Исследователь в области кибербезопасности из польской компании REDTEAM.PL опубликовал детали уязвимости в браузере Safari. Эксплуатация бага приводит к утечке или краже файлов с устройства пользователя.
Павел Вилечал сообщил Apple о проблеме безопасности ещё весной этого года. Однако после того как купертиновцы отодвинули выход патча на весну 2021-го, специалист решил раскрыть подробности бага.
В блоге Вилечал пишет, что уязвимость присутствует в имплементации Web Share API — новом веб-стандарте, предлагающем кросс-браузерный API для расшаривания текста, ссылок, файлов и другого контента.
По словам специалиста, Safari (как в iOS, так и в macOS) позволяет делиться файлами, сохранёнными на локальном диске пользователя.
В такой реализации эта функция представляет серьёзную проблему конфиденциальности, поскольку вредоносные веб-страницы могут предложить посетителям поделиться некой статьёй с друзьями по электронной почте. В это же время злоумышленники смогут выкрасть файл с устройства такого посетителя.
Процесс эксплуатации уязвимости исследователь продемонстрировал на видео, с которым можно ознакомиться ниже.
