iOS 15.3/macOS 12.2已修復(fù)Safari泄露瀏覽歷史漏洞
近日,蘋果正在修復(fù)一項(xiàng) Safari 漏洞,可導(dǎo)致用戶瀏覽歷史和 Google ID 泄露。在 iOS 15.3 RC 和 macOS Monterey 12.2 RC 中,蘋果已經(jīng)修復(fù)了這個(gè) bug,這兩個(gè)版本都在周四向開發(fā)者和測(cè)試版用戶發(fā)布。
訪問:
微軟Surface精選機(jī)型特惠6.3折起 翻新機(jī)滿100減100
訪問:
蘋果在線商店(中國(guó))
這個(gè)漏洞最早是由 FingerprintJS 發(fā)現(xiàn)的,它顯示網(wǎng)站可以利用在 IndexedDB(一種用于存儲(chǔ)數(shù)據(jù)的 Javascript API)中發(fā)現(xiàn)的漏洞來訪問用戶最近訪問的 URL,甚至獲得用戶的 Google ID 和相關(guān)的個(gè)人數(shù)據(jù)。
FingerprintJS 隨后建立了一個(gè)演示網(wǎng)站,展示該漏洞的工作原理,任何人都可以訪問該網(wǎng)站,看看它是如何知道你最近訪問過的一些 URL 和你的 Google 賬戶的細(xì)節(jié)。經(jīng)過測(cè)試表明,iOS 15.3 和 macOS Monterey 12.2 已經(jīng)修復(fù)了這個(gè)漏洞。
據(jù) FingerprintJS 稱,該漏洞影響了今天的構(gòu)建之前的所有 iOS 15 和 macOS Monterey 版本。iOS 14 沒有受到該漏洞的影響,以及在運(yùn)行 macOS Monterey 之前版本的 Mac 上仍有Safari 14的用戶。
關(guān)鍵詞: Apple iPhone iOS 15.3/macOS 12.2已修復(fù)Safari泄露瀏覽歷史漏洞 cnBeta
2022-01-21 08:42:02
2022-01-21 08:40:01
2022-01-21 08:38:22
2022-01-21 08:28:30
2022-01-21 08:27:18
2022-01-21 08:24:52
2022-01-21 08:22:53
2022-01-21 08:20:20
2022-01-21 08:18:31
2022-01-21 08:12:54
相關(guān)新聞