AppleのサードパーティーCookie制限機能「ITP」の複数の欠陥をGoogleが指摘

米Googleの情報セキュリティエンジニアリングチームは1月22日（現地時間）、米AppleのSafariブラウザの「Intelligent Tracking Prevention」（ITP）にある個人情報の漏えいにつながる欠陥についての論文を公開（リンク先はPDF）した。 ITPは、2017年10月にSafariに搭載されたプライバシー機能。サードパーティーCookieによるクロスサイトトラッキングを制限する。Googleは、ITPのリストはユーザーがアクセスしたWebサイトに関する情報を暗黙的に保存するためアクセス可能になっていたことや、攻撃者がフィンガープリントを作成できる欠陥があったと指摘する。セキュリティ研究者のルカス・オルジェニク氏はこの論文を高く評価し「これは非常に深刻なセキュリティおよびプライバシー上のバグだ」とツイートした。同氏は「プライバシー機能にあるプライバシーバグは

[otoan52]

やっぱりfingerprintを作れる抜け穴あったのか。「黒判定」のリストが端末ごとに生成されるから、なにかできそうとは思っていたけれど。

[deep_one]

『ITPと同様のクロスサイトトラッキング制限の欠陥はChromeの「XSS Auditor」でも確認できたため、問題のある部分のコードを削除せざるを得なかったという』