Chrome і Firefox зливали дані про користувачів Facebook - ЗМІ — Finance.ua
0 800 307 555
укр
0 800 307 555
Місце для вашої реклами

Chrome і Firefox зливали дані про користувачів Facebook - ЗМІ

— Технології&Авто
666
З 2016 року в Google Chrome і Mozilla Firefox працювала вразливість, що дозволяла сайтам отримувати інформацію про Facebook-профілі відвідувачів.
Проблема проіснувала більше року, її виправили в оновленнях: Chrome 63 (вийшов минулого року) і Firefox 60 (вийшов два тижні тому).
Читайте також: Запустили сайт з усіма даними користувачів Apple
Причиною появи уразливості стала нова функція, що з’явилася в мові CSS в 2016 році.
Вона називається “mix-blend-mode” та вводить змішування різних кольорів. Вона ж дозволяла сайтам отримувати інформацію з Facebook.
Використовувалися iframe-елементи (так вбудовують кнопки лайка або логіна) та незвичайний спосіб обробки даних. Об’єктом “зливу” були просто пікселі – баг не дозволяв вивантажувати цілі картинки або пости.
За матеріалами:
Ain.Ua
Місце для вашої реклами
Якщо Ви помітили помилку, виділіть необхідний текст і натисніть Ctrl+Enter , щоб повідомити про це.
Поділитися новиною
Підпишіться на нас
Також за темою
Розраховуйте на
0 800 307 555дзвінки безкоштовні
multi app
Про насРедакціяРедакційна політикаПолітика ШІЕкспертиРекламаСпецпроєктиПравила користуванняКонфіденційністьКонтакти
© 2000–2025 Товариство з обмеженою відповідальністю «Файненс.юа», свідоцтво на знак для товарів і послуг № 37423 від 16.02.2004, ЄДРПОУ 22929966. Адреса: вул. Миколи Грінченка, 4В, Київ, Україна. Графік роботи: Пн-Пт 9:00–18:00.
ТОВ «Файненс.юа» - незалежний фінансовий портал. Матеріали з позначками "Партнерська", "Промо", "Акція", "Думка", "Спецпроєкт", "Партнерський проєкт" розміщуються на правах реклами, за їхній зміст несе відповідальність рекламодавець. Інформація на даній сторінці не є рекламою банківських послуг. Верифіковану банком інформацію про продукти та послуги можна подивитись на офіційному сайті відповідного банку. Використання матеріалів і даних з сайту дозволено тільки з гіперпосиланням https://finance.ua.
Ми не беремо плату за послуги підбору та порівняння фінансових пропозицій в каталогах, і не надаємо послуги кредитування, розміщення депозитів і страхування. Ваші особисті дані на сайті захищені шифруванням AES-256.
DMCA.com Protection Status
Cloudflare
Trustpilot
Payment systems