In IndexedDB, einer von Websites weit verbreiteten JavaScript-API, hat sich gerade ein Fehler eingeschlichen, der den Zugriff auf eine bestimmte Menge an Informationen aller Art über den Benutzer ermöglicht, der die Website besucht. Doch dank des neuen Fehlers sind Websites nun in der Lage, den Browserverlauf einer Person und sogar ihre Identität in Echtzeit zu erkennen und zu verfolgen.
Dieser Fehler wurde Ende letzter Woche entdeckt und war das Hauptthema eines Blogbeitrags, der vom Browser-Fingerprinting-Dienst FingerprintJS veröffentlicht wurde. Den ersten uns vorliegenden Informationen zufolge ermöglicht es Websites, die die API verwenden, wie oben erläutert, Zugriff auf die gesamte IndexedDB-Datenbank eines Benutzers und nicht nur auf den betreffenden Teil.
Ein Fehler, der Safari betrifft, aber nicht nur
Nach ersten Diagnosen dürfte dieser Fehler nur die neuesten Versionen von iOS und iPadOS sowie die auf dem Mac verfügbare Safari 15-Version betreffen. Noch problematischer ist, dass der Fehler sogar Benutzer betreffen könnte, die unter iOS 15 oder iPadOS 15 Anwendungen von Drittanbietern wie Chrome durchsuchen.
Apple wurde kontaktiert, um herauszufinden, ob das Unternehmen aus Cupertino geplant hatte, dieses große Sicherheitsproblem zu beheben. Wenn die Marke Apple wie üblich keine Mitteilung zu diesem Thema gemacht hat, ist es sehr wahrscheinlich, dass die API-Entwickler, die für Apple arbeiten, bereits in Kriegsstimmung sind und entschlossen sind, diesen Fehler so schnell wie möglich zu beheben.
Zur Erinnerung: Apple hat im vergangenen Jahr den Schwerpunkt auf Vertraulichkeit gelegt, insbesondere mit dem App Transparency Act und anderen Maßnahmen, die das Unternehmen ergriffen hat, um das Tracking im Internet zu reduzieren. Ein Fehler dieser Größenordnung, der diesen Teil von Apple betrifft, ist daher ein schwerer Rückschlag für Apple, das ihn so schnell wie möglich beheben muss.
