bug|苹果 Safari 浏览器 Bug 曝光，涉及 iOS 15、iPadOS 15 所有版本 oled|ota2

IT之家 1 月 17 日消息，据 MacRumors 报道，根据浏览器指纹识别服务提供商 FingerprintJS 周五分享的一篇博客文章，WebKit 的一个名为 IndexedDB 的 JavaScript API 中的一个 Bug 可以泄露用户最近的浏览历史甚至身份。
【 bug|苹果 Safari 浏览器 Bug 曝光，涉及 iOS 15、iPadOS 15 所有版本】
文章插图

该 Bug 允许任何使用 IndexedDB 的网站在用户浏览会话期间访问其他网站生成的 IndexedDB 数据库的名称。这个漏洞可以让一个网站跟踪用户访问的其他网站，因为每个网站的数据库名称通常是唯一的。正确的行为应该是，网站只能访问自己的 IndexedDB 数据库。
IT之家了解到，根据 FingerprintJS 的描述，YouTube 创建的数据库包含经过认证的谷歌用户 ID，这个标识符可以与谷歌 API 一起获取头像等用户的个人信息。
据介绍，这一 Bug 会影响使用苹果开源浏览器引擎 WebKit 的新版本浏览器，包括 Mac 版的 Safari 15 以及 iOS 15 和 iPadOS 15 所有版本的 Safari 浏览器。该漏洞也会影响第三方浏览器，如 iOS 15 和 iPadOS 15 上的 Chrome，因为苹果要求所有浏览器在 iPhone 和 iPad 上使用 WebKit。FingerprintJS 演示显示，Mac 版的 Safari 14 等旧版浏览器不受影响。

bug|苹果 Safari 浏览器 Bug 曝光，涉及 iOS 15、iPadOS 15 所有版本

推荐阅读

mysql管理appv1.4 管理mysql安卓

2017-10-28

美国就新冠疫情甩锅给中国后,启动赔偿的企图会得逞吗？

大金地暖空调不制冷怎么办,维修方法简单介绍

球花马蓝的功效与作用

圆珠笔的笔珠中国能制造，圆珠笔芯中国能造出来吗

danger什么意思英语 danger什么意思

斗鱼繁殖有什么需要注意的斗鱼公鱼会吃小鱼吗

龙山县景点

转一圈就停的电机绍兴上虞皂李湖水上乐园票价多少钱

大众混动汽车有哪些大众有哪几款混动汽车

提高扇贝养殖产量的主要措施扇贝的养殖方式

白兰瓜大棚栽培技术白兰瓜大棚栽培技术要点

慧组词_慧的组词_慧字怎么组词

儿子上幼儿园中班了，现在送去上学还有点哭，其他小朋

百度贴吧怎么建群？手机百度贴吧建群教程

湖人总冠军

太阳能热水器仪表故障显示EE

Win7旗舰版系统远程桌面停止工作怎么办？

唢呐和二胡哪个易学？