Apple のプライバシー重視の取り組みは、ウェブサイトが個人を追跡する方法を減らすことなど、さまざまな方向に広がっています。
これは、同社のウェブブラウザSafariに組み込まれている「インテリジェント・トラッキング・プリベンション（ITP）」機能によるところが大きい。しかし、Googleの研究者らは、ITPの欠陥により、この機能が実装されていてもユーザーの閲覧習慣が追跡される可能性があることを発見した。
フィナンシャル・タイムズは本日、この発見のプレビュー版を目にしました。 研究者たちは、近いうちにこの発見を公表する予定だと述べています。報道によると、Googleの研究者たちは2019年夏にこの脆弱性を初めて発見し、8月にAppleに正式に報告しました。この脆弱性により、第三者が「ユーザーの閲覧習慣に関する機密性の高い個人情報」にアクセスできる可能性があります。
研究者らによって 5 つの潜在的な脅威が発見されました。
研究者らによると、これらの脆弱性は、Safariのインテリジェント・トラッキング防止機能が「ユーザーが訪問したウェブサイトに関する情報を暗黙的に保存する」ことに一因があるという。攻撃者はこの情報を利用して、「永続的な指紋」を作成し、ユーザーがインターネットを閲覧する際に追跡する可能性がある。
ここで注目すべきは、これらの欠陥はAppleによって既に修正されているようだということです。同社は2019年12月にSafariのソフトウェアアップデートをリリースしており、問題はすでに修正されているようです。
Safari の Intelligent Tracking Prevention は、2017 年に Apple によって実装され始めました。これは、ユーザーが Web を閲覧したり検索エンジンを使用したりする際に、Web サイトがユーザーを追跡する能力を制限するように設計されています。
