用无痕也受影响? 这个Bug或泄露苹果用户浏览记录!
稍早前,在Safari 15中发现了一个较为严重的程序错误(bug),它能够泄露用户的浏览记录和谷歌账号信息,当中包括用户ID和头像照片。 这个程序错误由FingerprintSJ发现,这也是苹果公司使用一个叫IndexedDB的API方式造成的,这不仅影响到macOS上的Safari,而且还影响到iOS和iPadOS 15。 简而言之,苹果(Apple)以这样种方式实现IndexedDB,即网站可以看到其他网站的名称和其他细节,而它不应该这样做;当你使用谷歌账户登录网站,如YouTube,它能够使其他标签页(tabs)和窗口看到你的独特谷歌用户ID,当你掌握了该ID,你也可以看到别人的人像照片。 如果你想了解更多,欢迎浏览safarileaks.com,这是由FingerprintJS制作的网站,并展示该程序错误的工作原理,但你需要在macOS上的Safari 15、iOS或iPadOS 15上的浏览器中打开网页。 我用macOS上的Safari 15进行测试,该网站显示有5个数据库名称被泄露,我也在手机上的谷歌浏览器应用上进行相同的测试,同样获得类似的结果。 如果你用像YouTube类似的网站打开新的标签页,它将检测到你的谷歌用户ID,并显示大家甚至骇客能够看到的内容,如你的人像照片。 其他受影响的网站包括彭博社(Bloomberg)、Slack Web、谷歌日历(Google Calendar)、Dropbox、Instagram、Netflix、Twitter和WhatsApp Web。 据悉,该程序错误在2021年11月28日被发现,截至1月17日,苹果还没有修复它。 根据FingerprintJS说法,甚至还影响到私人浏览,如果你担心这个问题,你可以在macOS上使用其他浏览器,如Chrome、Firefox或者Brave,至于iOS和iPadOS用户,大家必须小心,尽量不要访问任何来历不明的网站,这是你能做的事。 【资料来源】