नवंबर 2021 में, एक सफारी बग की रिपोर्ट जो उपयोगकर्ता की गोपनीयता को खतरे में डालती है, ऑनलाइन सामने आई। सफ़ारी उपयोगकर्ताओं को कई डिवाइसों पर प्रभावित करते हुए, सफ़ारी 15 इंडेक्सडडीबी बग वेबसाइटों को डेटाबेस जानकारी तक पहुँचने की अनुमति देता है जो उन्हें नहीं चाहिए।
संक्षेप में, इसका मतलब है कि आप जिन वेबसाइटों पर सफारी पर जाते हैं, वे देख सकते हैं कि आप किन अन्य वेबसाइटों पर भी जा रहे हैं। हम नीचे बताएंगे कि आप इसे रोकने के लिए क्या कर सकते हैं।
यह Safari 15 बग क्या करता है?
फ़िंगरप्रिंटजेएस की रिपोर्ट के आधार पर, इंडेक्सडडीबी एपीआई आईफोन, आईपैड और मैक पर सफारी 15 में समान मूल नीति का उल्लंघन करता है। इस भेद्यता के साथ, सफारी उपयोगकर्ता जिन वेबसाइटों पर जाते हैं, वे अन्य खुली वेबसाइटों को इसके टैब या विंडो पर भी देख सकते हैं।
इसके अलावा, बग किसी भी डोमेन के डेटाबेस के नामों का भी खुलासा करता है, जिसका उपयोग हैकर्स आपके लिए पहचान की जानकारी निकालने के लिए कर सकते हैं। हालांकि प्रत्येक डेटाबेस की वास्तविक सामग्री तक पहुंच प्रतिबंधित रहती है, इस भेद्यता का उपयोग करके डेटा स्क्रैपिंग अभी भी संभावित चिंताओं का कारण बन सकता है।
फ़िंगरप्रिंटजेएस नोट करता है कि हैकर्स अपने Google उपयोगकर्ता आईडी के माध्यम से अपने ब्राउज़र की जानकारी प्राप्त करके उपयोगकर्ताओं को लक्षित कर सकते हैं। YouTube, Google कैलेंडर, आदि जैसी साइटों का उपयोग करने से, Safari उपयोगकर्ता बिना सहमति दिए अपनी सार्वजनिक जानकारी को अन्य वेबसाइटों पर प्रकट करने के जोखिम में हैं।
इसके अलावा, भेद्यता वेबसाइटों को आपकी ऑनलाइन प्रोफ़ाइल के अंतर्गत असंबंधित खातों को एक साथ जोड़ने की अनुमति भी देती है। अपनी ऑनलाइन पहचान को विकेंद्रीकृत करने की चाहत रखने वाले लोगों के लिए, यह परेशानी भरा हो सकता है।
यदि आप इसे अपने लिए आज़माने के इच्छुक हैं, तो फ़िंगरप्रिंटजेएस ने एक लाइव डेमो भी जारी किया, जो यह बताता है कि आमतौर पर देखी जाने वाली 30 वेबसाइटों के साथ भेद्यता कैसे काम करती है।
डेमो में, सफारी उपयोगकर्ता देख सकते हैं कि उनके द्वारा देखी गई वेबसाइटों के आधार पर उनके ब्राउज़र से कितने डेटाबेस लीक हो रहे हैं। यदि संभव हो, तो डेमो आपकी विशिष्ट Google उपयोगकर्ता आईडी और प्रोफ़ाइल फ़ोटो भी प्रकट करेगा।
जनवरी 2022 तक, Apple इंजीनियरों ने इस मुद्दे को हल करने के लिए काम करना शुरू कर दिया है, जैसा कि GitHub पर दिखाया गया है। आदर्श रूप से, सफारी वेबसाइटों को उसी डोमेन नाम से बनाए गए डेटाबेस को देखने से सीमित करने में सक्षम होगी जो अपने स्वयं के डोमेन नाम से बनाई गई है। लेखन के समय, iPhone, iPad और Mac पर Safari के सभी मौजूदा संस्करणों में बग का सामना करना पड़ रहा है।
अपडेट करें: 27 जनवरी, 2022 को, ऐप्पल ने आईओएस 15.3 जारी किया, जो सफारी 15 के साथ सुरक्षा दोष को हल करने का वादा करता है। इस सुधार से लाभ उठाने के लिए अपने ऐप्पल डिवाइस को नवीनतम उपलब्ध सॉफ़्टवेयर अपडेट में अपडेट करें।
आप अपने आप को Safari 15 बग से बचाने के लिए क्या कर सकते हैं?
