苹果 Safari 浏览器 Bug 曝光,影响 iOS 15 和 iPadOS 15 所有版本
据 MacRumors 报道,根据浏览器指纹识别服务提供商 FingerprintJS 周五分享的一篇博客文章,WebKit 的一个名为 IndexedDB 的 JavaScript API 中的一个 Bug 可以泄露用户最近的浏览历史甚至身份。
该 Bug 允许任何使用 IndexedDB 的网站在用户浏览会话期间访问其他网站生成的 IndexedDB 数据库的名称。这个漏洞可以让一个网站跟踪用户访问的其他网站,因为每个网站的数据库名称通常是唯一的。正确的行为应该是,网站只能访问自己的 IndexedDB 数据库。
根据 FingerprintJS 的描述,YouTube 创建的数据库包含经过认证的谷歌用户 ID,这个标识符可以与谷歌 API 一起获取头像等用户的个人信息。
据介绍,这一 Bug 会影响使用苹果开源浏览器引擎 WebKit 的新版本浏览器,包括 Mac 版的 Safari 15 以及 iOS 15 和 iPadOS 15 所有版本的 Safari 浏览器。该漏洞也会影响第三方浏览器,如 iOS 15 和 iPadOS 15 上的 Chrome,因为苹果要求所有浏览器在 iPhone 和 iPad 上使用 WebKit。FingerprintJS 演示显示,Mac 版的 Safari 14 等旧版浏览器不受影响。
特别声明:本文版权归文章作者所有,仅代表作者观点,不代表爱思助手观点和立场。本文为第三方用户上传,仅用于学习和交流,不用于商业用途,如文中的内容、图片、音频、视频等存在第三方的知识产权,请及时联系我们删除。
-
iOS 15 使用技巧:在 Safari 浏览器中使用标签页
标签页能帮助用户在多个打开的网页间导航。
-
苹果 iOS 15 Beta 5 发布,Safari 浏览器新增支持 WebM 音频编解码器
苹果今日向iPhone和iPad用户推送了 iOS 15/iPadOS 15 开发者预览版 Beta 5 更新(内部版本号:(19A5318f)),本次更新距离上次发布隔了 2 周时间。外媒 9to5 Mac 报道,随着我们越来越接近 9 月份的 iOS 15 最终版本,这次更新只给操作系统带来了一些小变化。然而,关于最新的 iOS 15 Beta 5 测试版的一个有趣的细节是,它为 Safari 浏览器添加了对 WebM 音频编解码器的支持。该功能被认为是实验性的,可以通过进入 Safari 高级...
-
iOS 15 苹果 Safari 浏览器的 4 个全新改进
重新设计,全新呈现。
-
如何更新iPhone 15手机上的Safari浏览器?
我们无法从 iOS 上的 App Store 中更新 Safari。
-
如何在 iOS 15 中将 Safari 浏览器切换回原始设计?
在 iOS 15 测试版当中,苹果为Safari 浏览器带来全新的设计元素,将地址栏和标签页面移到了屏幕底部,这一决策令自家浏览器耳目一新,但也引起了 iPhone 用户的争议。由于不喜欢这些更新的用户反馈量较多,苹果最终添加了一个切换开关,可以让用户将地址栏放置到 iPhone 屏幕顶部,跟此前 iOS 14 一样,如果对于用户来说,这样浏览和操作更为习惯的话。如果您不想继续使用位于屏幕底部的地址栏,并希望将其置于顶部,可以按如下步...