MacRumors 报道 ， 根据浏览器指纹识别服务提供商 FingerprintJS 周五分享的一篇博客文章 ， WebKit 的一个名为 IndexedDB 的 JavaScript API 中的一个 Bug 可以泄露用户最近的浏览历史甚至身份 。

文章图片
图1/1

该 Bug 允许任何使用 IndexedDB 的网站在用户浏览会话期间访问其他网站生成的 IndexedDB 数据库的名称 。 这个漏洞可以让一个网站跟踪用户访问的其他网站 ， 因为每个网站的数据库名称通常是唯一的 。 正确的行为应该是 ， 网站只能访问自己的 IndexedDB 数据库 。
IT之家了解到 ， 根据 FingerprintJS 的描述 ， YouTube 创建的数据库包含经过认证的谷歌用户 ID ， 这个标识符可以与谷歌 API 一起获取头像等用户的个人信息 。
【苹果Safari浏览器Bug曝光：网站可实时跟踪用户最近浏览活动】据介绍 ， 这一 Bug 会影响使用苹果开源浏览器引擎 WebKit 的新版本浏览器 ， 包括 Mac 版的 Safari 15 以及 iOS 15 和 iPadOS 15 所有版本的 Safari 浏览器 。 该漏洞也会影响第三方浏览器 ， 如 iOS 15 和 iPadOS 15 上的 Chrome ， 因为苹果要求所有浏览器在 iPhone 和 iPad 上使用 WebKit 。 FingerprintJS 演示显示 ， Mac 版的 Safari 14 等旧版浏览器不受影响 。