蘋果發(fā)布iOS 15.3 RC版，關(guān)閉iOS 15.2驗證通道
作者：三三
1月21日，蘋果向用戶推送了iOS 15.3 RC版更新（內(nèi)部版本號：19D49），距離上一個測試版發(fā)布不到一周，蘋果這次又做出了哪些改動呢？
根據(jù)更新文件所述，這次的更新主要進行了錯誤修復(fù)和安全更新，上面也并沒有提到任何新功能。
而網(wǎng)友反饋消息稱，這次主要解決了一個Safari錯誤，該錯誤可能會導(dǎo)致用戶最近瀏覽的歷史記錄或詳細(xì)信息被泄露。
該漏洞允許任何使用IndexedDB進行客戶端數(shù)據(jù)存儲的網(wǎng)站訪問其他網(wǎng)站在用戶瀏覽會話期間生成的IndexedDB數(shù)據(jù)庫的名稱。
這個錯誤可以讓一個網(wǎng)站跟蹤用戶在不同標(biāo)簽或窗口中訪問的其他網(wǎng)站，因為數(shù)據(jù)庫名稱往往是每個網(wǎng)站所特有的，有時數(shù)據(jù)庫名稱包含用戶特定的標(biāo)識符，可能會暴露用戶的身份。
使用Apple WebKit引擎的瀏覽器會受到影響，其中包括適用于Mac的Safari 15和適用于iOS 15和iPadOS 15的Safari。一些第三方瀏覽器(如Chrome)在iOS和iPadOS 15上也受到影響，但macOS Monterey 12.2、iOS 15.3、 iPadOS 15.3更新修復(fù)了該漏洞。
除此之外，蘋果正式關(guān)閉了iOS 15.2系統(tǒng)的驗證通道，這也意味著， 如果你是iOS 15.2以上系統(tǒng)，將無法降級。
責(zé)任編輯：華軒
來源：
太平洋電腦網(wǎng)
