Im November 2021 tauchten online Berichte über einen Safari-Fehler auf, der die Privatsphäre der Benutzer gefährdet. Der Safari 15 IndexedDB-Fehler, der Safari-Benutzer auf mehreren Geräten betrifft, ermöglicht es Websites, auf Datenbankinformationen zuzugreifen, die sie nicht sollten.
Im Wesentlichen bedeutet dies, dass Websites, die Sie mit Safari besuchen, auch sehen können, welche anderen Websites Sie besucht haben. Im Folgenden erklären wir, was Sie dagegen tun können.
Was macht dieser Safari 15-Bug?
Basierend auf Berichten von FingerabdruckJS, verstößt die IndexedDB-API gegen die Same-Origin-Richtlinie in Safari 15 auf iPhones, iPads und Macs. Mit dieser Schwachstelle können Websites, die Safari-Benutzer besuchen, auch andere geöffnete Websites in ihren Registerkarten oder Fenstern anzeigen.
Abgesehen davon enthüllt der Fehler auch die Namen von Datenbanken für jede Domain, die Hacker verwenden können, um identifizierende Informationen für Sie zu extrahieren. Obwohl der Zugriff auf den tatsächlichen Inhalt jeder Datenbank eingeschränkt bleibt, kann das Daten-Scraping mit dieser Schwachstelle immer noch potenzielle Bedenken hervorrufen.
Verwandt: Was zu tun ist, wenn Sie in macOS eine Safari-Passwortwarnung erhalten
FingerprintJS weist darauf hin, dass Hacker Benutzer angreifen könnten, indem sie ihre Browserinformationen über ihre Google-Benutzer-ID abrufen. Durch die Nutzung von Websites wie YouTube, Google Kalender usw. laufen Safari-Benutzer Gefahr, ihre öffentlichen Informationen ohne Zustimmung an andere Websites weiterzugeben.
Darüber hinaus ermöglicht die Sicherheitsanfälligkeit Websites, nicht verwandte Konten unter Ihrem Online-Profil zusammenzufügen. Für Menschen, die ihre Online-Identität dezentralisieren möchten, kann dies problematisch sein.
Wenn Sie es selbst ausprobieren möchten, hat FingerprintJS auch eine veröffentlicht Live-Demo, das simuliert, wie die Schwachstelle mit 30 häufig besuchten Websites funktioniert.
In der Demo können Safari-Benutzer anhand der von ihnen besuchten Websites sehen, wie viele Datenbanken aus ihrem Browser lecken. Wenn möglich, zeigt die Demo auch Ihre eindeutige Google-Benutzer-ID und Ihr Profilfoto.
Ab Januar 2022 haben Apple-Ingenieure damit begonnen, an der Lösung des Problems zu arbeiten, wie auf gezeigt GitHub. Im Idealfall ist Safari in der Lage, Websites daran zu hindern, die Datenbanken zu sehen, die mit demselben Domainnamen wie der eigene erstellt wurden. Zum jetzigen Zeitpunkt tritt der Fehler bei allen aktuellen Versionen von Safari auf iPhone, iPad und Mac auf.
Was können Sie tun, um sich vor dem Safari 15-Bug zu schützen?
In der Zwischenzeit können Safari-Benutzer potenzielle Problemumgehungen nutzen, während die Schwachstelle weiterhin besteht. Bis Apple seine Safari-Probleme mit einem Update beheben kann, gibt es nur wenige Dinge, die Safari-Benutzer tun können, um sich zu schützen:
Öffentlich zugängliche Informationen entfernen
Da der Safari 15-Bug aktiv Datenbanken ausnutzt, ist es sinnvoll, den Zugriff auf Daten zu reduzieren, die er sammeln kann. Sie können also Ihre Google-ID zwar nicht verschwinden lassen, aber dafür sorgen, dass weniger Informationen damit verknüpft werden. Beispielsweise können Sie Ihr Google-Profilfoto entfernen und den Namen in Ihrem Google-Konto vorübergehend ändern.
Arbeiten Sie an der Dezentralisierung Ihrer personenbezogenen Daten
Während der neue Fehler separate Online-Konten in Safari verknüpfen kann, ist es möglich, es Hackern zu erschweren, nützliche Daten daraus zu ziehen. Um dies zu erreichen, ist es am besten, Ihre persönlichen Daten aktiv zu dezentralisieren, was Sie tun können, indem Sie mehrere E-Mail-Adressen erstellen, Single-Sign-On-Dienste vermeiden und so weiter.
Verwandt: Warum Sie Ihre Daten dezentralisieren sollten
Vermeiden Sie unnötiges Surfen
Bis Apple den Safari 15-Fehler behebt, möchten Sie vielleicht weniger Zeit auf zufälligen Websites verbringen, denen Sie Ihre Daten nicht unbedingt anvertrauen. Tatsächlich gibt es auch keine Garantie dafür, dass seriösere Websites nicht auch versuchen, diese Schwachstelle auszunutzen. Aus diesem Grund möchten Sie möglicherweise die Bildschirmzeitfunktion Ihres iPhones verwenden halten Sie länger offline.
Verwenden Sie einen anderen Browser
Wenn alles andere fehlschlägt, sollten Sie stattdessen einen anderen Browser ausprobieren. Tatsächlich gibt es viele alternative Browser, die großartige Datenschutzoptionen bieten.
Verwandt: Kostenlose anonyme Webbrowser, die vollständig privat sind
Gönnen Sie Safari eine Pause
Damit Browserdaten ausgenutzt werden können, müssen Endbenutzer nicht einmal etwas tun, außer einen Safari-Tab oder ein Fenster geöffnet zu lassen. Leider wirkt sich der Safari 15-Bug auch auf den Private-Browsing-Modus von Safari aus, also ist das auch keine perfekte Lösung.
Es gibt jedoch noch andere kleine Dinge, die Sie tun können, um Ihr Surfen sicher und geschützt zu halten. Sie können auch Apple und verwandte Trendthemen in den sozialen Medien verfolgen, um zu erfahren, wann die Entwickler das Problem lösen.
Sind Sie besorgt darüber, dass große Unternehmen Ihre persönlichen Daten speichern? Deshalb ist Dezentralisierung nicht nur etwas für große Unternehmen.
Lesen Sie weiter
- iPhone
- Internet
- Mac
- Sicherheit
- Safari-Browser
- Online-Datenschutz
- Apfel
- Datensicherheit

Quina verbringt die meiste Zeit ihres Tages damit, am Strand zu trinken, während sie darüber schreibt, wie sich Technologie auf Politik, Sicherheit und Unterhaltung auswirkt. Sie lebt hauptsächlich in Südostasien und hat einen Abschluss in Informationsdesign.
Abonniere unseren Newsletter
Abonnieren Sie unseren Newsletter für technische Tipps, Rezensionen, kostenlose E-Books und exklusive Angebote!
Klicken Sie hier, um sich anzumelden