品玩1月17日讯,据 MacRumors,根据浏览器指纹识别服务提供商 FingerprintJS 周五分享的一篇博客文章,WebKit 的一个名为 IndexedDB 的 JavaScript API 中的一个 Bug 可以泄露用户最近的浏览历史甚至身份。
【 indexeddb|苹果 Safari 浏览器 Bug 曝光:网站可实时跟踪用户最近浏览活动】该 Bug 允许任何使用 IndexedDB 的网站在用户浏览会话期间访问其他网站生成的 IndexedDB 数据库的名称。这个漏洞可以让一个网站跟踪用户访问的其他网站,因为每个网站的数据库名称通常是唯一的。正确的行为应该是,网站只能访问自己的 IndexedDB 数据库。
根据 FingerprintJS 的描述,YouTube 创建的数据库包含经过认证的谷歌用户 ID,这个标识符可以与谷歌 API 一起获取头像等用户的个人信息。
据介绍,这一 Bug 会影响使用苹果开源浏览器引擎 WebKit 的新版本浏览器,包括 Mac 版的 Safari 15 以及 iOS 15 和 iPadOS 15 所有版本的 Safari 浏览器。该漏洞也会影响第三方浏览器,如 iOS 15 和 iPadOS 15 上的 Chrome,因为苹果要求所有浏览器在 iPhone 和 iPad 上使用 WebKit。FingerprintJS 演示显示,Mac 版的 Safari 14 等旧版浏览器不受影响。
- 闪存|日本的智能机使用情况,是苹果多还是安卓多,哪个牌子最受欢迎?
- 苹果|国产手机冲击全球高端市场,雷军官宣对标苹果,库克紧张了
- realme|三星、苹果远远落后,国产黑马量产新技术,150W快充刷新行业纪录
- 华为mate|华为Mate50系列不孤单,苹果遇麻烦,外媒:替华为“冲锋”?
- 苹果|有没有人觉得苹果手机特别难用?
- 飞利浦·斯塔克|国产手机“新黑马”诞生,1秒销量破亿,能与苹果抗衡?
- iPhoneSE|iPhone SE3下月就来,苹果已经正式启动生产!
- iOS|所有用户赶快升级!苹果发布iOS15.3.1更新:修复重大Bug
- iPhone|爆iPhone13mini元器件继续追加,难道苹果要继续更新mini系列?
- 苹果|苹果手机来到“国产价”,从5499跌至3299,A14芯片+5.4寸屏!