苹果 Safari 浏览器 Bug 曝光，影响 iOS 15 和 iPadOS 15 所有版本

据 MacRumors 报道，根据浏览器指纹识别服务提供商 FingerprintJS 周五分享的一篇博客文章，WebKit 的一个名为 IndexedDB 的 JavaScript API 中的一个 Bug 可以泄露用户最近的浏览历史甚至身份。

该 Bug 允许任何使用 IndexedDB 的网站在用户浏览会话期间访问其他网站生成的 IndexedDB 数据库的名称。这个漏洞可以让一个网站跟踪用户访问的其他网站，因为每个网站的数据库名称通常是唯一的。正确的行为应该是，网站只能访问自己的 IndexedDB 数据库。

根据 FingerprintJS 的描述，YouTube 创建的数据库包含经过认证的谷歌用户 ID，这个标识符可以与谷歌 API 一起获取头像等用户的个人信息。

据介绍，这一 Bug 会影响使用苹果开源浏览器引擎 WebKit 的新版本浏览器，包括 Mac 版的 Safari 15 以及 iOS 15 和 iPadOS 15 所有版本的 Safari 浏览器。该漏洞也会影响第三方浏览器，如 iOS 15 和 iPadOS 15 上的 Chrome，因为苹果要求所有浏览器在 iPhone 和 iPad 上使用 WebKit。FingerprintJS 演示显示，Mac 版的 Safari 14 等旧版浏览器不受影响。

特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。

如何避免因刷机导致失去保修资格？

建议仅通过爱思助手下载并安装官方原版固件，不要选择非官方定制固件或越狱刷机。同时在刷机过程中保持系统完整性，避免违规操作。

如何使用爱思助手的虚拟定位功能？

在爱思助手中连接iPhone后，选择虚拟定位功能，输入所需的地理位置坐标，点击确认即可完成虚拟定位。此功能适用于应用程序测试或位置模拟。

爱思助手刷机失败后如何处理？

遇到刷机失败，可尝试重新下载固件，检查数据线和接口是否正常，并确保选择与设备匹配的系统版本。

爱思助手离线安装时遇到问题怎么办？

如果遇到离线安装问题，检查是否下载了完整的应用文件，并确保iPhone已信任电脑。若问题未解决，可以尝试重新下载应用文件或重启爱思助手。

苹果 Safari 浏览器 Bug 曝光，影响 iOS 15 和 iPadOS 15 所有版本

如何避免因刷机导致失去保修资格？

如何使用爱思助手的虚拟定位功能？

爱思助手刷机失败后如何处理？

爱思助手离线安装时遇到问题怎么办？

相关阅读

热门阅读