Sepanjang hujung minggu, kami melaporkan pepijat dalam pelaksanaan WebKit bagi API JavaScript yang dipanggil IndexedDB yang boleh mendedahkan sejarah penyemakan imbas terbaharu anda dan juga identiti anda, mengikut perkhidmatan cap jari pelayar FingerprintJS.


Apple telah menyediakan pembetulan untuk pepijat itu, menurut WebKit commit pada GitHub pembetulan tidak akan tersedia kepada pengguna sehingga Apple mengeluarkan kemas kini macOS Monterey, iOS 15 dan iPadOS 15 dengan versi Safari yang dikemas kini. Apple enggan mengulas apabila diminta menyediakan jangka masa untuk pembetulan dikeluarkan kepada umum.

Pepijat membenarkan mana-mana tapak web yang menggunakan IndexedDB untuk storan data pihak klien mengakses nama pangkalan data IndexedDB yang dijana oleh orang lain laman web semasa sesi menyemak imbas pengguna. Pepijat boleh membenarkan satu tapak web menjejak tapak web lain yang dilawati pengguna dalam tab atau tetingkap yang berbeza, kerana nama pangkalan data selalunya khusus untuk setiap tapak web dan kadangkala nama pangkalan data mengandungi pengecam khusus pengguna yang boleh mendedahkan identiti pengguna.

FingerprintJS mempunyai demo langsung pepijat, yang mempengaruhi versi pelayar yang lebih baharu menggunakan enjin penyemak imbas sumber terbuka Apple WebKit, termasuk Safari 15 untuk macOS dan Safari pada semua versi iOS 15 dan iPadOS 15. Pepijat juga mempengaruhi ketiga-pelayar pihak seperti Chrome dan Edge pada iOS 15 dan iPadOS 15, kerana Apple memerlukan semua penyemak imbas iPhone dan iPad menggunakan WebKit.

Pepijat tidak menjejaskan Safari 14 untuk macOS atau mana-mana penyemak imbas pada iOS 14 dan iPadOS 14 , menurut FingerprintJS, yang mempunyai siaran blog dengan butiran lanjut.

Cerita Popular

ProMotion Kini Dijangka Kekal Eksklusif untuk Model iPhone 14 Pro, Tidak Berkembang kepada Keseluruhan Barisan

Meneruskan tradisi yang ditetapkan dengan iPhone 13 Pro, hanya iPhone kelas tertinggi 14 model akan menampilkan teknologi paparan ProMotion Apple, menurut penganalisis paparan yang dihormati. Ross Young, yang pada beberapa kali mempunyai maklumat yang tepat terperinci tentang produk masa depan Apple, berkata dalam tweet bahawa ProMotion tidak akan dikembangkan kepada keseluruhan barisan iPhone 14 dan akan kekal…

Safari Bug Membenarkan Tapak Web Menjejaki Aktiviti Penyemakan Imbas Terbaharu Anda dalam Masa Nyata

Pepijat dalam pelaksanaan API JavaScript yang dipanggil IndexedDB oleh WebKit boleh mendedahkan sejarah penyemakan imbas terbaharu anda dan juga identiti anda, menurut catatan blog yang dikongsi pada hari Jumaat oleh perkhidmatan cap jari pelayar FingerprintJS. Secara ringkasnya, pepijat membenarkan mana-mana tapak web yang menggunakan IndexedDB untuk mengakses nama pangkalan data IndexedDB yang dijana oleh tapak web lain semasa sesi menyemak imbas pengguna….

Ipad Air Baharu Dikhabarkan Akan Dilancarkan Musim Bunga Ini Dengan Cip A15, 5G, Kamera Peringkat Tengah dan Banyak Lagi

Apple merancang untuk mengeluarkan iPad Air generasi kelima dengan ciri serupa seperti iPad mini generasi keenam, termasuk cip A15 Bionic, kamera hadapan Ultra Wide 12 megapiksel dengan sokongan Peringkat Pusat , 5G untuk model selular, dan denyar True Tone Quad-LED, menurut blog Jepun Mac Otakara. Memetik sumber yang boleh dipercayai di China, laporan itu mendakwa bahawa iPad Air baharu mungkin…

Enam Produk Apple Dikhabarkan Anda Tidak Mungkin Lihat Tahun Ini

Banyak yang telah diperkatakan tentang perkara yang boleh dilihat oleh pengguna daripada Apple pada tahun 2022, tetapi syarikat itu juga sedang mengusahakan segelintir produk khabar angin yang tidak dijangka akan diumumkan untuk sekurang-kurangnya 12 bulan lagi, dan dalam beberapa kes lebih lama. Sudah tentu, itu mengandaikan mereka dibebaskan sama sekali. Apple bekerja pada banyak produk berpotensi yang sebahagian daripadanya tidak pernah melihat cahaya mata. Dengan itu dalam…

AirPods Pro 2 Boleh Memulakan Ekosistem Aksesori Baharu

AirPods Pro generasi kedua Apple boleh tiba bersama siri aksesori baharu, gambar yang bocor baru-baru ini mencadangkan. Gambar yang didakwa bocor bagi AirPods Pro generasi akan datang yang diperoleh oleh MacRumors menunjukkan bekas pengecasan dengan gelung logam di sisi untuk memasang tali. Apple tidak menggunakan reka bentuk ini untuk mana-mana model AirPodnya yang lain dan tidak jelas mengapa ia akan ditambah dalam ini…

Netflix Sekali Lagi Naikkan Harga untuk Semua Pelan, Penstriman 4K Kini $20 Sebulan

Netflix hari ini mengemas kini harga untuk rancangan penstrimannya, dan semua daripada tawarannya kini lebih mahal. Pelan Asas kini berharga $9.99 sebulan, pelan Standard berharga $15.49 sebulan, dan pelan Premium berharga $19.99 sebulan. Pelan Asas adalah $1 lebih mahal, meningkat daripada $8.99 sebulan. Pelan ini membenarkan pengguna menonton hanya pada satu skrin pada satu masa dan ia mengehadkan…

Pembangun Mempamerkan Penyelesaian Apple CarPlay untuk Teslas

Seorang pemilik Tesla Model 3 telah mengambil jalan penyelesaian untuk melaksanakan Apple CarPlay dalam kenderaannya, tanpa sebarang tanda sokongan rasmi daripada Tesla (melalui Tesla North). Sokongan Apple CarPlay dan Apple Music adalah antara ciri Tesla yang paling diminta, tetapi tanpa tanda bahawa Tesla bersedia untuk melaksanakan Apple CarPlay dalam kenderaannya, pembangun Poland Michał Gapiński mengambil kira perkara itu sendiri…

Cerita Teratas: Rumor iPhone 14 Pro, iCloud Private Relay Kontroversi, iOS 15.2.1 Dikeluarkan dan Banyak Lagi

Hole-punch? Pil? Tebuk lubang dan pil? Khabar angin tentang rupa sistem kamera hadapan pada iPhone 14 Pro sedang berkembang pesat, dan kini nampaknya kami mungkin akan mendapat reka bentuk novel tetapi berpotensi kontroversi akhir tahun ini. Cerita utama lain minggu ini termasuk beberapa kekeliruan dan kontroversi mengenai iCloud Private Relay dilumpuhkan untuk sesetengah pelanggan T-Mobile, meningkat…

Categories: IT Info