苹果 Safari 浏览器 Bug 曝光：网站可实时跟踪用户最近浏览活动，涉及 iOS 15 和 iPadOS 15 所有版本 - 果核剥壳

• 圈内新闻

1 月 17 日消息，据 MacRumors 报道，根据浏览器指纹识别服务提供商 FingerprintJS 周五分享的一篇博客文章，WebKit 的一个名为 IndexedDB 的 JavaScript API 中的一个 Bug 可以泄露用户最近的浏览历史甚至身份。

苹果 Safari 浏览器 Bug 曝光：网站可实时跟踪用户最近浏览活动，涉及 iOS 15 和 iPadOS 15 所有版本

该 Bug 允许任何使用 IndexedDB 的网站在用户浏览会话期间访问其他网站生成的 IndexedDB 数据库的名称。这个漏洞可以让一个网站跟踪用户访问的其他网站，因为每个网站的数据库名称通常是唯一的。正确的行为应该是，网站只能访问自己的 IndexedDB 数据库。

根据 FingerprintJS 的描述，YouTube 创建的数据库包含经过认证的谷歌用户 ID，这个标识符可以与谷歌 API 一起获取头像等用户的个人信息。

据介绍，这一 Bug 会影响使用苹果开源浏览器引擎 WebKit 的新版本浏览器，包括 Mac 版的 Safari 15 以及 iOS 15 和 iPadOS 15 所有版本的 Safari 浏览器。该漏洞也会影响第三方浏览器，如 iOS 15 和 iPadOS 15 上的 Chrome，因为苹果要求所有浏览器在 iPhone 和 iPad 上使用 WebKit。FingerprintJS 演示显示，Mac 版的 Safari 14 等旧版浏览器不受影响。

图文@IT之家/长河

如果您喜欢本站，点击这儿不花一分钱捐赠本站

这些信息可能会帮助到你： 下载帮助 | 报毒说明 | 进站必看

修改版本安卓软件，加群提示为修改者自留，非本站信息，注意鉴别

赞 (2)
0 2 打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022年1月17日 上午9:26
下一篇 2022年1月17日 上午10:44

相关推荐

回复 pipixia

评论问题之前，点击我，能帮你解决大部分问题

您的电子邮箱地址不会被公开。 必填项已用*标注

评论列表（2条）

  • wkek
    wkek 2022年1月17日 下午10:36
    Safari 15.3 Safari 15.3 iPad iOS 15.3 iPad iOS 15.3

    完了

    回复
  • pipixia
    pipixia 2022年1月17日 下午9:21
    Microsoft Edge 97.0.1072.62 Microsoft Edge 97.0.1072.62 Mac OS X 10.15.7 Mac OS X 10.15.7

    好家伙

    回复
主页
最新资源
最新安卓