नवंबर 2021 में, एक सफारी बग की रिपोर्ट ऑनलाइन सामने आई जो यूज़र प्राइवेसी को खतरे में डालती है। कई डिवाइस पर सफारी यूज़र्स को प्रभावित करते हुए, सफारी 15 इंडेक्स्डडीबी बग वेबसाइटों को उस डेटाबेस जानकारी तक पहुंचने की अनुमति देता है जो उन्हें नहीं करना चाहिए।
संक्षेप में, इसका मतलब है कि सफारी पर आपके द्वारा देखी जाने वाली वेबसाइटें देख सकती हैं कि आप किन अन्य वेबसाइटों पर जा रहे हैं। हम नीचे बताएंगे कि आप इसे रोकने के लिए क्या कर सकते हैं।
यह सफारी 15 बग क्या करता है?
फिंगरप्रिंटजेएस की रिपोर्ट के आधार पर, इंडेक्स्डडीबी API आईफोन, आईपैड और मैक पर सफारी 15 में समान-मूल नीति का उल्लंघन करता है। इस भेद्यता के साथ, सफारी यूज़र्स द्वारा देखी जाने वाली वेबसाइटें अपने टैब या विंडो पर खोली गई अन्य वेबसाइटों को भी देख सकती हैं।
इसके अलावा, बग किसी भी डोमेन के लिए डेटाबेस के नाम भी प्रकट करता है, जिसका उपयोग हैकर्स आपके लिए पहचान की जानकारी निकालने के लिए कर सकते हैं। हालांकि प्रत्येक डेटाबेस की वास्तविक सामग्री तक पहुंच प्रतिबंधित रहती है, इस भेद्यता का उपयोग करके डेटा स्क्रैपिंग अभी भी संभावित चिंताएं पैदा कर सकती है।
फिंगरप्रिंटजेएस नोट करता है कि हैकर्स अपने गूगल यूज़र आईडी के माध्यम से यूज़र्स को उनके ब्राउज़र इन्फो प्राप्त करके लक्षित कर सकते हैं। यूट्यूब, गूगल कैलेंडर जैसी साइटों का उपयोग करके, सफारी यूज़र्स अपनी सार्वजनिक जानकारी को सहमति दिए बिना अन्य वेबसाइटों के सामने प्रकट करने के खतरे में हैं।
इसके अलावा, भेद्यता वेबसाइटों को आपके ऑनलाइन प्रोफ़ाइल के तहत असंबंधित अकाउंट को एक साथ जोड़ने की अनुमति देती है। अपने ऑनलाइन पहचान को विकेंद्रीकृत करने के इच्छुक लोगों के लिए, यह परेशानी भरा हो सकता है।
यदि आप इसे स्वयं आज़माने के इच्छुक हैं, तो फिंगरप्रिंटजेएस ने एक लाइव डेमो भी जारी किया, जो अनुकरण करता है कि भेद्यता 30 आमतौर पर देखी जाने वाली वेबसाइटों के साथ कैसे काम करती है।
डेमो में, सफारी यूज़र्स देख सकते हैं कि उनके ब्राउज़र से कितने डेटाबेस लीक हो रहे हैं, उन वेबसाइटों के आधार पर जिन पर वे गए हैं। यदि संभव हो, तो डेमो आपकी अद्वितीय गूगल यूज़र आईडी और प्रोफ़ाइल फोटो भी प्रकट करेगा।
जनवरी 2022 तक, ऐप्पल इंजीनियरों ने इस मुद्दे को हल करने पर काम शुरू कर दिया है, जैसा कि गिटहब पर दिखाया गया है। आदर्श रूप से, सफारी वेबसाइटों को अपने स्वयं के डोमेन नाम के समान डोमेन नाम द्वारा बनाए गए डेटाबेस को देखने से रोकने में सक्षम होगा। लेखन के समय, आईफोन, आईपैड और मैक पर सफारी के सभी वर्तमान संस्करण बग का अनुभव कर रहे हैं।
अपडेट: 27 जनवरी, 2022 को, ऐप्पल ने iOS 15.3 जारी किया, जो सफारी 15 के साथ सुरक्षा दोष को हल करने का वादा करता है। इस सुधार से लाभ उठाने के लिए अपने ऐप्पल डिवाइस को नवीनतम उपलब्ध सॉफ़्टवेयर अपडेट में अपडेट करें।
आप सफारी 15 बग से खुद को बचाने के लिए क्या कर सकते हैं?
