Chrome и Firefox сливали данные о пользователях Facebook - СМИ

02.06.2018, 02:00 — Технологии&Авто

675

С 2016 года в Google Chrome и Mozilla Firefox работала уязвимость, которая позволяла сайтам получать информацию о Facebook-профиле посетителей.

Проблема просуществовала более года, ее исправили в обновлениях: Chrome 63 (вышел в прошлом году) и Firefox 60 (вышел две недели назад).

Причиной появления уязвимости стала новая функция, появившаяся в языке CSS в 2016 году.

Она называется “mix-blend-mode” и вводит смешивание разных цветов. Она позволяла сайтам получать информацию из Facebook.

Использовались iframe элементы (так встраивают кнопки лайка или логина) и необычный способ обработки данных. Объектом “слива” были просто пиксели – баг не позволял выгружать целые картинки или посты.

По материалам:

Место для вашей рекламы

Если Вы заметили ошибку, выделите необходимый текст и нажмите Ctrl+Enter , чтобы сообщить нам об этом.

Поделиться новостью

Также по теме

SpaceX запустила усовершенствованный GPS-спутник для Космических сил США

Сегодня 04:19

Toyota рассказала детали об альтернативе кроссоверу RAV4 (фото)

Сегодня 03:51

149

Эксперты назвали лучший недорогой кроссовер с пробегом

Сегодня 01:47