{"id":88167,"date":"2022-10-08T21:59:55","date_gmt":"2022-10-09T02:59:55","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/sa-har-forhindrar-du-att-safari-15-lacker-din-webbhistorik\/"},"modified":"2022-10-08T21:59:55","modified_gmt":"2022-10-09T02:59:55","slug":"sa-har-forhindrar-du-att-safari-15-lacker-din-webbhistorik","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/sa-har-forhindrar-du-att-safari-15-lacker-din-webbhistorik\/","title":{"rendered":"S\u00e5 h\u00e4r f\u00f6rhindrar du att Safari 15 l\u00e4cker din webbhistorik"},"content":{"rendered":"
\n

I november 2021 d\u00f6k rapporter om ett Safari-bugg som \u00e4ventyrar anv\u00e4ndarnas integritet upp p\u00e5 n\u00e4tet. Safari 15 IndexedDB-felet p\u00e5verkar Safari-anv\u00e4ndare \u00f6ver flera enheter och till\u00e5ter webbplatser att f\u00e5 tillg\u00e5ng till databasinformation som de inte ska ha.<\/p>\n

I huvudsak betyder detta att webbplatser du bes\u00f6ker p\u00e5 Safari kan se vilka andra webbplatser du ocks\u00e5 har bes\u00f6kt. Vi f\u00f6rklarar vad du kan g\u00f6ra f\u00f6r att stoppa det nedan.<\/p>\n

<\/span> Vad g\u00f6r denna Safari 15-bugg?<\/span><\/h2>\n

Baserat p\u00e5 rapporter fr\u00e5n FingerprintJS bryter IndexedDB API mot samma ursprungspolicy i Safari 15 p\u00e5 iPhones, iPads och Macs. Med denna s\u00e5rbarhet kan webbplatser som Safari-anv\u00e4ndare bes\u00f6ker \u00e4ven se andra \u00f6ppna webbplatser p\u00e5 dess flikar eller f\u00f6nster.<\/p>\n

Bortsett fr\u00e5n detta avsl\u00f6jar buggen ocks\u00e5 namnen p\u00e5 databaser f\u00f6r alla dom\u00e4ner, som hackare kan anv\u00e4nda f\u00f6r att extrahera identifierande information \u00e5t dig. \u00c4ven om \u00e5tkomsten till det faktiska inneh\u00e5llet i varje databas fortfarande \u00e4r begr\u00e4nsad, kan dataskrapning med denna s\u00e5rbarhet fortfarande orsaka potentiella problem.<\/p>\n

FingerprintJS noterar att hackare kan rikta in sig p\u00e5 anv\u00e4ndare genom att f\u00e5 information om deras webbl\u00e4sare via deras Google-anv\u00e4ndar-ID. Genom att anv\u00e4nda webbplatser som YouTube, Google Kalender och s\u00e5 vidare riskerar Safari-anv\u00e4ndare att avsl\u00f6ja sin offentliga information till andra webbplatser utan att ge sitt samtycke.<\/p>\n

Dessutom till\u00e5ter s\u00e5rbarheten ocks\u00e5 webbplatser att l\u00e4gga ihop orelaterade konton under din onlineprofil. F\u00f6r personer som vill decentralisera sin onlineidentitet kan detta vara besv\u00e4rligt.<\/p>\n

Om du \u00e4r sugen p\u00e5 att prova det sj\u00e4lv har FingerprintJS ocks\u00e5 sl\u00e4ppt en livedemo, som simulerar hur s\u00e5rbarheten fungerar med 30 ofta bes\u00f6kta webbplatser.<\/p>\n

\n<\/figure>\n

I demon kan Safari-anv\u00e4ndare se hur m\u00e5nga databaser som l\u00e4cker fr\u00e5n deras webbl\u00e4sare baserat p\u00e5 de webbplatser de har bes\u00f6kt. Om m\u00f6jligt kommer demon ocks\u00e5 att avsl\u00f6ja ditt unika Google-anv\u00e4ndar-ID och profilfoto.<\/p>\n

\n<\/figure>\n

Fr\u00e5n och med januari 2022 har Apples ingenj\u00f6rer b\u00f6rjat arbeta med att l\u00f6sa problemet, som visas p\u00e5 GitHub. Helst kommer Safari att kunna begr\u00e4nsa webbplatser fr\u00e5n att se databaserna som skapats av samma dom\u00e4nnamn som dess eget. I skrivande stund upplever alla nuvarande versioner av Safari p\u00e5 iPhone, iPad och Mac felet.<\/p>\n

