Alguns Problemas Potenciais com a Segurança do HTML5 IndexedDB

O novo padrão HTML5 oferece muito mais acesso aos recursos do cliente, como a localização do usuário e o armazenamento local de dados. Infelizmente, esse maior acesso pode criar novos riscos de segurança que potencialmente podem gerar novas ameaças à privacidade do usuário e ataques na Web. Um desses riscos de segurança está com o banco de dados do lado do cliente em HTML5. Parece que os dados armazenados no sistema de arquivos do cliente não estão criptografados. Portanto, qualquer dado armazenado pode estar em risco de exposição. Este artigo explica e realiza uma investigação de segurança sobre como os dados são armazenados nos sistemas de arquivos locais dos clientes. A investigação foi realizada usando os navegadores Firefox e Chrome, e o Encase (uma ferramenta forense de computadores) foi utilizado para examinar os dados armazenados. Este artigo descreve como os dados podem ser recuperados após um aplicativo excluir o banco de dados do lado do cliente. Finalmente, com base em nossas descobertas, propomos uma solução para corrigir quaisquer problemas potenciais e riscos de segurança, e recomendamos maneiras de armazenar dados com segurança em sistemas de arquivos locais.