蘋果Safari瀏覽器被曝漏洞,恐洩露瀏覽活動和Google帳戶資訊
蘋果Safari瀏覽器被曝漏洞,恐洩露瀏覽活動和Google帳戶資訊

1月18日消息,據外媒報導,防欺詐服務提供商FingerprintJS調查發現,蘋果瀏覽器Safari 15中的一個漏洞可能會洩露用戶的瀏覽活動,還可能洩露Google帳戶上的某些個人資訊。

這個漏洞源於蘋果推出的IndexedDB,它是可在瀏覽器上儲存數據的應用程序編程接口(API)。 FingerprintJS解釋稱,IndexedDB遵守同源策略,該策略限制一個源與其他源收集的數據互動。本質上,只有生成數據的網站才能訪問它。

舉例來說,如果您在某個選項卡中打開電子郵件帳戶,然後在另一個選項卡中打開惡意網頁,同源策略會阻止惡意頁面查看和干預用戶的電子郵件。

FingerprintJS發現,蘋果在Safari 15中應用IndexedDB API實際上違反了同源策略。當網站與Safari中的數據庫互動時,FingerprintJS稱:「在同一瀏覽器會話中的所有其他活動框架、選項卡和窗口中都會創建一個同名的新(空)數據庫。」

這意味著,其他網站可以看到用戶在不同網站上創建的其他數據庫名稱,其中可能包含特定於其身份的詳細資訊。 FingerprintJS注意到,當用戶瀏覽需要Google帳戶的網站時,如YouTube、Google Calendar和Google Keep等,都會生成名稱中包含用戶唯一Google帳戶ID的數據庫。這個ID允許Google訪問用戶的公開資訊,比如其個人資料,而Safari漏洞可能會將這些資訊暴露給其他網站。

google search2.png
圖/ 極客公園

Google Chrome瀏覽器團隊的Web開發倡導者傑克·阿奇博爾德(Jake Archibald)稱:「這是個巨大的漏洞。在OSX上,Safari用戶可以(暫時)切換到另一個瀏覽器,以避免他們的數據跨來源洩露。而IOS用戶沒有這樣的選擇,因為蘋果對其他瀏覽器引擎實施了禁令。」

為了衡量漏洞的嚴重程度,FingerprintJS檢查了訪問量最高的1000個網站主頁,如Instagram、Netflix、Twitter和Xbox等,其中有30多個網站直接在其主頁上與索引數據庫互動,而不需要任何額外的用戶互動或身份驗證。實際上,這個數字可能要高得多,特別是當用戶開始訪問其他頁面或與該站點進行互動時。

FingerprintJS對此進行了概念驗證演示,如果用戶在Mac、iPhone或iPad上安裝了Safari 15或更新版本,則可以自己嘗試。該演示利用瀏覽器的IndexedDB漏洞識別用戶已打開(或最近打開)的網站,並顯示利用該漏洞的網站如何從Google用戶ID中竊取資訊。

這個漏洞會影響macOS上的Safari,以及iOS和iPadOS上的所有瀏覽器。這意味著,如果你擁有蘋果裝置,就有可能存在風險

壞消息是,在蘋果修復漏洞之前,人們無法避免這個問題,因為FingerprintJS稱這個漏洞也會影響Safari上的「隱私瀏覽」模式。你可以在MacOS上使用不同的瀏覽器,但蘋果在iOS上禁止第三方瀏覽器引擎意味著所有瀏覽器都會受到影響。 FingerprintJS已經向WebKit Bug Tracker報告了其發現。

好消息是,蘋果已經開始著手解決這個問題。該公司已經將FingerprintJS報告的問題標記為「已解決」,但該修復還沒有真正向終端用戶發布。在此之前,最好還是在macOS上使用其他瀏覽器。

本文授權轉載自:網易科技

責任編輯:傅珮晴、侯品如

往下滑看下一篇文章
現在進行式的新彰化-走進2025台灣設計展《圓未來之行》,看彰化如何轉譯城市設計!
現在進行式的新彰化-走進2025台灣設計展《圓未來之行》,看彰化如何轉譯城市設計!

