苹果Safari浏览器漏洞允许网站实时追踪用户最近浏览活动
时间:2022-01-19 08:10:48 来源:TechWeb 阅读量:15478
:据MacRumors报道,浏览器指纹识别服务FingerprintJS周五发布的一篇博文称,WebKit对一个名为IndexedDB的JavaScript API的实现存在一个错误,可以显示用户最近的浏览历史甚至是身份。
简而言之,该漏洞允许任何使用IndexedDB的网站访问其他网站在用户浏览会话期间生成的IndexedDB数据库的名称这个错误可能允许一个网站跟踪用户在不同标签或窗口中访问的其他网站,因为每个网站的数据库名称通常是唯一的正确的行为应该是,网站只能访问他们自己的 IndexedDB 数据库
据介绍,该漏洞影响了使用苹果开源浏览器引擎WebKit的较新版本的浏览器,包括Mac版Safari15和所有版本的iOS15和iPadOS15的Safari这个错误还影响到iOS15和iPadOS15上的Chrome等第三方浏览器,因为苹果要求所有浏览器在iPhone和iPad上使用WebKitFingerprintJS有一个关于该bug的视频演示表明,Mac版Safari14等旧版浏览器不受影响
据MacRumors报道,苹果今天发布了Safari技术预览版的更新133。苹果于2016年3月首次推出实验性浏览器。苹果Safari技术预览版旨在测试Safari未来版本可能引入的功能。