根据浏览器指纹识别和欺诈检测服务(通过9to5Mac) FingerprintJS 的调查结果，Safari 15中的一个错误可能会泄露您的浏览活动，还可能会泄露您的 Google 帐户所附的一些个人信息。该漏洞源于 Apple 实施IndexedDB的问题，IndexedDB是一种在浏览器上存储数据的应用程序编程接口 (API)。

正如 FingerprintJS 所解释的，IndexedDB 遵守同源策略，该策略限制一个来源与从其他来源收集的数据进行交互——本质上，只有生成数据的网站才能访问它。例如，如果您在一个选项卡中打开您的电子邮件帐户，然后在另一个选项卡中打开恶意网页，则同源策略会阻止恶意页面查看和干预您的电子邮件。

你无能为力来解决这个问题

FingerprintJS 发现苹果在 Safari 15 中应用 IndexedDB API 实际上违反了同源策略。当网站与 Safari 中的数据库交互时，FingerprintJS 表示“在同一浏览器会话中的所有其他活动框架、选项卡和窗口中创建了一个具有相同名称的新(空)数据库。”

这意味着其他网站可以看到在其他网站上创建的其他数据库的名称，其中可能包含特定于您身份的详细信息。FingerprintJS 指出使用您的 Google 帐户的网站，例如 YouTube、Google 日历和 Google Keep，都会生成数据库，其名称中包含您唯一的 Google 用户 ID。您的 Google 用户 ID 允许 Google 访问您的公开信息，例如您的个人资料照片，Safari 漏洞可能会将这些信息暴露给其他网站。

免责声明： 本文由用户上传，如有侵权请联系删除！

标签：