Firefox の安定識別子がプライベート Tor ID を全て結びつけ追跡可能に

Firefox プライベートブラウジングおよび Tor Browser に発見された重大なプライバシー脆弱性の研究です。この脆弱性では、IndexedDB データベースの順序付けの特性を悪用することで、ウェブサイトが複数のオリジンにまたがってユーザーを指紋認証・追跡できます。

技術的には、IndexedDB の内部実装における順序付けが、ブラウザセッションを通じて安定した識別子として機能し、プライベートウィンドウを閉じた後でも Firefox プロセスが実行されている限り保持されます。この脆弱性の深刻性は、プライバシー保護を目的とする Tor Browser ユーザーでさえもこの追跡から保護されていない点にあり、Tor Browser の複数オリジン間トラッキング防止機能が回避される可能性があります。

研究チームが Mozilla に脆弱性を報告し、その内容を公開したことにより、セキュリティコミュニティが認識を深め、ブラウザベンダーが対策を講じることが可能になります。