На прошлой неделе в Сети появилась информация об уязвимости API IndexedDB в Safari 15, которая предоставляет сторонним сайтам доступ к истории браузера и аккаунту Google. Теперь стало известно, что Apple уже подготовила фикс.
Правки в коде WebKit уже появились на GitHub, но Apple, скорее всего, предоставит пользователям исправление уязвимости в следующем обновлении macOS Monterey, iOS 15 и iPadOS 15.
Исследователи безопасности из FingerprintJS создали сайт с «живой» демонстрацией уязвимости. Стоит отметить, что баг IndexedDB не распространяется на Safari 14 для macOS, iOS 14 и iPadOS 14.
