投稿
  1. 谷达鸭首页
  2. 投稿

苹果 iOS 15 爆 Bug！ 用 Safari、Chrome 上网「资料可能流出」

Joe-科技编辑 • • 投稿
苹果 iOS 15 爆 Bug！ 用 Safari、Chrome 上网「资料可能流出」

浏览器指纹识别服务业者「FingerprintJS」稍早发出一篇文章，透露苹果iOS 15、iPadOS 15的Safari浏览器可能有一项Bug，会导致用户的即时上网信息泄露。

该 Bug 据悉与 WebKit 里头，一项称作「IndexedDB」的 JavaScript 工具有关。 WebKit 是苹果用于自家 Safari 的网页渲染工具，负责生成网站内容，而正常来说，网站经营者只能从「IndexedDB」数据库，看到属于自己的资料，而不是用户的所有资料，但这项 Bug 会导致用户在浏览网站的期间，可以被其他网站看到「IndexedDB」里头的完整数据库。

这也意味着若刻意使用这项 Bug，将可实时追踪用户的浏览纪录。

此外，因为 谷歌 网站在「IndexedDB」中设置了一些特殊的标签，用户的一些与 谷歌 有关的资料也可能因此被识别出来，导致个人资料外泄，甚至可能解开同一名用户所有持有的多个帐号，且追踪的过程还是即时的，不需用户点击任何操作。

由于这项Bug与WebKit有关，目前iOS 15、iPadOS 15上所有版本的Safari，以及苹果在macOS推出的Safari 15（亦随附在macOS Monterey），都可能中招;另外，因为苹果要求第三方浏览器在iPhone和iPad上也必须使用WebKit，包括Chrome在内的第三方浏览器，也会有相关风险。

科技网站《PhoneArena》则认为，目前暂时没有完善的方法可解，只能在 Safari 的设定中关闭 JavaScript（可能影响网页浏览效果），或是等待苹果之后发布更新。

赞 (0)
打赏 微信扫一扫 微信扫一扫
Joe-科技编辑Joe-科技编辑认证作者
0 0

相关推荐

发表评论

登录后才能评论