इस बीच, सफारी यूज़र्स संभावित वर्कअराउंड का उपयोग कर सकते हैं जबकि भेद्यता बनी रहती है। जब तक ऐप्पल अपडेट के साथ अपने सफारी मुद्दों को हल नहीं कर सकता, तब तक सफारी यूज़र्स खुद को बचाने के लिए केवल कुछ चीजें कर सकते हैं:
सार्वजनिक रूप से उपलब्ध जानकारी हटाएं
चूंकि सफारी 15 बग सक्रिय रूप से डेटाबेस का शोषण करता है, इसलिए उस डेटा तक पहुंच को कम करना समझदारी है जिसे यह इकट्ठा कर सकता है। इसलिए, जबकि आप अपनी गूगल आईडी को गायब नहीं कर सकते, आप इससे जुड़ी कम जानकारी के लिए इसे संभव बना सकते हैं। उदाहरण के लिए, आप अपनी गूगल प्रोफ़ाइल फोटो हटा सकते हैं और अपने गूगल अकाउंट पर नाम को अस्थायी रूप से बदल सकते हैं।
अपने व्यक्तिगत डेटा को विकेंद्रीकृत करने पर काम करें
जबकि नया बग सफारी में अलग ऑनलाइन अकाउंट को जोड़ सकता है, हैकर्स के लिए उनसे उपयोगी डेटा निकालना अधिक कठिन बनाना संभव है। इसे पूरा करने के लिए, अपने व्यक्तिगत डेटा को सक्रिय रूप से विकेंद्रीकृत करना सबसे अच्छा है, जिसे आप कई ईमेल एड्रेस बनाकर, सिंगल-साइन ऑन सेवाओं से बचकर, और इसी तरह कर सकते हैं।
अनावश्यक ब्राउज़िंग से बचें
जब तक ऐप्पल सफारी 15 बग को हल नहीं करता, आप उन रैंडम वेबसाइटों पर कम समय बिताना चाह सकते हैं जिन पर आप अपने डेटा के साथ जरूरी भरोसा नहीं करते हैं। वास्तव में, इस बात की भी कोई गारंटी नहीं है कि अधिक प्रतिष्ठित वेबसाइटें भी इस भेद्यता का फायदा उठाने की कोशिश नहीं करेंगी। इस कारण से, आप अपने आईफोन के स्क्रीन टाइम फीचर का उपयोग करके खुद को लंबे समय तक ऑफलाइन रखना चाह सकते हैं।
एक अलग ब्राउज़र उपयोग करें
यदि सब विफल हो जाता है, तो आप एक अलग ब्राउज़र आज़माने पर विचार कर सकते हैं। वास्तव में, बहुत सारे वैकल्पिक ब्राउज़र हैं जो बेहतरीन प्राइवेसी विकल्प प्रदान करते हैं।
सफारी को एक ब्रेक दें
ब्राउज़र डेटा का शोषण करने के लिए, अंतिम यूज़र्स को सफारी टैब या विंडो खुली छोड़ने के अलावा कुछ भी करने की आवश्यकता नहीं है। दुर्भाग्य से, सफारी 15 बग सफारी के प्राइवेट ब्राउज़िंग मोड को भी प्रभावित करता है, इसलिए यह भी एक सही समाधान नहीं है।
हालांकि, ऐसी अन्य छोटी चीजें हैं जो आप अपनी ब्राउज़िंग को सुरक्षित रखने के लिए कर सकते हैं। आप ऐप्पल और संबंधित ट्रेंडिंग विषयों को सोशल मीडिया पर फॉलो भी कर सकते हैं ताकि यह जान सकें कि डेवलपर्स कब इस मुद्दे को हल करते हैं।
