Exploiting IndexedDB API information leaks in Safari 15
Martin BajanikSoftware Engineer, Core API (R&D, Security) DISCLAIMER: Fingerprint does not use this vulnerability in our products and does not provide cross-site tracking services. We focus on stopping fraud and support modern privacy trends for removing cross-site tracking entirely. We believe that vulnerabilities like this one should be discussed in the open to help browsers fix them as quickly
Safari 14では裏技を使って規制をくぐり抜けていたサードパーティーCookieが対策される
2020年3月24日のアップデート以降、Appleのウェブブラウザ「Safari」はデフォルトでサードパーティーCookieをブロックするようになり、広告業者などが幅広いサイトに渡ってユーザーを追跡することを防止していました。これに対応して、広告業者側は「CNAMEクローキング」や「バウンストラッキング」という手法を用いて規制を回避していましたが、Safari 14のアップデートでこれらの抜け道をなくすと開発ブログで発表されました。 CNAME Cloaking and Bounce Tracking Defense | WebKit https://webkit.org/blog/11338/cname-cloaking-and-bounce-tracking-defense/ CNAMEはDNSのレコードの種類の一つで、接続先のドメインを維持しつつ別のドメイン名へアクセスを転送する設定
macOS 10.13.5 High SierraのSafariにSandboxをエスケープしてrootへ昇格可能なRCE脆弱性が確認されたもよう。
macOS 10.13.5 High SierraのSafariにAppleのSandboxをエスケープしてrootへ昇格可能なRCE脆弱性が確認されたようです。詳細は以下から。 Qihoo 360 Vulcan TeamでAppleデバイスのJailbreakや脆弱性の研究を行っているQixun Zhao(@S0rryMybad)さんによると、現在最新のmacOS 10.13.5 High Sierraに同梱されているSafari v11.1.1にAppleのSandboxをエスケープ(迂回)して、rootへ昇格可能なRCE(Remote Code Execution)脆弱性が確認されたそうです。 Qixunさんが投稿した動画「macOS 13.5 Safari Pwn-0001」では、非rootユーザーが悪意のあるWebページにSafariでアクセスすると、複数のアプリが起動した後、タ
最大賞金2億円超のハッキングコンテストでmacOSのSafariの脆弱性が発見される
by Ash Edmonds MicrosoftとVMwareのサポートにより開催された、賞金最大200万ドル(約2億1000万円)のハッキングコンテスト「Pwn2Own 2018」の中で、macOSおよびSafariの脆弱性を研究者が発見しています。 Researchers Uncover macOS and Safari Exploits at Pwn2Own 2018 - Mac Rumors https://www.macrumors.com/2018/03/15/macos-safari-exploits-pwn2own-2018/ ハッキングコンテスト「Pwn2Own」では、参加者にOSやブラウザなどをハッキングさせることで、セキュリティ上の脆弱性を見つけるという試みが行われます。脆弱性を見つけ、ハッキングに成功した参加者は賞金を得られるのですが、2018年3月14日から開催さ
Safariのリダイレクト処理のXSS脆弱性 CVE-2016-4585 | 技術者ブログ | 三井物産セキュアディレクション株式会社
(English version is available here). URLのハンドリング処理のバグは、しばしばセキュリティ上の問題の原因となってきました。筆者が昨年報告したSafariのXSSもその一つの例です。本日は、この脆弱性の詳細を書きます。 一般的な情報 概要: 細工したリダイレクトURLにより下記が可能。 ① Host header manipulation ② Origin Confusion XSS いずれも、一定の条件を満たすWebアプリにおいて、情報窃取/改竄の被害につながる。 影響を受けるソフトウェア: Safari v9.1.2未満、iOS v9.3.3未満、tvOS v9.2.2未満 報告: AppleとIPA窓口に2015年9月に報告。 推奨事項: 2016年7月18日以降にリリースされたバージョンへのアップグレード。 Safariの修正: リダイレクトUR
iOS攻撃で発覚の脆弱性、OS XとSafariでも修正される
