Safari浏览器漏洞致网站可动态跟踪用户浏览活动，苹果正修复

鞭牛士 1翌年19日第一时间，上周末，IT之家路透社了WebKit的一个名为IndexedDB的Java API里面的一个Bug可以泄露用户近来的页面历史甚至身份。

根据GitHub上的WebKit递交个人信息，黑莓为该bug将要了一个修补提案，但该修补提案要等到黑莓面世macOS Monterey、iOS 15和iPadOS 15旧版的Safari后才有可能向用户发放。当被促请发放向公众面世修补流程的时间框架时，黑莓拒绝发表评论者。

该漏洞允许任何适用IndexedDB进行浏览器资料打印的的网站访问期间其他的网站在用户页面有可能话其间生成的IndexedDB元资料的名字。

这个有误可以让一个的网站跟踪用户在不同标签或车站内里面访问期间的其他的网站，因为元资料名字往往是每个的网站所特有的，有时元资料名字包含用户特定的标识符，可能有可能暴露用户的身份。

FingerprintJS有一个关于这个bug的实时演示，它受到影响到适用黑莓开源搜索汽缸汽缸WebKit的较旧版的搜索汽缸，最主要MacOS的Safari 15和所有旧版本的iOS 15和iPadOS 15的Safari。

该有误还受到影响到iOS 15和iPadOS 15上的Chrome和Edge等第三方搜索汽缸，因为黑莓促请所有iPhone和iPad搜索汽缸都适用WebKit。

FingerprintJS表示，这个有误不受到影响MacOS的Safari 14，也不受到影响iOS 14和iPadOS 14上的任何搜索汽缸。