台灣設計展已自10/10起正式開展,展期至10/26於彰化市、鹿港鎮、田中鎮及田尾鄉等地開展,其中將設計手法運用在城市治理與公共政策亦是此次展覽的重要核心。設於彰化縣立鹿江國際中小學的《圓未來之行》,以清晰脈絡梳理彰化的城市發展,並將彰化縣政府當前如何以均衡及複合的設計,將城市規劃中的「交通」、「建設」、「生活」三面向呈現進行中與已完成的政策成果,並透過互動裝置與參與機制,邀請民眾共同參與城市治理。讓我們一同走進展場,觀看這些政策如何以設計的語彙被轉譯為可理解、可感受、可參與的日常溝通。

交通路網連結城市脈動,居民日常與幸福共行

交通路網是城市的縫線,是均衡發展的骨幹,路網密密織入、層層堆疊,將生活的點點滴滴串成同一張布面。於《圓未來之行》的「轉譯之間」,我們以交通破題——〈彰化交通脈絡透視圖〉以多層透明壓克力承載各級路網,透過疊印與透視產生視差,清楚呈現城市交通的經緯關係與節點密度;〈脈動彰化:空間發展藍圖〉則以光為媒介投影於城市模型,演繹彰化未來的重要軌道規劃與重點核心發展區域的建設願景,沿著大埔截水溝的堤岸風景前行,輔以東西南北向的完善路網,八大生活圈的樞紐轉運站串起城鄉間的交通脈絡,引擎發動,感受彰化這座「全球百大幸福城市」的節奏與脈動。

彰化1013_2
〈脈動彰化:空間發展藍圖〉以光雕投影演繹彰化的未來規劃。
圖/ 彰化縣政府

建築與空間疊加複合,跨齡共生,城市共享

建築是城市的骨架,新生與既有的空間疊加再生,乘載著居民歷史記憶的老屋經過修繕,化身文創基地、創業場域與周邊社群連結,〈時光新生所〉記錄著重獲新生的老屋翻開世代新頁的重要時刻。

彰化1013_3
〈時光新生所〉透過翻牌互動比對老屋今昔差異,喚醒封存的時光。 (示意圖)
圖/ 彰化縣政府

隨著城市蓬勃成長,為能回應隨之增加的跨世代居住需求,〈宜居共築所〉展示共居的設計實驗成果,伸港基地首創青宅社宅共居基地,回應居住正義、社區韌性等多重城市課題,也讓彰化青年可安心回鄉成家。

彰化1013_4.jpg
〈宜居共築所〉展示伸港全國首創青宅社宅共居基地。 (示意圖)
圖/ 彰化縣政府

在新生的城市建築中隱藏著許多設計巧思,〈未來綠學園〉邀請民眾以擴增實境方式探索鹿江國際中小學這座綠建築的永續設計,校園本身也是環境教育的最佳教材;〈無形設計所〉則透過電控薄膜揭開日常表象下的設計智慧,鹿港洛津國小的操場、地下停車場身兼蓄洪池機能,同時承擔運動、停車與防洪安全三重角色,風雨時成為守護社區的暗線,平日則回到居民的生活日常。

宜居生活源自安心信賴,健康照護與共融設施完備,滿足全齡需求

生活的幸福感,來自各世代都能感到被照顧、被守護的安心與自在。〈全齡照護網〉以大型 LED 牆面呈現全國首創的長照大樓,將托嬰、長照與社會福利整合為一體,成為在地支持網絡的核心據點,也成為最貼近民眾需求的務實設計成果。〈活力共享場〉把運動帶回日常,呼應彰化「八大生活圈運動館」計畫,邀請觀展者當場伸展、啟動身體;各地共融公園則以「共融遊戲」回應跨齡需求,透過無障礙動線與共融遊具,包容不同能力與世代,在〈無界共融園〉票選最期待的共融遊戲場主題,邀請民眾攜手打造屬於彰化的未來共融新天地。

彰化1013_5.jpg
〈全齡照護網〉展示整合式長照大樓提供各年齡層的完善照護服務。 (示意圖)
圖/ 彰化縣政府

到《圓未來之行》一同書寫新彰化的現在進行式

民眾是主詞,是這座城市的主角,既感受也形塑城市;交通作為連接詞,串起人與城市,連接起可能性;建築是名詞,乘載各式機能,讓各種需求的滿足具備指向的所在;而生活化為形容詞,傳承著文化底蘊,透露著溫暖照護與人情味。至於動詞,正是此刻我們發生的行動。

彰化1013_6.jpg
彰化縣長王惠美邀請大家一起來參訪《圓未來之行》,欣賞彰化三百年的城市紋理。
圖/ 彰化縣政府

彰化縣長王惠美表示,「現在進行式的新彰化」是一個正在被書寫的長句,此刻的每一次到訪、每一次參與、每一次選擇都影響著城市的發展。她強調,《圓未來之行》不僅是一場體驗活動,更象徵著縣府與民眾攜手共創城市願景的過程,邀請大家一同參與,書寫屬於彰化的未來篇章。
展覽資訊

【彰化縣政府廣告】

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂Vibe Coding
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