iPhone并没有我们想象那样安全和

更进一步，协调人的团队断定，iPhone并没我们或许那样安全。iPhone搜索涡轮引擎Safari 的 WebKit 涡轮引擎中会 IndexedDB API 长期存在恶意，这似乎造成我们的上网活动甚至客户端身份泄漏给任何能用此恶意的人。IndexedDB 是一种较广用作的搜索涡轮引擎 API，为防范跨站脚本攻击造成图表泄漏，IndexedDB 遵循“同源”解决方案，控制哪些资源可以采访任意图表。

然而，FingerprintJS的分析员断定，IndexedDB API并未遵循 macOS 上Safari 15用作的 WebKit 应用领域中会的同源解决方案，造成敏感图表泄漏。此该软件侵犯恶意还会影响在最新 iOS 和 iPadOS 原修改版中会用作相同搜索涡轮引擎涡轮引擎的 Web 搜索涡轮引擎。

通过有违同源解决方案，在 iOS、iPadOS 和 macOS 上的 Safari 15 中会实现 IndexedDB 并不需要任何网上绘制在同一会话中会创始的图表库命名，由于图表库命名举例来说是唯一的且特定于网上，这本质上就像将上网历史泄漏给任何人一样。

据分析员称，通过此恶意辨认某人必需受保护并采访流行起来的网上，如 YouTube 和 Facebook，或网易日历和网易 Keep 等服务。

值得注意的是，由于这是 WebKit 的长期存在的恶意，因此任何用作此特定涡轮引擎的搜索涡轮引擎（例如，Brave 或 iOS 原版 Chrome）也较难受到攻击。该恶意已于 2021 年 11 同月 28 日向 WebKit Bug Tracker 通报，目前该恶意仍未想得到补救。#协调人#