Safari浏览器漏洞会导致用户浏览活动被跟踪,苹果正在修复
1 月 19 日消息,上周末WebKit 的一个名为 IndexedDB 的 JavaScript API 中的一个 Bug 可以泄露用户最近的浏览历史甚至身份。
根据 GitHub 上的 WebKit 提交信息,苹果为该 bug 准备了一个修复方案,但该修复方案要等到苹果发布 macOS Monterey、iOS 15 和 iPadOS 15 新版本的 Safari 后才会向用户提供,当被要求提供向公众发布修复程序的时间框架时,苹果拒绝发表评论。
该漏洞允许任何使用 IndexedDB 进行客户端数据存储的网站访问其他网站在用户浏览会话期间生成的 IndexedDB 数据库的名称。这个错误可以让一个网站跟踪用户在不同标签或窗口中访问的其他网站,因为数据库名称往往是每个网站所特有的,有时数据库名称包含用户特定的标识符,可能会暴露用户的身份。
FingerprintJS 有一个关于这个 bug 的实时演示,它影响到使用苹果开源浏览器引擎 WebKit 的较新版本的浏览器,包括 MacOS 的 Safari 15 和所有版本的 iOS 15 和 iPadOS 15 的 Safari。该错误还影响到 iOS 15 和 iPadOS 15 上的 Chrome 和 Edge 等第三方浏览器,因为苹果要求所有 iPhone 和 iPad 浏览器都使用 WebKit。
FingerprintJS 表示,这个错误不影响 MacOS 的 Safari 14,也不影响 iOS 14 和 iPadOS 14 上的任何浏览器。
猜你喜欢
更多-
显卡救星来了!NVIDIA新驱动上线:解决RTX 50/40/30黑屏变砖
安全资讯 2025-02-28
-
谷歌搜索升级隐私保护工具:主动监控示警、一键清除个人信息,让用户掌控网络足迹
安全资讯 2025-02-27
-
谷歌 Android Auto 新版本引来大量投诉:手机连至汽车后频繁意外重启
安全资讯 2025-02-21
-
安全金钟罩:谷歌安卓 16 测试新 API,自动化设置 App 高级保护
安全资讯 2025-02-19
-
谷歌 Chrome 浏览器稳定版上线 AI 护盾,实时拦截网络威胁
安全资讯 2025-02-17