IT商业网1月17日讯 Safari 浏览器Bug曝光！据MacRumors报道，苹果Safari 漏洞允许网站实时跟踪您最近的浏览活动，还会影响第三方浏览器 。网站无需用户操作即可访问其他网站生成的 IndexedDB 数据库名称。
根据浏览器指纹识别服务提供商 FingerprintJS 周五分享的一篇博客文章，WebKit 的一个名为 IndexedDB 的 JavaScript API 中的一个 Bug 可以泄露用户最近的浏览历史甚至身份。
该 Bug 允许任何使用 IndexedDB 的网站在用户浏览会话期间访问其他网站生成的 IndexedDB 数据库的名称。这个漏洞可以让一个网站跟踪用户访问的其他网站，因为每个网站的数据库名称通常是唯一的。正确的行为应该是，网站只能访问自己的 IndexedDB 数据库。
根据 FingerprintJS 的描述，YouTube 创建的数据库包含经过认证的谷歌用户 ID，这个标识符可以与谷歌 API 一起获取头像等用户的个人信息。
据介绍，这一 Bug 会影响使用苹果开源浏览器引擎 WebKit 的新版本浏览器，包括 Mac 版的 Safari 15 以及 iOS 15 和 iPadOS 15 所有版本的 Safari 浏览器。该漏洞也会影响第三方浏览器，如 iOS 15 和 iPadOS 15 上的 Chrome，因为苹果要求所有浏览器在 iPhone 和 iPad 上使用 WebKit。FingerprintJS 演示显示，Mac 版的 Safari 14 等旧版浏览器不受影响。
隐私浏览模式无法防止受影响的 Safari 版本中的错误。
用户将需要等待 Apple 通过软件更新解决该错误——我们已联系 Apple 以查看是否计划修复。与此同时，Safari 15 用户可以在 Mac 上临时切换到不同的浏览器，但这在 iPhone 或 iPad 上是不可能的，因为所有浏览器都会受到这些设备上的 WebKit 漏洞的影响。
