多年Safari私密浏览模式访问漏洞仍存

文章概要：

这一漏洞已经公布多年，最早于2013年的一篇发表在EURASIP期刊上的信息安全文章曝光该机制的隐私漏洞。

据报道，一个公布多日的Safari浏览器私密模式漏洞仍存在最新开发版的OS X Yosemite系统之中，这个漏洞能够通过存储在本地硬盘上的文件，查看到用户在私密模式下的访问记录和访问地址。这一漏洞是由于Safari浏览器网页小图标（Favicon）缓存机制的缺陷，这种出现在页面左侧的小图标会记录用户在隐私模式下访问的网址，存储在用户主文件夹的一个SQLite数据库文件中。

这一漏洞已经公布多年，最早于2013年的一篇发表在EURASIP期刊上的信息安全文章曝光该机制的隐私漏洞。而在本周早些时候苹果向开发者发布的预览版OS X Yosemite 10.10.3 build 14D98g中，AppleInsider发现该漏洞仍然存在并没有被修复。这使得对于知晓这一漏洞的黑客攻击者来说，私密浏览模式形同虚设。在苹果正式修复该问题前，想确保隐私的用户可以通过打开Safari浏览器中的“清除历史及网页记录”对话框，手动清除掉WebpageIcons.db这一文件。或者直接将“~/Library/Safari/WebpageIcons.db”文件倒入废纸篓，Safari会自动重新生成。

发表于2015年3月15日 / 新闻,苹果资讯 / 来源：cnBeta

22人赞过

分享到

标签：Safari

转载请注明《多年Safari私密浏览模式访问漏洞仍存》转自同步推资讯 | news.tongbu.com

你可能喜欢

消息称苹果包下台积电 2nm 首批产能，用于 ...
发表于2024/9/18 16:56:06

1661次浏览/0条评论
iPhone 15 Pro / Max 升级苹果 iOS 18...
发表于2024/9/18 16:32:53

1636次浏览/0条评论
苹果 iPhone 16 / Pro 系列配 RecoveryO...
发表于2024/9/18 16:22:15

1609次浏览/0条评论
iPhone 16 Pro 系列参数面面观
发表于2024/9/10 16:15:53

1833次浏览/0条评论

同类目其他文章 更多

本周热门