苹果 Safari 浏览器漏洞允许网站实时追踪用户最近浏览活动
据MacRumors报道，浏览器指纹识别服务FingerprintJS周五发布的一篇博文称，WebKit对一个名为IndexedDB的JavaScriptAPI的实现存在一个错误，可以显示用户最近的浏览历史甚至是身份。
图片来自Apple
简而言之，该漏洞允许任何使用IndexedDB的网站访问其他网站在用户浏览会话期间生成的IndexedDB数据库的名称。这个错误可能允许一个网站跟踪用户在不同标签或窗口中访问的其他网站，因为每个网站的数据库名称通常是唯一的。正确的行为应该是，网站只能访问他们自己的IndexedDB数据库。
在某些情况下，网站在IndexedDB数据库名称中使用独特的用户特定标识符。例如，YouTube创建的数据库在名称中包括用户经过认证的谷歌用户ID，根据FingerprintJS，这个标识符可用于谷歌API，以获取有关用户的个人信息，如个人资料图片。这些个人信息可以帮助恶意行为者确定用户的身份。
据介绍，该漏洞影响了使用苹果开源浏览器引擎WebKit的较新版本的浏览器，包括Mac版Safari15和所有版本的iOS15和iPadOS15的Safari。这个错误还影响到iOS15和iPadOS15上的Chrome等第三方浏览器，因为苹果要求所有浏览器在iPhone和iPad上使用WebKit。FingerprintJS有一个关于该bug的视频演示表明，Mac版Safari14等旧版浏览器不受影响。
相关文章
-
拼多多电脑端客服平台如何开启新消息通知？
开启消息通知后，收到买家新消息时屏幕右下角会出现消息通知。,以下详细介绍了Chrome、360安全浏览器、搜狗浏览器的开启方法，其他浏览器请直接查看一、Chrome浏览器的开启方法打开客服平台网页，点击浏览器左上角的图标二、360安全浏览器（9.1正式版）的开启方法注：低版本浏览器不支持消息通知，建议更换为Chrome（1）点击浏览器右上角的按钮。,（2）选择【选项/设置】（3）在左侧选择【高级设
2024-03-18 10:46 -
店铺装修后页面跟浏览器存在空隙该如何解决？
一番辛苦，一些卖家的店肆页面装饰完结之后，发现实际效果并不如人意，最多出现的问题是页面内容跟浏览器上下左右存在空地，这个问题特别常见。,那么，这种问题是怎样形成的呢？,每种浏览器都有一套默许的样式表，在没有指定样式的情况下，就会拄照浏览器内置的样式表来烘托，不同的浏览器乃至同个浏览器不同版别的默许样式是不同的，body默许存在边距margin。
2024-03-14 16:29 -
拼多多消息提醒关不掉怎么办?如何解决?
有的商家朋友说自己的拼多多提示消息是关不掉的，这是什么原因呢?首要我们得找到原因，然后再去处理这个事情，其实一般的问题我们只要找到原因就能去处理，希望我们好美观看下文，通过找出原因就能顺利处理问题! 办法其实仍是很简单的，点开拼多多APP，首要点击主页中的【现金报到】，随后点击【已敞开报到提示】一栏即可撤销提示功用。,那假如我们需要这个提示，可是又发现拼多多不提示，这是怎么回事呢? 若您在运用客服
2024-03-14 16:22 -
拼多多超级秒杀抢购有什么技巧？具体有哪些？
开拍前确认自己处于登陆状态，支付宝有充裕的余额，可别忘了每件宝贝除了产品价格之外，都要另加运费哦。,在秒杀即将开始之前，尽可能快地刷新产品网页。,有条件者还可以用秒表计时，这样可以对各方面的缺陷有一个精准的估量，对于提高速度大有帮助。
2024-03-13 16:17 -
拼多多1元抢购怎么抢？有什么攻略？
开拍前要确认自己处于登陆状态，支付宝的余额要充足。,技巧三:从拍下到支付，中途不能中断在这里特别提醒大家一下，拼多多1元秒杀和其他产品的网购程序还是有点差别的，不是以拍下为准，而是以最终支付为准。,首先，我们在抢购即将开始前，要不停的刷新产品网页。
2024-03-13 16:16 -
拼多多的视频有收益吗？视频怎么保存下来？
但是，如果你是卖家，你可以通过在拼多多平台上发布宣传视频来吸引更多的潜在买家，从而增加销售收入。,比如，Video DownloadHelper插件可以下载拼多多上的视频。,请注意，某些拼多多的视频可能会自动播放并且没有关闭按钮。
2024-03-13 16:02 -
拼多多工作台异常怎么解决？多久可以恢复？
如果你在使用拼多多工作台时遇到异常情况，可以尝试以下解决方法：1、刷新页面或重新登录：有时候工作台异常可能是由于临时的网络问题或登录状态失效引起的。,请耐心等待，并与客服保持沟通，以获取最新的进展和解决方案。,以上步骤仅提供一般指导，实际操作可能因个人使用的浏览器而有所不同。
2024-03-13 15:44 -
拼多多有没有网页版？网页版怎么打开？
现如今很多消费者都会在拼多多平台上购物，并且是以拼团的模式下单，但大多数用的是手机版本APP，就会比较疑惑拼多多到底有没有网页版本，下面就来介绍该问题。,在拼多多的网页版上，您可以进行商品搜索、浏览商品详情、下单购买、管理订单等各种操作，类似于拼多多的手机应用程序。,在商品详情页面上，您可以选择“加入购物车”或“立即购买”。
2024-03-13 15:43 -
百家号后台不能投放怎么解决？怎么才有收益？
那么，当百家号后台不能投放时，我们该如何解决呢?本文将围绕这个问题进行探讨，并提供一些解决方案。,一、百家号后台不能投放怎么解决?当百家号后台无法正常投放时，首先需要检查以下几个方面：1、检查网络连接：确保网络连接稳定，可以尝试重启路由器或更换网络环境，以解决可能存在的网络问题。,如果以上方法都无法解决问题，建议及时联系百家号客服，向他们反馈具体情况，寻求进一步的技术支持和解决方案。
2024-03-13 18:15 -
有网页版抖音吗？怎么样打开网页版抖音？
抖音是大家都很喜欢的短视频平台之一，有很多小伙伴们已经着了抖音的迷，一天到晚只想着刷抖音，甚至在上班的时候也在研究怎么样在网页上去刷抖音，那么有网页版抖音吗?一、有网页版抖音吗？,安卓模拟器在百度搜索下载一个安卓浏览器，推荐下载使用夜神模拟器安装好之后打开模拟器，打开右上角的设置，将分辨率设置成手机的模式，随后打开应用中心下载抖音APP，之后打开抖音登陆你的账号，就可以和手机上一样刷各种小视频了不
2024-03-22 19:02