首页 > 业界 > 关键词  > 苹果最新资讯  > 正文

苹果 Safari 浏览器漏洞允许网站实时追踪用户最近浏览活动

2022-01-18 10:03 · 稿源:站长之家

站长之家(ChinaZ.com) 1月18日消息:据MacRumors报道,浏览器指纹识别服务FingerprintJS周五发布的一篇博文称,WebKit对一个名为IndexedDB的JavaScript API的实现存在一个错误,可以显示用户最近的浏览历史甚至是身份。

safari-og-twitter.jpg

图片来自 Apple

简而言之,该漏洞允许任何使用IndexedDB的网站访问其他网站在用户浏览会话期间生成的IndexedDB数据库的名称。这个错误可能允许一个网站跟踪用户在不同标签或窗口中访问的其他网站,因为每个网站的数据库名称通常是唯一的。正确的行为应该是,网站只能访问他们自己的 IndexedDB 数据库。

在某些情况下,网站在 IndexedDB 数据库名称中使用独特的用户特定标识符。例如,YouTube创建的数据库在名称中包括用户经过认证的谷歌用户ID,根据FingerprintJS,这个标识符可用于谷歌API,以获取有关用户的个人信息,如个人资料图片。这些个人信息可以帮助恶意行为者确定用户的身份。

据介绍,该漏洞影响了使用苹果开源浏览器引擎WebKit的较新版本的浏览器,包括Mac版Safari15和所有版本的iOS15和iPadOS15的Safari。这个错误还影响到iOS15和iPadOS15上的Chrome等第三方浏览器,因为苹果要求所有浏览器在iPhone和iPad上使用WebKit。FingerprintJS有一个关于该bug的视频演示表明,Mac版Safari14等旧版浏览器不受影响。

举报

  • 相关推荐
  • 大家在看
  • 联想推免费浏览器翻译插件:看片实时翻译 支持英语、日语

    对此,联想推出了一款语音字幕插件,可以安装在谷歌浏览器中...字号可调节,多种字体颜色可选,从此追剧,英语学习无压力...打开视频播放页面,这款插件会提示按快捷键Ctrl+Q,开启后,页面中会显示一个翻译界面,简单设置后,即可实时翻译了...

  • 苦等多年!B终于推出PC客户端:可以抛弃浏览器

    以往,在电脑上看B站都需要借助浏览器,或者借助UWP版,并没有一个独立的exe安装文件...而在5月10日,B站正式推出全新桌面客户端Windows 1.1.0,以后大家再也无需打开浏览器就能刷B站了...安装包大小65.8MB...用户还能在动态”中,查看关注的UP主发布的动态、更新的视频等等...视频支持一键三连,支持发送弹幕,基本可以彻底取代浏览器了...

  • 追外剧福音 联想推免费浏览器翻译插件

    联想推免费浏览器翻译插件,当外语小白遇到文字版的外语时,完全可以求助翻译软件实现相关翻译;但是面对外文的生肉(未进行中文字幕翻译的)视频时,真的是一筹莫展。对此,联想推出了一款语音字幕插件,可以安装在谷歌浏览器中。它能监听视频中的声音,支持实时翻译,生成电影级字幕。据联想官方介绍称,本产品针对的是观看无中文字幕外文剧以及外文视频用户的实时翻译需求,其不仅可以支持实时翻译,同时字号可调节,多种字体颜色可选,可生成电影级字幕。 在安装好该插件以后,用户打开视频播放页面,这款插件会提示按快捷键Ctrl+Q,?

  • 曾占据95%市场份额 IE浏览器宣布将退役

    微软在IE浏览器的“退役声明”中表示:“Internet Explorer浏览器速度缓慢,不再适用于或兼容许多现代网络任务,而且远不如现代浏览器安全...2015 年,微软终于确认放弃IE品牌,并逐步开始把重心放在支持新浏览器微软Edge上;2016年1月12日,微软公司宣布停止对IE 8/9/10三个版本的技术支持;去年,微软还宣布微软365应用套件将在今年8月17日起不再支持Internet Explorer 11......

  • 暗讽推特?火狐浏览器承诺不卖给亿万富翁

    推特被马斯克以 440 亿美元价格收购,这一行为也遭到部分人的反对,火狐就是其中一个...FireFox火狐浏览器曾经风靡一时, 2008 年市场份额高达20%,是全球最受欢迎的浏览器,然而在谷歌Chrome浏览器问世之后,火狐浏览器市场占有率一路下滑,用户快速流失...火狐浏览器一直没能抓住手机用户,占有率不断下滑,移动平台占有率不到0.5%...

  • IE浏览器退役后考试报名怎么办 微软:Edge有兼容模式

    对此,一些网友担心起部分考试报名页面、网银插件届时不支持怎么办,对此,微软Edge浏览器官博回复表示,Edge浏览器有IE模式...大量国产厂商出品的基于Chromium打造的三方浏览器如搜狗、QQ、360等都自带IE兼容模式...IE退役并不意味着本机安装的IE浏览器届时无法使用,而是微软不再支持维护,提供安全补丁等,虽然这意味着使用IE访问网页会有暴露漏洞风险,但只要用户不随意访问位置、不明网址,在本机使用包括Defender在内的杀毒软件,同样可以起到一定保护作用...

  • 微软IE浏览器6月16日正式退役

    微软Edge浏览器微博宣布,IE浏览器将于6月16日正式退役...微软Edge浏览器在微博中写道,被黑了这么多年,IE要正式跟大家说再见啦...作为Windows95的默认浏览器,IE飞速占领市场,三年后成功成为全球市场份额第一的浏览器,更在2003年走上巅峰,占据全球市场95%份额...

  • 微软Edge现在拥有超过10%的桌面浏览器市场份额

    根据StatCounter的最新数据,微软Edge浏览器在2022年4月的市占率突破了10%的大关...苹果的Safari在桌面浏览器市场上占据第三位,份额为9.61%(+0.05),Firefox以7.86%(+0.29)排名第四...在移动浏览器市场上没有重大变化:Chrome和Safari在一起几乎保持了90%的市场地位,其他厂商在2022年4月几乎没有任何进展......

  • IE浏览器6月退役 媒体点评微软最失败之处:IE6就注定了

    前两天微软Edge浏览器官微宣布IE浏览器6月16日正式退役,这个生于1995年的浏览器最终还是被淘汰了,引发网友热议...IE浏览器当年能够击败网景浏览器,成为浏览器一哥,巅峰时份额高达95%,为什么多年后沦落到如此境地,《广州日报》今天也发表了评论文章,点评了微软最失败之处,从IE6浏览器时代就注定这样的结局了...这在如今看来无异于自毁长城的行为,却在当时没有引起足够的警惕...从最受欢迎的浏览器到黯淡离场,IE的谢幕,恰恰也说明了市场上一个亘古不变的道理没有任何人能永处于不败之地......

  • IE浏览器6月16日正式退役引热议!友:前端工程师狂喜

    微软Edge浏览器官方宣布,微软在1995年推出的IE浏览器,将于6月16日正式退役,之后其功能将由Edge浏览器接棒...一则#微软IE浏览器6月16日正式退役#的话题登上热搜,引起众多网友怀念与热议...众所周知,IE多个版本的兼容性问题向来都是前端开发中令人困扰的问题,因其兼容性太差增加了许多前端开发的工作量,所以才被无情嫌弃”...另有网友称,IE没了,网银、教资等报名应该怎么办?其实在Edge浏览器中内置了IE兼容模式,让Edge浏览器在某些页面中可以调用IE内核渲染页面,解决兼容问题......

今日大家都在搜的词: