先週、ブラウザフィンガープリントサービスFingerprintJSによって発見されたように、IndexedDB JavaScript APIのWebKit実装に問題があることが判明しています

IndexedDBを使用するウェブサイトは、同じブラウジングセッション中に、他のWebサイトが生成したIndexedDBデータベースの名前にアクセスすることができます

また、IndexedDBデータベース名にユーザー固有の識別子を使用しているウェブサイトがあるため、ユーザーや閲覧習慣に関する個人情報が取得される可能性があります

AppleのWebKitエンジンを使用するブラウザが影響を受け、Safari 15 for MacやSafari for iOS 15、Safari 15などが影響を受けます

Chromeのような一部のサードパーティーブラウザもiOSとiPadOS 15で影響を受けますが、macOSのMonterey 12.2、iOS 15.3、iPadOS 15.3アップデートでこの脆弱性は修正されています

FingerprintJSはデモ用のWebサイトを構築し、ユーザーが影響を受けているかどうかを確認できるようにしましたが、macOS Monterey 12.2 RCと iOS 15.3 RCにアップデートした後、デモWebサイトでは一切のデータが検出されなくなりました

macOS Monterey 12.2 RCとiOS 15.3 RCが公開されたことで、これらのアップデートが早ければ来週にも正式版がリリースされる可能性があります

(Via MacRumors.)

GitHub上のWebKitのコミットによると、Appleはその後、このバグの修正版を用意したが、AppleがSafariのアップデート版を含むmacOS Monterey、iOS 15、iPadOS 15のアップデートをリリースするまで、ユーザーがこの修正版を利用することはできないとのことです

このバグは、クライアントサイドのデータストレージにIndexedDBを使用する任意のWebサイトが、ユーザーのブラウジングセッション中に他のWebサイトが生成したIndexedDBデータベースの名前にアクセスできるようにするものです

このバグは、データベース名が各Webサイトに固有のものであることが多く、またデータベース名にユーザー固有の識別子が含まれていることがあるため、あるWebサイトがユーザーが別のタブやウィンドウで訪れた他のWebサイトを追跡することができるようになる可能性があります

FingerprintJSでは、このバグのライブデモを公開しており、macOS版Safari 15、iOS 15およびiPadOS 15の全バージョンのSafariなど、AppleのオープンソースブラウザエンジンWebKitを使用するブラウザの新バージョンに影響を及ぼします

AppleはすべてのiPhoneおよびiPadのブラウザがWebKitを使用することを要求しているため、このバグはiOS 15およびiPadOS 15のChromeやEdgeなどのサードパーティブラウザにも影響を与えます

FingerprintJSによると、このバグはmacOS用のSafari 14やiOS 14およびiPadOS 14上のブラウザには影響しないとのことです

(Via MacRumors.)

ホームページを使用する新しいアプローチは、組織的な観点からより理にかなっていますが、気がついていないかもしれません

iOS 15、iPadOS 15でiCloudタブにアクセスする方法

1. iOS 15またはiPadOS 15では、「+」ボタンをタップします



2. スワイプまたは下にスクロールすると、デバイスの名前が大きな太字で表示され、そのタブのリストが表示されます
3. デバイス名をタップまたはクリックすると、別のMac、iPad、iPhoneを選択します



4. タップまたはクリックすると、そのタブが開きます

macOS用のSafari 15でiCloudタブにアクセスする方法

ツールバーアイコンを追加して、デバイスのすべてのタブを1つのドロップダウンメニューにまとめて表示することもできます

1. メニューの「表示」>「ツールバーをカスタマイズ…」を選択します
2. iCloudタブのアイコンをツールバーの好きな場所にドラッグし、「完了」をクリックします



3. ツールバーiCloudタブのアイコンをクリックすることで表示できます

iOS 15、iPadOS 15、macOS用のSafari 15に搭載されたタブグループを整理する新機能の問題点は、iCloudタブが、ほかのデバイスのSafariで現在選択されているタブグループで開いているタブしか表示しないことです、そのため、アクセスしようとしているタブが表示されないことがあります

また、iCloudタブが古く、他のデバイスのSafariが開いている現在のページを表示しないことがあると報告されています、また、しばらく前に閉じたタブがリストアップされることもあります

この問題を解決するには、iCloudからサインアウトして、デバイスで再びサインインする以外に方法はありません

Appleは先週、macOS Big SurおよびmacOS Catalina向けのSafari 15をリリースしました

残念ながら、Safari 15でいくつかの問題が発生しているユーザーもいます

YouTubeブックマークの問題

macOS Big SurとmacOS Montereyベータ版の両方では、Safari 15でYouTubeページをブックマークしようとするとブラウザがクラッシュするようです

この問題は、YouTubeチャンネルのKrazy Wabbitが公開した動画で実証されています、一時的な回避策として、ユーザーはYouTube動画のブックマークフォルダを作成し、 「Safari」 のサイドバーにあるフォルダにYouTubeページをドラッグできると言います

macOS Catalinaにおけるページ読み込みの問題

macOS Catalinaでは、Apple Support Communities、MacRumors Forums、Reddit、Twitterなどで、一部のWebサイトがSafari 15で読み込めず、影響を受けたユーザーには「問題が繰り返し発生しました」というエラーメッセージが表示されるという報告がありました

影響を受けたユーザーは、macOSのメニューバーで 「Safari」>「環境設定…」>「セキュリティ」 を選択し、「JavaScriptを有効にする」のチェックボックスをオフにします、JavaScriptを無効にすることで問題が解決すると述べていますが、これは理想的な解決策ではありません

幸い、ユーザーはAppleのサーバからパッケージを入手してSafari 15を再インストールすることで、この問題に恒久的に対処できるようです

(Via MacRumors.)

アップデートは「システム環境設定」>「ソフトウェア・アップデート」より行えます

これによりMontereyに導入されるいくつかの新機能、例えばタブグループ、再設計されたタブ、コンパクトなタブバー、HTTP接続からHTTPS接続への自動切り替えなどが利用可能になりました

このアップデートには、WebKitに影響を及ぼす4件のセキュリティ修正も含まれていいます、いずれの場合も、巧妙に細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります

詳細はこちらをご覧ください