È probabilmente un problema di sicurezza legato ai cookie, in particolare all'expiration date ed alla chiusura sessione. Ovviamente non mi sbilancio di più. Preferisco che sia il team di Samsung ad esprimersi avendo fatto la segnalazione. Ma non si tratta di una cosa da poco. I cookie possono essere importati (ed usati/sfruttati da malintenzionati) come il resto dei dati personali di navigazione, che come avevo già suggerito occorre cancellare (di conseguenza anche i cookie).
Confermo che la deselezione delle impostazioni predefinite sui cookie del programma Samsung Internet 22.06.09, non risolve l'anomalia. Lo stesso Firefox 118.1.0 (Build #2015976739) per eseguire l'impostazione opt-in di cancellazione dei dati di navigazione personali alla chiusura del browser pretende che lo stesso venga chiuso dall'opzione "esci" del suo menù principale e non attraverso i meri tasti Home di Android ("chiudi tutto" o la chiusura ad hoc dei singoli programmi). Una valida alternativa è la scorciatoia in modalità anonima delle impostazioni di firefox. In ogni caso penso di aver scoperto finalmente il vettore che crea problemi a Samsung Internet 22.06.09 ed altri browser. È la mera visita di un noto sito e-commerce (persino senza loggarsi) in grado di disabilitare anche l'efficacia dell'opzione opt-in di firefox "elimina i dati di navigazione all'uscita" al riavvio del browser, mantenendo dopo la chiusura del browser ed al riavvio della connessione le sessioni aperte dei servizi on line, persino di quelle che prevedono il login come le email. Il workaround è la cancellazione manuale dei dati di navigazione personale. Il paradosso è che quando andrete a cancellare i dati di navigazione personale verranno conteggiati "zero" cookie (cosa poco plausibile e non verificabile attraverso una mera analisi a caldo). In ogni caso con la cancellazione dei dati personali manuale l'opzione opt-in di firefox "elimina i dati di navigazione all'uscita" tornerà ad essere efficace, ed ovviamente con la successiva chiusura del browser (non occorre la chiusura manuale della connessione internet), chiuderà automaticamente tutte le sessioni aperte dei servizi on line, comprese quelle che prevedono il login come le email. Se tale vulnerabilità consenta di agganciare (hooking) il browser per immagazzinare informazioni (compresi dati sensibili e password) ed importarle (cookie theft attack) e se il sito in questione si comporti da sito civetta è da verificare (non è possibile farlo con un'analisi a caldo). È chiaro però che tale anomalia potrebbe compromettere l'isolamento dei browser. Per quel che mi riguarda la discussione può dirsi chiusa e passerò le informazioni al team di Samsung e Firefox (sviluppatori a monte e maintainer).