इस बीच, सफ़ारी उपयोगकर्ता संभावित समाधान का उपयोग कर सकते हैं जबकि भेद्यता बनी रहती है। जब तक ऐप्पल अपने सफारी मुद्दों को अपडेट के साथ हल नहीं कर लेता, तब तक कुछ ही चीजें हैं जो सफारी उपयोगकर्ता खुद को बचाने के लिए कर सकते हैं:
सार्वजनिक रूप से उपलब्ध जानकारी निकालें
क्योंकि सफारी 15 बग सक्रिय रूप से डेटाबेस का शोषण करता है, यह उस डेटा तक पहुंच को कम करने के लिए समझ में आता है जिसे वह इकट्ठा कर सकता है। इसलिए, जब आप अपनी Google आईडी को गायब नहीं कर सकते, तो आप इसे कम जानकारी के साथ संबद्ध करना संभव बना सकते हैं। उदाहरण के लिए, आप अपनी Google प्रोफ़ाइल फ़ोटो को हटा सकते हैं और अस्थायी रूप से अपने Google खाते पर नाम बदल सकते हैं।
अपने व्यक्तिगत डेटा के विकेंद्रीकरण पर काम करें
जबकि नया बग सफारी में अलग-अलग ऑनलाइन खातों को जोड़ सकता है, हैकर्स के लिए उनसे उपयोगी डेटा निकालना अधिक कठिन बनाना संभव है। इसे पूरा करने के लिए, अपने व्यक्तिगत डेटा को सक्रिय रूप से विकेंद्रीकृत करना सबसे अच्छा है, जो आप कई ईमेल पते बनाकर, सेवाओं पर एकल-साइन से परहेज करके कर सकते हैं, और इसी तरह।
अनावश्यक ब्राउज़िंग से बचें
जब तक ऐप्पल सफारी 15 बग का समाधान नहीं करता है, तब तक आप उन यादृच्छिक वेबसाइटों पर कम समय बिताना चाह सकते हैं जिन पर आपको अपने डेटा पर भरोसा नहीं है। वास्तव में, इस बात की भी कोई गारंटी नहीं है कि अधिक प्रतिष्ठित वेबसाइटें भी इस भेद्यता का फायदा उठाने की कोशिश नहीं करेंगी। इस कारण से, आप अपने iPhone की स्क्रीन टाइम सुविधा का उपयोग आपको अधिक समय तक ऑफ़लाइन रखने के लिए कर सकते हैं।
किसी भिन्न ब्राउज़र का उपयोग करें
यदि अन्य सभी विफल हो जाते हैं, तो आप इसके बजाय किसी भिन्न ब्राउज़र को आज़माने पर विचार कर सकते हैं। वास्तव में, बहुत सारे वैकल्पिक ब्राउज़र हैं जो बेहतरीन गोपनीयता विकल्प प्रदान करते हैं।
Safari को एक ब्रेक दें
ब्राउज़र डेटा का दोहन करने के लिए, अंतिम उपयोगकर्ताओं को सफारी टैब या विंडो को खुला छोड़ने के अलावा कुछ भी करने की आवश्यकता नहीं है। दुर्भाग्य से, सफारी 15 बग सफारी के निजी ब्राउज़िंग मोड को भी प्रभावित करता है, इसलिए यह एक सही समाधान भी नहीं है।
हालाँकि, अन्य छोटी चीजें हैं जो आप अपने ब्राउज़िंग को सुरक्षित और सुरक्षित रखने के लिए कर सकते हैं। जब डेवलपर्स समस्या का समाधान करते हैं, तो यह जानने के लिए आप सोशल मीडिया पर Apple और संबंधित ट्रेंडिंग विषयों का अनुसरण कर सकते हैं।