苹果 Safari 浏览器 Bug 曝光,影响 iOS 15 和 iPadOS 15 所有版本

爱思助手下载 2025年12月11日

据 MacRumors 报道,根据浏览器指纹识别服务提供商 FingerprintJS 周五分享的一篇博客文章,WebKit 的一个名为 IndexedDB 的 JavaScript API 中的一个 Bug 可以泄露用户最近的浏览历史甚至身份。


苹果 Safari 浏览器 Bug 曝光,影响 iOS 15 和 iPadOS 15 所有版本


该 Bug 允许任何使用 IndexedDB 的网站在用户浏览会话期间访问其他网站生成的 IndexedDB 数据库的名称。这个漏洞可以让一个网站跟踪用户访问的其他网站,因为每个网站的数据库名称通常是唯一的。正确的行为应该是,网站只能访问自己的 IndexedDB 数据库。


根据 FingerprintJS 的描述,YouTube 创建的数据库包含经过认证的谷歌用户 ID,这个标识符可以与谷歌 API 一起获取头像等用户的个人信息。


据介绍,这一 Bug 会影响使用苹果开源浏览器引擎 WebKit 的新版本浏览器,包括 Mac 版的 Safari 15 以及 iOS 15 和 iPadOS 15 所有版本的 Safari 浏览器。该漏洞也会影响第三方浏览器,如 iOS 15 和 iPadOS 15 上的 Chrome,因为苹果要求所有浏览器在 iPhone 和 iPad 上使用 WebKit。FingerprintJS 演示显示,Mac 版的 Safari 14 等旧版浏览器不受影响。


特别声明:本文版权归文章作者所有,仅代表作者观点,不代表爱思助手观点和立场。本文为第三方用户上传,仅用于学习和交流,不用于商业用途,如文中的内容、图片、音频、视频等存在第三方的知识产权,请及时联系我们删除。

爱思助手安装IPA文件失败怎么办?

如果安装IPA文件失败,检查设备是否已经越狱,并确认IPA文件是否完整。如果依旧无法安装,尝试重新下载IPA文件,或通过更新爱思助手和设备驱动来解决问题。

爱思助手能否替代App Store的自动更新功能?

爱思助手不能完全替代App Store的自动更新功能,它更偏向于手动安装和管理应用。

这些替代工具和爱思助手有什么区别?

iTunes更适合官方刷机和备份,iTools在应用管理上更灵活,PP助手则提供更多应用资源,用户可根据需求选择。

爱思助手可以直接连接WiFi吗?

爱思助手本身不提供直接连接WiFi的功能,主要依靠数据线将手机与电脑连接,再进行管理和操作。

爱思助手安装的应用会闪退吗?

如果证书被吊销或签名过期,应用可能会闪退,解决方法是重新签名并安装最新版本,确保证书处于有效期内。

为什么在官网点击下载爱思助手后没有反应?

可能是浏览器拦截了下载请求,建议更换浏览器或关闭浏览器的安全设置,另外检查网络连接是否正常,并确认防火墙或杀毒软件没有阻止爱思助手安装包的下载。