Обнаружено 14 новых атак с межсайтовыми утечками

Исследователи из Niederrhein University и Ruhr-Universität Bochum обнаружили 14 новых атак межсайтовых утечек данных (XS-Leaks), нацеленных на широкий спектр современных веб-браузеров. Затронутые браузеры включают Microsoft Edge, Google Chrome, Opera, Apple Safari, Tor Browser и Mozilla Firefox и другие.

Веб-сайт исследователей XSinator.com просканировал браузеры на предмет утечек и обнаружил, что большое количество современных браузеров уязвимы для большого количества XS-Leaks.

Исследователи заявили, что XS-Leaks представляют собой «серьезную угрозу конфиденциальности в Интернете, поскольку простое посещение веб-страницы может выявить подробности личной жизни жертвы. Было предложено множество различных векторов атак, а также стратегии смягчения, но четкое и систематическое понимание первопричин XS-Leak все еще отсутствует.

Для смягчения атак исследователи предлагают включить изоляцию от первого лица в Firefox или Intelligent Tracking Prevention в Safari, а также отказаться от всех сообщений обработчика событий и применить ограничения глобального лимита.