολουθεί να προκαλεί πιθανές ανησυχίες.

Σχετίζεται με: Τι πρέπει να κάνετε εάν λάβετε μια ειδοποίηση για παραβιασμένο κωδικό πρόσβασης Safari στο macOS

Το FingerprintJS σημειώνει ότι οι χάκερ θα μπορούσαν να στοχεύσουν χρήστες αποκτώντας τις πληροφορίες του προγράμματος περιήγησής τους μέσω του αναγνωριστικού χρήστη Google. Χρησιμοποιώντας ιστότοπους όπως το YouTube, το Ημερολόγιο Google και ούτω καθεξής, οι χρήστες του Safari κινδυνεύουν να αποκαλύψουν τις δημόσιες πληροφορίες τους σε άλλους ιστότοπους χωρίς να συναινέσουν.

Επιπλέον, η ευπάθεια επιτρέπει επίσης στους ιστότοπους να συνδυάζουν άσχετους λογαριασμούς στο διαδικτυακό σας προφίλ. Για άτομα που θέλουν να αποκεντρώσουν την ηλεκτρονική τους ταυτότητα, αυτό μπορεί να είναι ενοχλητικό.

Αν θέλετε να το δοκιμάσετε μόνοι σας, το FingerprintJS κυκλοφόρησε επίσης ένα ζωντανή επίδειξη, το οποίο προσομοιώνει τον τρόπο λειτουργίας της ευπάθειας με 30 ιστότοπους που επισκέπτονται συχνά.

Στην επίδειξη, οι χρήστες του Safari μπορούν να δουν πόσες βάσεις δεδομένων διαρρέουν από το πρόγραμμα περιήγησής τους με βάση τους ιστότοπους που έχουν επισκεφτεί. Εάν είναι δυνατόν, η επίδειξη θα αποκαλύψει επίσης το μοναδικό αναγνωριστικό χρήστη Google και τη φωτογραφία προφίλ σας.

Από τον Ιανουάριο του 2022, οι μηχανικοί της Apple άρχισαν να εργάζονται για την επίλυση του προβλήματος, όπως φαίνεται παρακάτω GitHub. Ιδανικά, το Safari θα μπορεί να περιορίζει τους ιστότοπους από το να βλέπουν τις βάσεις δεδομένων που δημιουργούνται με το ίδιο όνομα τομέα με το δικό του. Μέχρι στιγμής, όλες οι τρέχουσες εκδόσεις του Safari σε iPhone, iPad και Mac αντιμετωπίζουν το σφάλμα.

Τι μπορείτε να κάνετε για να προστατεύσετε τον εαυτό σας από το σφάλμα Safari 15;

Στο μεταξύ, οι χρήστες του Safari μπορούν να κάνουν χρήση πιθανών εναλλακτικών λύσεων, ενώ η ευπάθεια εξακολουθεί να παραμένει. Μέχρι να μπορέσει η Apple να επιλύσει τα προβλήματα του Safari με μια ενημέρωση, υπάρχουν μόνο μερικά πράγματα που μπορούν να κάνουν οι χρήστες του Safari για να προστατευτούν:

Αφαιρέστε τις δημόσια διαθέσιμες πληροφορίες

Επειδή το σφάλμα Safari 15 εκμεταλλεύεται ενεργά βάσεις δεδομένων, είναι λογικό να μειωθεί η πρόσβαση στα δεδομένα που μπορεί να συγκεντρώσει. Έτσι, ενώ δεν μπορείτε να εξαφανίσετε το Google ID σας, μπορείτε να καταστήσετε δυνατή τη συσχέτιση λιγότερων πληροφοριών με αυτό. Για παράδειγμα, μπορείτε να αφαιρέσετε τη φωτογραφία του προφίλ σας Google και να αλλάξετε προσωρινά το όνομα στον λογαριασμό σας Google.

Εργαστείτε για την αποκέντρωση των προσωπικών σας δεδομένων

Ενώ το νέο σφάλμα μπορεί να συσχετίσει ξεχωριστούς διαδικτυακούς λογαριασμούς στο Safari, είναι πιθανό να καταστήσει πιο δύσκολο για τους χάκερ να αντλήσουν χρήσιμα δεδομένα από αυτούς. Για να το πετύχετε αυτό, είναι καλύτερο να αποκεντρώνετε ενεργά τα προσωπικά σας δεδομένα, κάτι που μπορείτε να κάνετε δημιουργώντας πολλαπλές διευθύνσεις email, αποφεύγοντας τις υπηρεσίες με μία σύνδεση κ.λπ.

Σχετίζεται με: Γιατί πρέπει να αποκεντρώνετε τα δεδομένα σας

Αποφύγετε την περιττή περιήγηση

Μέχρι να επιλύσει η Apple το σφάλμα του Safari 15, ίσως θέλετε να αφιερώνετε λιγότερο χρόνο σε τυχαίους ιστότοπους που δεν εμπιστεύεστε απαραίτητα με τα δεδομένα σας. Στην πραγματικότητα, δεν υπάρχει επίσης καμία εγγύηση ότι οι πιο αξιόπιστοι ιστότοποι δεν θα προσπαθήσουν να εκμεταλλευτούν αυτήν την ευπάθεια. Για αυτόν τον λόγο, μπορεί να θέλετε να χρησιμοποιήσετε τη λειτουργία Screen Time του iPhone σας να σας κρατήσει εκτός σύνδεσης για περισσότερο.

Χρησιμοποιήστε ένα διαφορετικό πρόγραμμα περιήγησης

Εάν όλα τα άλλα αποτύχουν, ίσως θελήσετε να δοκιμάσετε ένα διαφορετικό πρόγραμμα περιήγησης. Στην πραγματικότητα, υπάρχουν πολλά εναλλακτικά προγράμματα περιήγησης που προσφέρουν εξαιρετικές επιλογές απορρήτου.

Σχετίζεται με: Δωρεάν ανώνυμα προγράμματα περιήγησης Ιστού που είναι εντελώς ιδιωτικά

Δώστε ένα διάλειμμα στο Safari

Για την εκμετάλλευση των δεδομένων του προγράμματος περιήγησης, οι τελικοί χρήστες δεν χρειάζεται καν να κάνουν τίποτα εκτός από το να αφήσουν ανοιχτή μια καρτέλα ή ένα παράθυρο του Safari. Δυστυχώς, το σφάλμα Safari 15 επηρεάζει επίσης τη λειτουργία Ιδιωτικής περιήγησης του Safari, οπότε ούτε αυτή είναι η τέλεια λύση.

Ωστόσο, υπάρχουν άλλα μικρά πράγματα που μπορείτε να κάνετε για να διατηρήσετε την περιήγησή σας ασφαλή και ασφαλή. Μπορείτε επίσης να παρακολουθήσετε την Apple και τα σχετικά μοντέρνα θέματα στα μέσα κοινωνικής δικτύωσης για να μάθετε πότε οι προγραμματιστές επιλύουν το πρόβλημα.

Γιατί πρέπει να αποκεντρώνετε τα δεδομένα σας

Ανησυχείτε μήπως οι μεγάλες εταιρείες αποθηκεύουν τα προσωπικά σας στοιχεία; Να γιατί η αποκέντρωση δεν αφορά μόνο τις μεγάλες επιχειρήσεις.

Διαβάστε Επόμενο

Σχετικά με τον Συγγραφέα