Bis Apple die schwerwiegende Lücke im Browser Safari geschlossen hat, verrät dieser jedem, der eine entsprechend präparierte Website anbietet, alles zu deinem Browser-Verlauf. Außerdem verrät der Browser auch noch Infos zu deinem Google-Account, der auch bei zahlreichen anderen Websites für das Single-Sign-On verwendet wird. „Anmelden mit Google“ heißt das Stichwort.
Mehr Apple-Wissen für dich.
Mac Life+ ist die digitale Abo-Flatrate mit exklusiven, unabhängigen Tests, Tipps und Ratgebern für alle Apple-Anwenderinnen und Anwender - ganz egal ob neu mit dabei oder Profi!
Mac Life+ beinhaltet
- Zugriff auf alle Online-Inhalte von Mac Life+
- alle digitalen Ausgaben der Mac Life, unserer Sonderhefte und Fachbücher im Zugriff
- exklusive Tests, Artikel und Hintergründe vorab lesen
- maclife.de ohne Werbebanner lesen
- Satte Rabatte: Mac, iPhone und iPad sowie Zubehör bis zu 15 Prozent günstiger kaufen!
✔ SOFORT gratis und ohne Risiko testen: Der erste Monat ist kostenlos, danach nur 4,99 Euro/Monat.
✔ Im Jahresabo noch günstiger! Wenn du direkt für ein ganzes Jahr abonnierst, bezahlst du sogar nur 2,99 Euro pro Monat.
Der Safari-Bug wurde von FingerprintJS aufgedeckt und in einem Blogbeitrag dokumentiert. Wer will, kann sogar auf einer Demo-Seite ansehen, was der Fehler ermöglicht und welche Daten von einem Webseitenbetreiber ermittelt werden können. Über die Demo werden nur 30 Domainnamen abgefragt, ein Angreifer könnte die Liste beliebig erweitern.
Mit Exploit könnte ein Websitebetreiber nicht nur die User-ID von Google auslösen, sondern diese nutzen, um an weitere persönliche Informationen zu kommen. Die ID wird genutzt, um API-Anfragen an Google-Dienste zu stellen. So bekommt man beispielsweise auch ganz schnell das Profilbild der Nutzer:innen auf diese Weise heraus.
Alle Versionen von Safari auf iPhone, iPad und Mac sind angreifbar, heißt es bei FingerprintJS. Was uns wirklich beunruhigt: Apple bekam die Meldung über den Bug schon am 28. November 2021 und hat bislang keinen Bugfix veröffentlicht.
Auch bei der Doorlock genannten HomeKit-Sicherheitslücke ließ sich Apple sehr lange Zeit, bis ein Bugfix erschein. Der Entdecker Trevor Spiniolas meldete sich Anfang August 2021 damit. Eigentlich sollte die Lücke noch 2021 geschlossen werden, was aber nicht passierte, und Spiniolas dazu veranlasste, sie öffentlich zu machen. Im Januar erschienen dann iOS 15.2.1 und iPadOS 15.2.1 und schlossen die Lücke.
Hoffen wir einmal, dass die von FingerprintJS entdeckte Lücke schneller geschlossen wird.
- Test: Das sind die besten Mäuse für den Mac - Spoiler: Es ist nicht die Magic Mouse
- Telefonieren mit dem Mac: Dank Gratis-App in Minutenschnelle möglich
- Ausprobiert: Chromebook statt MacBook Pro – wie gut sind die „Google-Notebooks“?
- Apple Watch SE im Test: Von der Kunst des Weglassens – wer braucht überhaupt die teurere Series 6?
Diskutiere mit!
Hier kannst du den Artikel "Safari-Bug verrät Google-Kontoinformationen und Browserverlauf" kommentieren. Melde dich einfach mit deinem maclife.de-Account an oder fülle die unten stehenden Felder aus.
bei mir finktioniert alles bestens und auch sicher , google ist noch nicht mal in der lage mein acount bei google wieder herzustellen