...::: C&M - News :::... :: Thema anzeigen - Nur in der EU: Safari auf iOS erm�glicht Device Tracking

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15539
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Sa 27. April, 2024 16:19

Auch im Inkognito-Modus bleibt ein iPhone auf einer entsprechend pr�parierten Webseite identifizierbar. Verantwortlich ist ein neues URI-Schema f�r alternative App-Stores.

Der iOS-Entwickler Mysk hat ein Video ver�ffentlicht, in dem er die M�glichkeit des Cross-Site-Trackings von iOS-Ger�ten in der EU �ber den Safari-Browser demonstriert. Verantwortlich daf�r soll ein neues URI-Schema sein, das die Installation von alternativen App-Stores von einer Webseite erm�glicht. Safari f�hrt auch dann Marketplace Kit aus, wenn die Webseite gar nicht zu dem App-Store geh�rt.

Nur zehn Zeilen Code sorgen daf�r, dass Marketplace Kit im Anschluss versucht, einen alternativen App-Store zu downloaden. Dies scheitert zwar bereits an der Autorisierung und wird mit HTTP-Code 500 "Internal Server Error" quittiert, im POST-Request von Safari ist aber eine eindeutig identifizierbare Client-Id enthalten.

Solange die Attribute "adpURL" und "storeAccountName" einem zugelassenen Marktplatz entsprechen, schickt Marketplace Kit die besagte Client-Id ohne weitere Autorisierung. Auch JWT-Tokens w�rden laut Mysk nicht validiert und weitergegeben.

C&M News: https://ress.at/-news27042024161957.html

Post #1

Warum willst Du den Post von schaf melden?