# 苹果 Safari 浏览器 Bug 曝光：网站可实时跟踪用户最近浏览活动

Source: https://www.zaihua.news/article/11840/

[返回新闻流](https://www.zaihua.news/)
2022年1月17日 · 10:48 · [在花新闻](https://www.zaihua.news/about/)

# 苹果 Safari 浏览器 Bug 曝光：网站可实时跟踪用户最近浏览活动

据 MacRumors，根据浏览器指纹识别服务提供商 FingerprintJS 周五分享的一篇博客文章，WebKit 的一个名为 IndexedDB 的 JavaScript API 中的一个 Bug 可以泄露用户最近的浏览历史甚至身份。

该 Bug 允许任何使用 IndexedDB 的网站在用户浏览会话期间访问其他网站生成的 IndexedDB 数据库的名称。这个漏洞可以让一个网站跟踪用户访问的其他网站，因为每个网站的数据库名称通常是唯一的。正确的行为应该是，网站只能访问自己的 IndexedDB 数据库。

据介绍，这一 Bug 会影响使用苹果开源浏览器引擎 WebKit 的新版本浏览器，包括 Mac 版的 Safari 15 以及 iOS 15 和 iPadOS 15 所有版本的 Safari 浏览器。该漏洞也会影响第三方浏览器，如 iOS 15 和 iPadOS 15 上的 Chrome，因为苹果要求所有浏览器在 iPhone 和 iPad 上使用 WebKit。FingerprintJS 演示显示，Mac 版的 Safari 14 等旧版浏览器不受影响。[原文](https://www.engadget.com/safari-webkit-exploit-browser-history-google-account-200711732.html?guccounter=1&guce_referrer=aHR0cHM6Ly9uZXdzLmdvb2dsZS5jb20v&guce_referrer_sig=AQAAAFGSjQt88H4hJDReKXFcq-2v60abbISllP_hTI9DTA8ckJjUFnRxWufyaRlNUVzWkOLEyeC376g5nexV6Ct-88euGCUzdyKVytvwCCY-rrhBMAMZpdO0b2Cevso0EfoR1Qj85r5eAgFw4VWo8yNoyKZXdl6Gwazi6AQzZa1YYu4w)频道投稿：[@zaihuabot](https://t.me/zaihuabot)
关注频道：[@TestFlightCN](https://t.me/TestFlightCN)
交流群组：[@ZaihuaChat](https://t.me/ZaihuaChat)

[上一条1月16日，本土病例163例（天津80例，其中津南区79例、东丽区1例；河南68例，其中安阳市60例、许昌市7例、郑州…](https://www.zaihua.news/article/11839/)[下一条频道投稿：@zaihuabot 关注频道：@TestFlightCN 交流群组：@ZaihuaChat](https://www.zaihua.news/article/11841/)