iOS 15.3/macOS 12.2已修復(fù)Safari泄露瀏覽歷史漏洞
近日,蘋果正在修復(fù)一項 Safari 漏洞,可導(dǎo)致用戶瀏覽歷史和 Google ID 泄露。在 iOS 15.3 RC 和 macOS Monterey 12.2 RC 中,蘋果已經(jīng)修復(fù)了這個 bug,這兩個版本都在周四向開發(fā)者和測試版用戶發(fā)布。
訪問:
微軟Surface精選機(jī)型特惠6.3折起 翻新機(jī)滿100減100
訪問:
蘋果在線商店(中國)
這個漏洞最早是由 FingerprintJS 發(fā)現(xiàn)的,它顯示網(wǎng)站可以利用在 IndexedDB(一種用于存儲數(shù)據(jù)的 Javascript API)中發(fā)現(xiàn)的漏洞來訪問用戶最近訪問的 URL,甚至獲得用戶的 Google ID 和相關(guān)的個人數(shù)據(jù)。
FingerprintJS 隨后建立了一個演示網(wǎng)站,展示該漏洞的工作原理,任何人都可以訪問該網(wǎng)站,看看它是如何知道你最近訪問過的一些 URL 和你的 Google 賬戶的細(xì)節(jié)。經(jīng)過測試表明,iOS 15.3 和 macOS Monterey 12.2 已經(jīng)修復(fù)了這個漏洞。
據(jù) FingerprintJS 稱,該漏洞影響了今天的構(gòu)建之前的所有 iOS 15 和 macOS Monterey 版本。iOS 14 沒有受到該漏洞的影響,以及在運(yùn)行 macOS Monterey 之前版本的 Mac 上仍有Safari 14的用戶。
關(guān)鍵詞: Apple iPhone iOS 15.3/macOS 12.2已修復(fù)Safari泄露瀏覽歷史漏洞 cnBeta
相關(guān)新聞