上周，存在于 WebKit 中的一個 BUG 被曝光，黑客可以通過名為 IndexedDB 的 JavaScript API 實現(xiàn)入侵。瀏覽器指紋服務 FingerprintJS 表示，這個錯誤可以揭示你最近的瀏覽歷史，甚至是你的身份。

根據(jù) GitHub 上的 WebKit 提交，蘋果此后為該 BUG 準備了一個修復方案，但該修復方案要等到蘋果發(fā)布 macOS Monterey、iOS 15 和iPadOS 15 更新版本的 Safari 后才會向用戶提供。當被要求提供向公眾發(fā)布修復程序的時間框架時，蘋果拒絕發(fā)表評論。

該漏洞允許任何使用 IndexedDB 進行客戶端數(shù)據(jù)存儲的網(wǎng)站訪問其他網(wǎng)站在用戶瀏覽會話期間生成的 IndexedDB 數(shù)據(jù)庫的名稱。這個錯誤可以讓一個網(wǎng)站跟蹤用戶在不同標簽或窗口中訪問的其他網(wǎng)站，因為數(shù)據(jù)庫名稱往往是每個網(wǎng)站所特有的，有時數(shù)據(jù)庫名稱包含用戶特定的標識符，可能會暴露用戶的身份。

FingerprintJS 有一個關于這個 BUG 的動態(tài)演示，它影響到使用蘋果開源瀏覽器引擎 WebKit 的較新版本的瀏覽器，包括 MacOS 的 Safari 15 和所有版本的 iOS 15/iPadOS 15 的 Safari。該錯誤還影響到iOS 15和iPadOS 15上的Chrome和Edge等第三方瀏覽器，因為蘋果要求所有iPhone和iPad瀏覽器都使用WebKit。