Safari浏览器发现漏洞：致网站可实时跟踪用户浏览活动，苹果正紧急修复

上周已有相关报道，WebKit的一个名为IndexedDB的JavaScriptAPI中的一个Bug可以泄露用户最近的Safari浏览历史甚至身份。

根据GitHub上的WebKit提交信息，苹果为该bug准备了一个修复方案，但该修复方案要等到苹果发布macOS Monterey、iOS15和iPadOS15新版本的Safari后才会向用户提供。当被要求提供向公众发布修复程序的时间框架时，苹果拒绝发表评论。

该漏洞允许任何使用IndexedDB进行客户端数据存储的网站访问其他网站在用户浏览会话期间生成的IndexedDB数据库的名称。这个错误可以让一个网站跟踪用户在不同标签或窗口中访问的其他网站，因为数据库名称往往是每个网站所特有的，有时数据库名称包含用户特定的标识符，可能会暴露用户的身份。

FingerprintJS 有一个关于这个bug的实时演示，它影响到使用苹果开源浏览器引擎WebKit的较新版本的浏览器，包括MacOS的Safari15和所有版本的iOS15和iPadOS15的Safari。该错误还影响到iOS15和iPadOS15上的Chrome和Edge等第三方浏览器，因为苹果要求所有iPhone和iPad浏览器都使用WebKit。

FingerprintJS表示，这个错误不影响MacOS的Safari14，也不影响iOS14和iPadOS14上的任何浏览器。

牛学长苹果数据管理工具可以选择性地进行iPhone/ipad设备数据备份和恢复，并且通过此工具的所有文件都是可预览的,是iPhone/ipad数据备份传输的首选工具。