Gegevens lekken door fout in Safari

Door een fout in de browser Safari kan onder meer de browsegeschiedenis lekken. Het probleem doet zich voor bij Safari 15 op de iPhone, iPad en Mac.

Experts van het softwarebedrijf FingerprintJS ontdekten de fout in de nieuwste versie van Safari. De browsegeschiedenis en persoonlijke gegevens van een gekoppeld Google-account kunnen uitlekken. Voor de iPhone en iPad is er nog geen oplossing voor het probleem. Internetten op een iPhone of iPad blijft in principe veilig. Wel is het verstandig om in de browser uit te loggen bij Google en het apparaat meteen te updaten zodra er een update beschikbaar is. SeniorWeb houdt u hiervan op de hoogte.

Browsegeschiedenis

Alle grote browsers maken gebruik van IndexedDB om gegevens, zoals bezochte webpagina’s, op te slaan. Bij Safari zorgt de manier waarop de browser dit programma gebruikt nu voor problemen. Normaal zouden de opgeslagen gegevens alleen zichtbaar moeten zijn voor de bezochte website zelf. Door de fout kunnen ook websites die in een ander tabblad open staan de gegevens bekijken. Hierdoor is de browsegeschiedenis te achterhalen. Maar ook gegevens van een Google-account, zoals de profielfoto, als er met het account is ingelogd op een website.

Andere browser

Het lek is eind november 2021 aan Apple doorgegeven. Het bedrijf heeft nog geen oplossing. Op de Mac zit de fout in Safari-versie 15. Mac-gebruikers kunnen een andere browser installeren om het probleem te omzeilen. Voor gebruikers van een iPhone met iOS 15 of iPad met iPadOS 15 geldt dat helaas niet. De andere browsers moeten op deze apparaten namelijk gebruikmaken van bepaalde software van Apple. Daardoor zit op de iPhone en iPad de fout ook in andere browsers. In principe kunt u wel blijven internetten met Safari. Daarbij hoeft u niet bang te zijn dat inloggegevens of andere gegevens die u invult op een website lekken.