<\/span> Vad kan du g\u00f6ra f\u00f6r att skydda dig fr\u00e5n Safari 15-buggen?<\/span><\/h2>\n

Under tiden kan Safari-anv\u00e4ndare anv\u00e4nda sig av potentiella l\u00f6sningar medan s\u00e5rbarheten forts\u00e4tter att kvarst\u00e5. Tills Apple kan l\u00f6sa sina Safari-problem med en uppdatering finns det bara n\u00e5gra f\u00e5 saker som Safari-anv\u00e4ndare kan g\u00f6ra f\u00f6r att skydda sig sj\u00e4lva:<\/p>\n

<\/span>Ta bort allm\u00e4nt tillg\u00e4nglig information<\/span><\/h3>\n

Eftersom Safari 15-felet aktivt utnyttjar databaser \u00e4r det vettigt att minska \u00e5tkomsten till data som den kan samla in. S\u00e5 \u00e4ven om du inte kan f\u00e5 ditt Google-ID att f\u00f6rsvinna, kan du g\u00f6ra det m\u00f6jligt f\u00f6r mindre information att kopplas till det. Du kan till exempel ta bort ditt Google-profilfoto och \u00e4ndra namnet p\u00e5 ditt Google-konto tillf\u00e4lligt.<\/p>\n

<\/span>Arbeta med att decentralisera dina personuppgifter<\/span><\/h3>\n

\u00c4ven om det nya felet kan associera separata onlinekonton i Safari, \u00e4r det m\u00f6jligt att g\u00f6ra det sv\u00e5rare f\u00f6r hackare att h\u00e4mta anv\u00e4ndbar data fr\u00e5n dem. F\u00f6r att \u00e5stadkomma detta \u00e4r det b\u00e4st att aktivt decentralisera dina personliga uppgifter, vilket du kan g\u00f6ra genom att skapa flera e-postadresser, undvika enkelinloggningstj\u00e4nster och s\u00e5 vidare.<\/p>\n

<\/span>Undvik on\u00f6dig surfning<\/span><\/h3>\n

Tills Apple l\u00f6ser Safari 15-felet kanske du vill spendera mindre tid p\u00e5 slumpm\u00e4ssiga webbplatser som du inte n\u00f6dv\u00e4ndigtvis litar p\u00e5 med dina data. Faktum \u00e4r att det inte heller finns n\u00e5gon garanti f\u00f6r att mer v\u00e4lrenommerade webbplatser inte heller kommer att f\u00f6rs\u00f6ka utnyttja denna s\u00e5rbarhet. Av denna anledning kanske du vill anv\u00e4nda din iPhones sk\u00e4rmtidsfunktion f\u00f6r att h\u00e5lla dig offline l\u00e4ngre.<\/p>\n

<\/span>Anv\u00e4nd en annan webbl\u00e4sare<\/span><\/h3>\n

Om allt annat misslyckas kan du \u00f6verv\u00e4ga att prova en annan webbl\u00e4sare ist\u00e4llet. Faktum \u00e4r att det finns gott om alternativa webbl\u00e4sare som erbjuder fantastiska sekretessalternativ.<\/p>\n

<\/span> Ge Safari en paus<\/span><\/h2>\n

F\u00f6r att webbl\u00e4sardata ska kunna utnyttjas beh\u00f6ver slutanv\u00e4ndare inte ens g\u00f6ra n\u00e5got f\u00f6rutom att l\u00e4mna en Safari-flik eller ett f\u00f6nster \u00f6ppet. Tyv\u00e4rr p\u00e5verkar Safari 15-felet \u00e4ven Safaris privata surfningsl\u00e4ge, s\u00e5 det \u00e4r inte heller en perfekt l\u00f6sning.<\/p>\n

Det finns dock andra sm\u00e5 saker som du kan g\u00f6ra f\u00f6r att h\u00e5lla din surfning s\u00e4ker och s\u00e4ker. Du kan ocks\u00e5 f\u00f6lja Apple och relaterade trend\u00e4mnen p\u00e5 sociala medier f\u00f6r att l\u00e4ra dig n\u00e4r utvecklarna l\u00f6ser problemet.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Quina Baterna (225 artiklar publicerade)
<\/strong><\/p>\n

Quina tillbringar st\u00f6rre delen av sin dag med att dricka p\u00e5 stranden medan hon skriver om hur teknik p\u00e5verkar politik, s\u00e4kerhet och underh\u00e5llning. Hon \u00e4r fr\u00e4mst baserad i Sydostasien och tog examen i informationsdesign.<\/p>\n

Mer fr\u00e5n Quina Baterna<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n