哈喽大家好,今天小编又来给大家分享最新的资讯了。据报道,最近,国外老铁分享了一篇博客,指出苹果Safari浏览器存在一个bug,通过这个bug可以泄露用户最近的浏览历史甚至身份信息,下面随小编一起来看看吧。
据了解,该 Bug 允许任何使用 IndexedDB 的网站在用户浏览会话期间访问其他网站生成的 IndexedDB 数据库的名称,导致这个漏洞可以让一个网站跟踪用户访问的其他网站。
有相关的测试结果显示,YouTube 创建的数据库包含经过认证的谷歌用户 ID,这个标识符可以与谷歌 API 一起获取头像等用户的个人信息。
根据介绍,这一Bug会影响使用苹果开源浏览器引擎 WebKit 的新版本浏览器,包括 Mac 版的 Safari 15 以及 iOS 15 和 iPadOS 15 所有版本的 Safari 浏览器。
该漏洞也会影响第三方浏览器,如 iOS 15 和 iPadOS 15 上的 Chrome,因为苹果要求所有浏览器在iPhone 和 iPad 上使用 WebKit。
目前,苹果还没有任何回应。
好了,以上就是本期的全部内容了,欢迎大家在下方评论区留言互动。
领取专属 10元无门槛券
私享最新 技术干货