Safari 浏览器漏洞致网站可实时跟踪用户浏览活动，苹果正修复

图片地址：https://img.ithome.com/newsuploadfiles/2022/1/8c839258-9a19-47ff-a342-31a75462bded.jpg

IT之家 1 月 19 日消息，上周末，IT之家报道了 WebKit 的一个名为 IndexedDB 的 JavaScript API 中的一个 Bug 可以泄露用户最近的浏览历史甚至身份。根据 GitHub 上的 WebKit 提交信息，苹果为该 bug 准备了一个修复方案，但该修复方案要等到苹果发布 macOS Monterey、iOS 15 和 iPadOS 15 新版本的 Safari 后才会向用户提供。当被要求提供向公众发布修复程序的时间框架时，苹果拒绝发表评论。该漏洞允许任何使用 IndexedDB 进行客户端数据存储的网站访问其他网站在用户浏览会话期间生成的 IndexedDB 数据库的名称。这个错误可以让一个网站跟踪用户在不同标签或窗口中访问的其他网站，因为数据库名称往往是每个网站所特有的，有时数据库名称包含用户特定的标识符，可能会暴露用户的身份。FingerprintJS 有一个关于这个 b