「iOS 9.3.5」で修正されたのと同じ脆弱性が、OS X YosemiteとEl Capitanでも修正された。この脆弱性を突く高度な標的型攻撃の発生が報告されていた。 米Apple製品の脆弱性を突く高度な標的型攻撃が報告された問題に関連して、Appleは9月1日、OS XとSafariの脆弱性を修正するセキュリティアップデートをそれぞれ公開した。 OS XではYosemite（バージョン10.10.5）を対象とする「セキュリティアップデート2016-001」と、El Capitan（バージョン10.11.6）を対象とする「同2016-005」が公開され、カーネルに存在する2件の脆弱性を修正した。 この2件は、8月25日公開の「iOS 9.3.5」で修正された脆弱性と共通する。いずれもセキュリティ企業Lookoutとカナダ・トロント大学の研究機関Citizen Labが発見し、著名な人
Safariのオートコンプリートの不思議な挙動 - Qiita
<form method="post" action="/"> <div> <label> username <input type="text" name="username" /> </label> </div> <div> <label> password <input type="password" name="password" /> </label> </div> <div> <input type="submit" /> </div> </form> とりあえずユーザー名に myname@example.com パスワードに password とか入力して送信して、またこのページに戻ってくるとユーザー名とパスワードが自動入力されます。 同じサイト内のパスワードフィールドのあるフォーム この状態で同じサイト内の他のパスワードフィールドのあるページに移動してみます。 <form
【iOS7】超危険！パスコードを設定していないとsafariに保存されているパスワードが丸見えだぞ | カミアプ
ども！ともぞうです。 ロック画面にパスコードを設定しない人が約半数もいると先日お伝えしましたが、iOS7ではパスコード入力するのが面倒くせ～なんて言ってられなくなりましたよ。 なんとiOS7ではパスコードを設定していないとSafariに保存されている色々なサイトのパスワードやクレジットカード情報を誰でも見れちゃうんです！ 今すぐパスコードを設定するかこの記事でご紹介する対処方法を今すぐ実行ですよ！ safariの新機能パスワードと自動入力が落とし穴 iOS6まではsafariでIDとパスワードを保存していても、それを確認する事はできませんでした。 それがiOS7の場合は違うんです。設定からsafariを開くと…
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Masato Kinugawa Security Blog: location.hrefの盲点
夏ということで、怖い話をします。 Webアプリケーション開発者の皆さん、聞いて下さい。 時間がない人や、他の人に問題を説明するときなどには簡潔にまとめた版をどうぞ。 これは2011年12月27日にAppleに報告したSafariの問題です。Appleからは修正する予定はないという回答を貰っていましたが、2012年7月25日にリリースされたMacのSafari 6のアドバイザリによるとどうもMacのSafari 6では修正されたようです。 About the security content of Safari 6 http://support.apple.com/kb/HT5400 WebKit Available for: OS X Lion v10.7.4, OS X Lion Server v10.7.4 Impact: Visiting a maliciously crafted
グーグル、「Safari」のプライバシー設定を迂回
UPDATE Googleが、Appleの「Safari」ブラウザにおけるデフォルトのクッキー設定を迂回していたという報道を受けて、2件の申し立てが米連邦取引委員会（FTC）に提出された。これを受け、ユーザーが希望しない限り複数サイト間での行動履歴が追跡されることのないよう、ウェブ利用者を保護する法規制および業界規格を求める声が再び相次いであがっている。 Googleは今回、サードパーティークッキーによるユーザーの行動履歴追跡を原則的に禁止しているSafariの例外設定を利用した。公平のために記すと、こうした企業はGoogleだけではない。Google以外に3社のオンライン広告企業がこの抜け穴を利用していたと、The Wall Street Journalは報じている。これとは別にGoogleは、ユーザーによる「DoubleClick」クッキーのオプトアウトを可能とする「Ads Prefe
JVN#15549168: iOS 上の Safari におけるサービス運用妨害 (DoS) の脆弱性
Apple が提供する iOS 上の Safari には、サービス運用妨害 (DoS) の脆弱性が存在します。
iOSのSafariがContent-Dispositionを無視する問題が修正された | 水無月ばけらのえび日記
