{"id":2410,"date":"2022-01-17T14:03:33","date_gmt":"2022-01-17T13:03:33","guid":{"rendered":"https:\/\/www.jaera.it\/?p=2410"},"modified":"2022-01-17T14:12:22","modified_gmt":"2022-01-17T13:12:22","slug":"account-google-su-safari-a-rischio","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/","title":{"rendered":"Account Google su Safari a rischio"},"content":{"rendered":"

Account Google su Safari a rischio<\/strong>. <\/span>Lo riporta FingerprintJS<\/a>. Safari \u00e8 interessato da una grave vulnerabilit\u00e0 di sicurezza. Nello scorso Settembre, data dell\u2019ultimo upgrade del Browser, sono state introdotte le estensioni su MacOS e iOS. Nonostante la mancanza di nuove feature, Apple ha continuato a lavorare alle patch di sicurezza del Browser, ma il bug che agisce su Safari resta pericoloso.<\/span><\/p>\n

\u00a0<\/span><\/p>\n

Il Bug<\/h3>\n

Il bug riguarderebbe l’implementazione di IndexedDB per Safari su MacOS e iOS, e permetterebbe ad alcuni siti web di accedere a pi\u00f9 dati di quelli ai quali dovrebbe avere accesso, una volta ottenuto il consenso. Es: la cronologia recente e persino le informazioni dell’account Google con il quale \u00e8 effettuato il login su Safari.<\/em><\/p>\n

Demo di verifica<\/h3>\n

FingerprintJS ha quindi creato una demo<\/a> utile a verificare quali e quanti dati sono accessibili a causa del bug. Dati tra i quali figura anche lo User ID di Google. Secondo il portale specializzato in sicurezza informatica, un sito web creato volutamente per sfruttare la falla pu\u00f2 utilizzare il Google User ID per risalire alle informazioni personali sull’utente, poich\u00e9 l’ID viene utilizzato per tutte le richieste alle API di Google. Facciamo un esempio: il portale demo di FingerprintJS pu\u00f2 recuperare la foto profilo dell’utente solo a partire dal suo User ID.<\/p>\n

Il limiti della Demo<\/h3>\n

FingerprintJS ha precisato che la sua demo limita l\u2019analisi a 30 domini nei database di Safari ed \u00e8 utile ai fini di verificare la vulnerabilit\u00e0 di Safari. E\u2019 a questo punto chiaro che degli eventuali malintenzionati potrebbero ampliare il numero di dati trafugabili, come detto, accedendo all’intero database dei dati sensibili salvati su Safari.<\/p>\n

Apple al momento latita<\/h3>\n

La casa di Cupertino, avvertita prontamente da FingerprintJS il 28 Novembre, al momento non ha dato feedback n\u00e9 pubblicato alcun comunicato. In relazione a Safari, Apple si era mossa implementando delle nuove\u00a0misure di privacy per Safari anche su iCloud+<\/a>, il suo pi\u00f9 attuale abbonamento a pagamento. In attesa di un segnale dalla mela, vi invitiamo a fare attenzione e verificare la vulnerabilit\u00e0 delle vostre macchine, utilizzando la Demo.<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Account Google su Safari a rischio. Lo riporta FingerprintJS. Safari \u00e8 interessato da una grave vulnerabilit\u00e0 di sicurezza. Nello scorso Settembre, data dell\u2019ultimo upgrade del Browser, sono state introdotte le estensioni su MacOS e iOS. Nonostante la mancanza di nuove feature, Apple ha continuato a lavorare alle patch di sicurezza del Browser, ma il bug […]<\/p>\n","protected":false},"author":3,"featured_media":2412,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[78,182],"tags":[34,200,330],"yoast_head":"\nAccount Google su Safari a rischio - Jaera<\/title>\n<meta name=\"description\" content=\"Account Google su Safari a rischio. Il bug \u00e8 stato scoperto da FingerprintJS, che ha anche creato una demo di test del problema\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Account Google su Safari a rischio - Jaera\" \/>\n<meta property=\"og:description\" content=\"Account Google su Safari a rischio. Il bug \u00e8 stato scoperto da FingerprintJS, che ha anche creato una demo di test del problema\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2022-01-17T13:03:33+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-01-17T13:12:22+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2022\/01\/pexels-karsten-madsen-18105.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"853\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Jaera team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaera team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/\",\"name\":\"Account Google su Safari a rischio - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2022-01-17T13:03:33+00:00\",\"dateModified\":\"2022-01-17T13:12:22+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\"},\"description\":\"Account Google su Safari a rischio. Il bug \u00e8 stato scoperto da FingerprintJS, che ha anche creato una demo di test del problema\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Account Google su Safari a rischio\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\",\"name\":\"Jaera team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"caption\":\"Jaera team\"},\"description\":\"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.\",\"url\":\"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Account Google su Safari a rischio - Jaera","description":"Account Google su Safari a rischio. Il bug \u00e8 stato scoperto da FingerprintJS, che ha anche creato una demo di test del problema","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/","og_locale":"it_IT","og_type":"article","og_title":"Account Google su Safari a rischio - Jaera","og_description":"Account Google su Safari a rischio. Il bug \u00e8 stato scoperto da FingerprintJS, che ha anche creato una demo di test del problema","og_url":"https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/","og_site_name":"Jaera","article_published_time":"2022-01-17T13:03:33+00:00","article_modified_time":"2022-01-17T13:12:22+00:00","og_image":[{"width":1280,"height":853,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2022\/01\/pexels-karsten-madsen-18105.jpg","type":"image\/jpeg"}],"author":"Jaera team","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Jaera team","Tempo di lettura stimato":"2 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/","url":"https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/","name":"Account Google su Safari a rischio - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2022-01-17T13:03:33+00:00","dateModified":"2022-01-17T13:12:22+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6"},"description":"Account Google su Safari a rischio. Il bug \u00e8 stato scoperto da FingerprintJS, che ha anche creato una demo di test del problema","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/account-google-su-safari-a-rischio\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"Account Google su Safari a rischio"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6","name":"Jaera team","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","caption":"Jaera team"},"description":"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.","url":"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/2410"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=2410"}],"version-history":[{"count":2,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/2410\/revisions"}],"predecessor-version":[{"id":2414,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/2410\/revisions\/2414"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/2412"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=2410"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=2410"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=2410"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}