EN
حذر عدد من خبراء الأمن الإليكتروني من ثغرة خطيرة في متصفح سفارى يمكنها كشف البيانات الشخصية لمستخدمي هواتف آيفون وأجهزة آيباد، كما يمكنها نشر عدد من البرمجيات الخبيثة والتى تؤدى إلى تدمير أجهزة المستخدمين.
وبحسب موقع MacRumors فإن الثغرة تسمح لأي موقع ويب يستخدم قاعدة البيانات المفهرسة بالوصول إلى أسماء قواعد بيانات IndexedDB التي أنشأتها مواقع الويب الأخرى أثناء جلسة تصفح المستخدم.
كما تمكن الثغرة أحد مواقع الويب بتتبع مواقع الويب الأخرى التي يزورها المستخدم في علامات تبويب أو نوافذ مختلفة نظرًا لأن أسماء قواعد البيانات غالبًا ما تكون فريدة ومحددة لكل موقع ويب.
وتوفر ثغرة سفارى لمواقع الويب معرّفات فريدة خاصة بالمستخدم في أسماء قاعدة بيانات IndexedDBوالتى يمكن استخدامها معلومات شخصية عن المستخدم ، مثل صورة الملف الشخصي كمايمكن أن تساعد هذه المعلومات الشخصية الفاعل الضار في تحديد هوية المستخدم.
وتؤثر الثغرة على الإصدارات الأحدث من المتصفحات التي تستخدم محرك متصفح آبل مفتوح المصدر WebKit ، بما فيها متصفح سفارى، على جميع إصدارات iOS 15 و iPadOS 15 لهواتف آيفون وأجهزة آيباد .
