Nhấp/nhấn để xem lớn hơn.
Apple đang tìm giải pháp cho một vấn đề mới nổi gần đây khiến quyền riêng tư của bạn gặp rủi ro. Bản cập nhật không thể đến đủ sớm. Khi bạn truy cập một trang web trong trình duyệt Safari, những trang web đó có thể xem lịch sử trình duyệt và ID Google của bạn. Và điều đó có thể dẫn đến những tình huống nguy hiểm.
Gần đây có tin trình duyệt Safari gặp sự cố lớn. Điều đó có liên quan đến cách thức thực hiện Apple triển khai API IndexedDB trong phiên bản 15 của trình duyệt. Lỗi này cho phép các trang web xem hoạt động trên Internet của người dùng. Danh tính của họ cũng có thể được truy tìm.
Apple đưa ra một giải pháp
Apple hiện đang tìm cách khắc phục sự cố. Điều này thể hiện rõ từ một Cam kết WebKit trên trang web GitHub. Tuy nhiên, người dùng sẽ phải đợi một thời gian cho đến khi có bản cập nhật. Công ty Cupertino vẫn phải tung ra bản cập nhật cho tất cả những người sử dụng Safari trên macOS, iOS và iPadOS.
API rất quan trọng đối với bảo mật trực tuyến của bạn (api là viết tắt của giao diện lập trình ứng dụng). IndexedDB chịu trách nhiệm lưu trữ dữ liệu trong trình duyệt của bạn. Với API này, chỉ trang web tạo ra dữ liệu nhất định mới có thể xem dữ liệu đó. Ví dụ: các trang web trên các tab khác nhau không thể sử dụng dữ liệu của nhau.
Safari vi phạm chính sách cùng nguồn gốc
Vấn đề trong Safari là trình duyệt vi phạm chính sách cùng nguồn gốc, chính sách làm nền tảng cho API. Điều này có nghĩa là các trang web từ các tab khác nhau có quyền truy cập vào dữ liệu của nhau. Và điều đó có thể gây ra vấn đề. Ví dụ: các trang web đôi khi có thể truy cập sai dữ liệu cá nhân không dành cho họ.
Thật không may, người dùng Safari không thể tự mình làm được gì nhiều về việc này. Ví dụ: bạn có thể tắt JavaScript và chỉ kích hoạt nó cho các trang web mà bạn tin cậy, nhưng điều đó sẽ gây hại cho trải nghiệm duyệt web. Bạn cũng có thể tạm thời sử dụng một trình duyệt khác trên macOS; nhưng điều đó không hoạt động trên iOS và iPadOS. Tuy nhiên, giải pháp thực sự duy nhất là tải xuống bản cập nhật Apple phải thả ra.
