Faille de confidentialité dans le navigateur Safari d’Apple

Un bogue dans Safari peut permettre de divulguer l’activité de navigation et l’identité d’utilisateurs, selon un rapport.

Selon des chercheurs de l’entreprise FingerprintJS, un bogue dans la version 15 du navigateur Safari permet à n’importe quel site Web de suivre l’activité Internet d’un utilisateur et possiblement de révéler son identité.

« Malheureusement, il n’y a pas grand-chose que les utilisateurs de Safari, iPadOS et iOS peuvent faire pour se protéger sans prendre de mesures drastiques », a déclaré FingerprintJS dans une publication.

Par exemple, « une option peut être de bloquer tout JavaScript par défaut et de ne l’autoriser que sur les sites de confiance », mais « cela rend la navigation moderne peu pratique et n’est probablement pas une bonne solution pour tout le monde ».

« De plus, des vulnérabilités telles que des scripts intersites rendent possible d’être aussi ciblé via des sites de confiance, bien que le risque soit beaucoup plus faible. Une autre alternative pour les utilisateurs de Safari sur Mac consiste à passer temporairement à un autre navigateur », selon FingerprintJS.

Lire l’article au complet sur le site d’IT World Canada (en anglais), une publication soeur de Direction informatique

Lire aussi :

Chrome et Firefox : fuite de données de millions d’utilisateurs

Mozilla lance un service de transfert de fichiers

Un internaute québécois sur deux modifie ses paramètres de sécurité

Howard Solomon
Howard Solomon
Actuellement rédacteur pigiste, Howard est l'ancien rédacteur en chef de ITWorldCanada.com et de Computing Canada. Journaliste informatique depuis 1997, il a écrit pour plusieurs publications sœurs d'ITWC, notamment ITBusiness.ca et Computer Dealer News. Avant cela, il était journaliste au Calgary Herald et au Brampton Daily Times en Ontario. Il peut être contacté à [email protected].

Articles connexes

Les protecteurs canadiens de la vie privée publient des principes pour le développement responsable de l’IA

Dans la foulée des directives de cybersécurité pour les systèmes d’IA générative publiées par le gouvernement fédéral, les régulateurs fédéraux, provinciaux et territoriaux de la protection de la vie privée du Canada ont publié leur propre ensemble de lignes directrices liées à la confidentialité.

Balado Hashtag Tendances, 26 octobre 2023 — L’IA détecte le diabète, l’iPhone et l’IA, des CPU Nvidia et Rowe c. Google

Cette semaine : Un test vocal pour détecter le diabète, L’IA générative sur l’iPhone et l’iPad, Nvidia se lance dans les CPU et Ulku Rowe gagne son combat contre Google.

Balado Hashtag Tendances, 12 octobre 2023 — Montréal et l’IA, des puces OpenAI, Meta vs Apple et l’Internet en avion

Cette semaine : Une politique montréalaise sur l’IA, OpenAI fabriquerait ses propres puces, Meta veut vaincre Apple en réalité virtuelle et l’Internet par satellite en avion.

Balado Hashtag Tendances, 5 octobre 2023 — Loi 29, collaboration Ive – Altman, Apple et la F1, Amazon et la FTC

Cette semaine : Adoption de la loi 29 contre l’obsolescence programmée, Jony Ive as Sam Altman préparent un nouvel appareil d’intelligence artificielle, Apple se lance dans la Formule 1 et Amazon dans la mire de la FTC.

Balado Hashtag Tendances, 14 septembre 2023 — Apple et l’IA, Chrome a 15 ans, Nvidia accélère ses GPU et dévoilement de l’iPhone 15

Cette semaine : Apple dépense des millions sur l’IA chaque jour, le nouveau look de Chrome pour ses 15 ans, Nvidia lance un logiciel pour accélérer ses puces d’IA et dévoilement de l’iPhone 15.

Emplois en vedette

Les offres d'emplois proviennent directement des employeurs actifs. Les détails de certaines offres peuvent être soit en français, en anglais ou bilinguqes.