公開: 2011年10月18日2時25分頃 既に「About the security content of iOS 5 Software Update (support.apple.com)」に出ていますが、JVNの方でも公開されました……「JVN#41657660 iOS 上の Safari におけるクロスサイトスクリプティングの脆弱性 (jvn.jp)」。 書いてあるまんまですが、iOS上のSafariがContent-Disposition: attachmentの指定を無視するという問題でした。 これを届け出たのは、2010年の8月のことです。9月のCSS Niteでしゃべることになっていたのですが、会場のアップルストアではWindowsマシンの持ち込みが原則禁止となっています。私はMacを持っていないのでどうしようかと思ったのですが、せっかくなので、当時話題だったiPadでプレ
セキュリティ強化のSafari最新版、多数の深刻な脆弱性に対処
米Appleは7月20日の「OS X Lion」発売に合わせ、WebブラウザSafariの最新版をMacとWindows向けにリリースした。多数の深刻な脆弱性に対処したほか、セキュリティとプライバシー強化を図る新機能を導入している。 最新版の「Safari 5.1」はOS X Lionに組み込まれているほか、Mac OS X 10.6.8（Snow Leopard）以降とWindows 7／Vista／XPに対応する。一方、「Safari 5.0.6」はMac OS X 10.5.8（Leopard）向けのセキュリティアップデートとなる。 同社のセキュリティ情報によると、今回のアップデートでは合計23項目の脆弱性に対処した。特にブラウザエンジンのWebKitに存在する多数の脆弱性は、Mac OS XとWindowsの両方に深刻な影響を及ぼし、悪質な細工を施したWebサイトを閲覧すると任意の
「Safari」のオートフィル機能に個人情報漏えいのおそれ--セキュリティ研究者が警告
Appleのブラウザ「Safari」でオートフィル機能を有効にしている場合、ユーザーの意図に関わりなく個人情報が漏れるおそれがあると、米国時間7月21日にセキュリティ研究者が報告した。この問題はSafariだけに影響するのか、それともGoogleの「Chrome」を含むすべてのWebKitベースのブラウザに影響するのかは分かっていない。SafariおよびChromeのユーザーは、さらなる情報が明らかになるまで、ただちにオートフィル機能を無効にすることが推奨される。 WhiteHat Securityの最高技術責任者（CTO）であるJeremiah Grossman氏は、21日付けのブログ記事でエクスプロイトを実証し、現行の「Safari 5」および以前の「Safari 4」の両方が影響を受けると書いている。この脆弱性はかなり深刻なもので、ユーザーが悪意あるウェブサイトを訪れたとき、サイト上
Apple、「Safari 5.0」と「Safari 4.1」で深刻な脆弱性に対処
Safari 5.0はMac OS X 10.5／10.6とWindows向け、Safari 4.1はMac OS X 10.4向けとなる。 米Appleは6月7日にリリースしたWebブラウザの新版「Safari 5.0」で、MacとWindowsに影響する深刻な脆弱性を多数解決した。併せて公開した「Safari 4.1」でも、同じ脆弱性に対処している。 Safari 5.0とSafari 4.1では、WebKit関連の脆弱性44件とSafari関連の脆弱性3件、ColorSync関連の脆弱性1件に対処した。Safari関連の脆弱性のうち1件とColorSyncの脆弱性は、Windowsのみに影響する。 WebKit関連の脆弱性はいずれも細工を施したWebサイトを使って悪用される恐れがあり、任意のコードを実行されたり、クロスサイトスクリプティング（XSS）などの攻撃を仕掛けられたりする可能
Safariに未修正の脆弱性情報、コード実行の恐れ
デンマークのセキュリティ企業Secuniaは5月7日、米AppleのSafariブラウザに未修正の深刻な脆弱性が見つかったとして、アドバイザリーを公開した。 Secuniaによると、脆弱性はSafariで「parent.close()」を処理する際の問題に起因する。この問題を悪用された場合、例えば細工を施したWebページをユーザーが参照してポップアップウィンドウを閉じることにより、攻撃者に任意のコードを実行される恐れがある。 脆弱性は、Safariの現行バージョンである4.0.5のWindows版で確認されたという。ほかのバージョンも影響を受ける可能性があるとしている。 危険度はSecuniaの5段階評価で上から2番目に高い「Highly critical」となっている。まだAppleの公式パッチは公開されていない。Secuniaは対策として、信頼できないWebサイトを閲覧したり、信頼でき
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Safari 15 IndexedDB Leaks
「Safari」Windows版は使用中止を、JVNが注意喚起、脆弱性が未修正のまま 
http://www.apptoiphone.com/2012/03/ios-51safari.html