快訊

桃園工人疑拆鐵皮屋觸電墜樓不治 死後驗出陽性確診

確診怎麼辦?30項重點物資先備好 緊急時刻不慌張

拜登承諾「願武力保衛台灣」 白宮緊急回應了

Apple Safari 被發現有漏洞!個資、瀏覽紀錄恐被即時追蹤

圖片及資料來源:MacRumors
圖片及資料來源:MacRumors

Apple在iOS 15、iPadOS與macOS 15更新時,也更新了Safari(Safari 15 版)功能,但日前國外資安團隊Fingerprintjs揭露新的Safari藏有漏洞,恐導致使用者的歷史網站瀏覽紀錄被追蹤,甚至個資外洩!

資安團隊表示Safari的Bug漏洞主要是來自IndexedDB API的錯誤。IndexedDB是Web瀏覽器所提供的低階JavaScript API,可用來儲存大量的結構化資料,並透過索引功能而快速搜尋資料。

根據他們的說法,Safari 漏洞能讓使用 IndexedDB 的網站,可以追蹤存取使用者瀏覽的網站,甚至還能存取個人個資;舉例來說,當從 YouTube 跳到 Gmail,由於都是使用同一組 Google 帳號,不需要重新登入,因此這漏洞就能存取 Google 帳號的個人照片,以及 Google unique User ID。

更麻煩的是,這漏洞影響的不只是 Safari 瀏覽器的一般模式,就連私密瀏覽模式也會導致個資外洩。尤其是如果遇到有心人士善用這個 Safari 漏洞,就能存取使用者曾瀏覽過並具有相同 API 的網站,並進行跨網站、跨網域的追蹤。

我該怎麼保護自己?

對於使用者而言,最重要的應該就是該如何保護自己的個資?

Fingerprintjs 表示使用者想保護自己的方式有一種是設定阻止所有 JavaScript,唯有允許同意開啟部分信任的網站,這方法雖然可以阻擋,但造成瀏覽網頁時很不方便。

因此建議使用者暫時轉而使用 Chrome、FirFox、Edge….等瀏覽器,儘管這些網站也都有使用 IndexedDB API,但目前有問題的只有 Safari 瀏覽器,等 Apple 蘋果公司修復 Bug 漏洞之後,再回來使用 Safari 也比較安全。

《原文刊登於合作媒體三嘻行動哇,聯合新聞網獲授權轉載。》

個資 資安

延伸閱讀

蘋果虛擬視覺頭戴裝置價格曝光 產品名稱可能跳脫一般想像

發現薇趨勢/數位匯流經濟新棋局

台N號房賣少女私密照還附個資 立委推專法斬變態產業鏈

《絕地求生》開發商控《Free Fire》抄襲決定開告 YT因上架遊玩影片也挨告

相關新聞

一周數位爆報/蘋果iPhone 14「從頭到尾」外洩不停 Netflix直搗快篩之亂?

沒時間看最新或最有趣的數位新聞嗎?跟上《聯合新聞網》腳步,帶你精選當周數位新聞,還有評分與評語讓你快速了解大小事。其他「一周數位爆報」這裡看。

一周數位爆報/iPod我們懷念你…看21年進化史!iPhone 14 Pro長大掰了妹妹頭、Google手錶對決蘋果

沒時間看最新或最有趣的數位新聞嗎?跟上《聯合新聞網》腳步,帶你精選當周數位新聞,還有評分與評語讓你快速了解大小事。其他「一周數位爆報」這裡看。

iPhone真的有USB-C了?傳蘋果正在測試裝置、未來還多這一物

彭博新聞引述消息來源指稱,蘋果目前已經著手測試採用USB-C連接埠的iPhone,同也將準備對應轉接Lightning介面的配件,讓新款iPhone仍可相容現有對應Lightning介面的周邊。

台灣之星大斷訊原因曝光「台電設備故障」 網友氣衝4年前斷訊文崩潰開罵

台灣之星今(10)日下午1點左右無預警斷訊,不少用戶哀號完全收不到訊號,台灣之星到下午2點47分左右才慢半拍地稱斷訊原因為「台電設備故障」導致,但不少網友稍早等不到回應,直接湧進官方臉書粉絲團4年前「斷訊文」開轟「破網路」、「被台大(台灣大哥大)合併也不要這麼兇猛斷全台啊」,還有人一度以為自己是不是忘了繳錢而遭到斷訊。

台灣之星驚傳大斷網 用戶崩潰

台灣之星今天下午1點40分左右驚傳大斷網,4G、5G網路都收不到訊號,用戶崩潰,湧入台灣之星粉絲團抱怨。台灣之星目前正積...

一周數位爆報/蘋果類筆電原來長這樣 你還沒玩?超廢「Pointer Pointer」網站狂指游標玩到笑

沒時間看最新或最有趣的數位新聞嗎?跟上《聯合新聞網》腳步,帶你精選當周數位新聞,還有評分與評語讓你快速了解大小事。其他「一周數位爆報」。

商品推薦

udn討論區

0 則留言
規範
  • 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
  • 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
  • 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
  • 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。