Aralık ayında Apple, Safari tarayıcısında bulunan ve üçüncü taraf web sitelerinin kullanıcıların tarama alışkanlıklarını izlemesine izin veren birden çok hatayı düzeltti. Google’ın güvenlik ekibi tarafından yayınlanan bir makaleye göre şirket, Ağustos ayında Apple’ı anti-izleme teknolojisi Akıllı İzleme Önleme (ITP) alanındaki çeşitli kusurlardan haberdar etti.
Apple, 2017 yılında dünya çapında web için en çok saygı duyulan gizlilik koruma kitlerinden biri olan ITP teknolojisini piyasaya sürdü. Sistem, birinci taraf çerezlerini düzenli olarak temizliyor ve varsayılan olarak üçüncü taraf çerezlerini engelliyor, bu da reklamverenlerin kullanıcıları izlemesini zorlaştırıyor.
Bu makalede, Google’ın ekibi bu güvenlik açıklarının üçüncü taraf şirketin hassas ve özel tarama bilgilerini ele geçirmesine neden olacağını belirtti. Zafiyet, bir sitenin siteler arası bir saldırı gerçekleştirmesine ve ITP listesine başka bir alan adı eklemesine bile izin verdi.
Aralık ayında Apple, zafiyeti sessiz sedasız düzeltti ve Google ekibine ayrıntılara girmeden teşekkürlerini iletti:
Google’a, hem önleme takibi ile web içeriğinin ne zaman farklı şekilde ele alındığını tespit etme yeteneğini hem de bu tür bir algılama ile mümkün olan kötü şeyleri keşfettikleri bir rapor gönderdikleri için teşekkür ederiz. Sorumlu açıklama uygulamaları, yukarıda ayrıntıları verilen değişiklikleri tasarlamamızı ve test etmemizi sağladı.
Geçtiğimiz Ağustos ayında Google güvenlik ekibi , iOS’taki mevcut güvenlik açıklarını kullanarak Çin’deki Uygur Türklerini hedef alan bir dizi web istismarının olduğunu açıkladı.
Öte yandan, Google’ın Chrome tarayıcısı genellikle gizlilik koruma araçlarının bulunmaması nedeniyle eleştirildi. Geçen hafta, şirket üçüncü taraf çerezlerini engellemede Safari ve Firefox’u takip edeceğini söyledi , ancak bunları uygulamak iki yıl sürecek.
