672
Chrome и Firefox сливали данные о пользователях Facebook - СМИ
— Технологии&Авто
С 2016 года в Google Chrome и Mozilla Firefox работала уязвимость, которая позволяла сайтам получать информацию о Facebook-профиле посетителей.
Проблема просуществовала более года, ее исправили в обновлениях: Chrome 63 (вышел в прошлом году) и Firefox 60 (вышел две недели назад).
Читайте также: Запустили сайт со всеми данными пользователей Apple
Причиной появления уязвимости стала новая функция, появившаяся в языке CSS в 2016 году.
Она называется “mix-blend-mode” и вводит смешивание разных цветов. Она позволяла сайтам получать информацию из Facebook.
Использовались iframe элементы (так встраивают кнопки лайка или логина) и необычный способ обработки данных. Объектом “слива” были просто пиксели – баг не позволял выгружать целые картинки или посты.
По материалам:
Поделиться новостью
Также по теме
Может ли скребок поцарапать стекло автомобиля
Xiaomi YU7 обошел Tesla Model Y по популярности
Volkswagen хочет разрабатывать электромобили в Китае: у компании раскрыли планы на миллиарды евро
Япония переходит к стабильному финансированию ИИ и чипов
Google ограничивает бесплатные генерации в Gemini и Nano Banana
Samsung и Apple готовятся к повышению цен на флагманы в 2026 году
