網(wǎng)站首頁 互聯(lián)網(wǎng) > 正文
根據(jù)瀏覽器指紋識別和欺詐檢測服務(wù) FingerprintJS 的最新發(fā)現(xiàn)，一個 Safari 15 漏洞可能會泄露瀏覽活動并泄露附加到Google帳戶的個人信息。
該漏洞源于 Apple 實施 IndexedDB，這是一種在瀏覽器上存儲數(shù)據(jù)的應(yīng)用程序編程接口 (API)。FingerprintJS 說，API 遵循同源政策，限制一個來源與從其他來源收集的數(shù)據(jù)進行交互——這意味著，只有生成數(shù)據(jù)的網(wǎng)站才能訪問它。
但是，Safari 15 中 Apple 的 IndexedDB API 違反了同源策略。FingerprintJS 說，當網(wǎng)站與 Safari 數(shù)據(jù)庫交互時，會在同一瀏覽器會話、應(yīng)用程序中的所有活動選項卡、框架和窗口中創(chuàng)建一個具有相同名稱的新數(shù)據(jù)庫。
該錯誤使其他網(wǎng)站能夠查看在其他網(wǎng)站上創(chuàng)建的其他數(shù)據(jù)庫的名稱，其中包含特定于用戶身份的詳細信息。FingerprintJS 指出，使用 Google Keep、YouTube 和 Google Calendar 等 Google 帳戶的網(wǎng)站會生成名稱中帶有唯一 Google 用戶 ID 的數(shù)據(jù)庫。此 Google 用戶 ID 允許 Google 訪問用戶的公共信息，例如個人資料圖片，該漏洞可能會將這些信息暴露給其他網(wǎng)站。
欺詐檢測服務(wù)為在 iPhone、Mac 或 iPad 上使用 Safari 15 及更高版本的消費者創(chuàng)建了一個概念驗證演示。該演示使用 Safari 的 IndexedDB 漏洞并識別用戶打開的站點，并展示利用該漏洞的站點如何從 Google 用戶 ID 中抓取信息。目前，它只能檢測到 30 個受該漏洞影響的熱門網(wǎng)站，包括 Instagram、Twitter、Netflix 和 Xbox。
由于 FingerprintJS 表示該漏洞也影響了 Safari 的隱私瀏覽模式，因此用戶幾乎無法解決此問題。Mac 用戶可以在 macOS 上使用不同的瀏覽器，但 Apple 禁止 iOS 上的第三方瀏覽器引擎意味著所有瀏覽器都會受到影響。盡管 FingerprintJS 在 11 月 28 日報告了該錯誤，但 Apple 尚未發(fā)布 Safari 更新。
版權(quán)說明： 本文由用戶上傳，如有侵權(quán)請聯(lián)系刪除！
猜你喜歡：
- 2022-10-04 七彩鐵長的快嗎（七彩鐵開花嗎 帶你深入了解它）
- 2022-10-04 做夢夢到黑豬是什么意思周公解夢（周公解夢夢見黑豬和針 夢見針和黑豬是什么意思）
- 2022-10-04 洋白蠟是速生白蠟嗎（白蠟和洋白蠟的區(qū)別 你區(qū)分出來嗎）
- 2022-10-04 硫酸鎂泡水的作用（用硫酸鎂泡手有什么.效果 硫酸鎂是什么）
- 2022-10-04 怎么在蘋果電腦上安裝steam（如何在蘋果電腦上安裝steam 只要四步即可安裝）
- 2022-10-04 麻是怎么做的（麻橢的做法 你會做嗎）
- 2022-10-04 驢肉丸子湯的家常做法竅門（驢肉丸子湯的做法 驢肉丸子湯怎么做）
- 2022-10-04 紙?zhí)禊Z的方法很簡單天鵝是怎么折疊的
最新文章：
- 2023-07-01 挑選生姜的方法（挑選優(yōu)質(zhì)生姜 挑選優(yōu)質(zhì)生姜方法有哪些）
- 2023-07-01 科技公司主要是做什么的?（科技公司是做什么的 關(guān)于科技公司是做什么的）
- 2023-07-01 早上激勵自己努力奮斗的語錄（激勵自己奮斗的句子）
- 2023-07-01 高考加油的祝福語四字成語（高考加油的祝福語）
- 2023-07-01 燃氣地上管道的檢漏方法有哪三種（撿地上的頭發(fā)有什么好方法）
- 2023-07-01 墨鏡如何辨別好壞（墨鏡好壞怎么區(qū)分 墨鏡好壞區(qū)分方法）
- 2023-07-01 清洗魚缸服務(wù)（新買的魚缸怎么清洗 新買的魚缸如何清洗）
- 2023-07-01 寶寶爬行墊（新買的爬行墊怎么清洗 新買的爬行墊清潔的方法）
- 2023-07-01 汽車上斑斑點點怎么去除（汽車表面斑點怎么清洗 汽車表面斑點如何清洗）
- 2023-07-01 掛杯的好壞是評價一款葡萄酒品質(zhì)優(yōu)劣的直接標準（怎么區(qū)分葡萄酒的好壞 區(qū)分葡萄酒的好壞方法）
- 2023-07-01 鹿場新鮮鹿茸怎么保存方法（新鮮的鹿茸怎樣長期保存 如何保存鹿茸才新鮮）
- 2023-07-01 衣物除菌液有必要使用嗎（衣物除菌液有必要用嗎）
- 2023-07-01 住房公積金是要交多少（住房公積金要交多少 住房公積金要交多少合適）
- 2023-07-01 公積金買多久才可以用來貸款買房（住房公積金怎么用來買房 住房公積金如何用來買房）
- 2023-07-01 辦理公積金凍結(jié)需要什么手續(xù)（辦公積金凍結(jié)需要的材料 辦公積金凍結(jié)需要的材料有哪些）
- 2023-07-01 如何使用公積金最劃算（住房公積金怎么用劃算 住房公積金如何用劃算）