您的位置:中国财经观察网 > 商业 > 正文

Mac版的Safari14等旧版浏览器不受影响

2022-01-20 11:53:09     来源:TechWeb  阅读量:18220   

,据 MacRumors 报道,根据浏览器指纹识别服务提供商 FingerprintJS 周五分享的一篇博客文章,WebKit 的一个名为 IndexedDB 的 JavaScript API中的一个 Bug可以泄露用户最近的浏览历史甚至身份。

Mac版的Safari14等旧版浏览器不受影响

该 Bug 允许任何使用 IndexedDB 的网站在用户浏览会话期间访问其他网站生成的 IndexedDB 数据库的名称这个漏洞可以让一个网站跟踪用户访问的其他网站,因为每个网站的数据库名称通常是唯一的正确的行为应该是,网站只能访问自己的 IndexedDB 数据库

本站了解到,根据 FingerprintJS 的描述,YouTube 创建的数据库包含经过认证的谷歌用户 ID,这个标识符可以与谷歌 API一起获取头像等用户的个人信息。IT之家了解到,新的Safari技术预览版更新可用于macOSBigSur和macOSMonterey,这是将于今年秋季发布的Mac操作系统的最新版本。。

据介绍,这一 Bug 会影响使用苹果开源浏览器引擎 WebKit 的新版本浏览器,包括 Mac 版的 Safari 15 以及 iOS 15 和iPadOS 15 所有版本的 Safari 浏览器该漏洞也会影响第三方浏览器,如 iOS 15 和 iPadOS 15 上的 Chrome,因为苹果要求所有浏览器在iPhone和 iPad 上使用 WebKitFingerprintJS 演示显示,Mac 版的 Safari 14 等旧版浏览器不受影响

版权声明: 本网站部分文章和信息来源互联网,并不意味着赞同其观点或证实其内容的真实性,不构成投资建议。如转载稿涉及版权等问题,请立即联系管理员,我们会予以改正或删除相关文章,保证您的权利!
版权所有: 中国财经观察网 (2012- )  备案号:沪ICP备2022019539号-11