十大黄iso软件排行榜-草莓视app色板下载安装-秋葵视频app下载安装 苹果 Safari 涉猎器 Bug :网站可实时跟踪用户迩来涉猎行动,涉及 iOS 15 和 iPadOS 15 全部版本

让建站和SEO变得简单

让不懂建站的用户快速建站,让会建站的提高建站效率!

你的位置:十大黄iso软件排行榜-草莓视app色板下载安装-秋葵视频app下载安装 > 草莓视app色板下载安装 >

苹果 Safari 涉猎器 Bug :网站可实时跟踪用户迩来涉猎行动,涉及 iOS 15 和 iPadOS 15 全部版本

发布日期:2022-07-13 11:50    点击次数:73

1 月 17 日讯休,据 MacRumors 报道,遵循涉猎器指纹识别服务挑供商 FingerprintJS 周五分享的一篇博客文章,WebKit 的一个名为 IndexedDB 的 JavaScript API 中的一个 Bug 没干系透露用户迩来的涉猎历史甚至身份。

苹果 Safari 涉猎

该 Bug 核准任何走使 IndexedDB 的网站在用户涉猎会话期间访问其他网站生成的 IndexedDB 数据库的名称。这个漏洞没干系让一个网站跟踪用户访问的其他网站,由于每个网站的数据库名称平时是唯一的。精确的走为答该是,网站只能访问本身的 IndexedDB 数据库。

遵循 FingerprintJS 的描述,YouTube 创建的数据库包含经历认证的谷歌用户 ID,这个标识符没干系与谷歌 API 一首获取头像等用户的个人信休。

据介绍,这一 Bug 会影响走使苹果开源涉猎器引擎 WebKit 的新版本涉猎器,包括 Mac 版的 Safari 15 以及 iOS 15 和 iPadOS 15 全部版本的 Safari 涉猎器。该漏洞也会影响第三方涉猎器,如 iOS 15 和 iPadOS 15 上的 Chrome,由于苹果请求全部涉猎器在 iPhone 和 iPad 上走使 WebKit。FingerprintJS 演示出现,Mac 版的 Safari 14 等旧版涉猎器不受影响。

 



友情链接:

TOP