一个公布多日的Safari欣赏器私密模式弊端仍存在最新开辟版的OS X Yosemite体系之中,这个弊端可以或许通过存储在本地硬盘上的文件,查察到用户在私密模式下的访问记录和访问地点。这一弊端是由于Safari欣赏器网页小图标 Favicon 缓存机制的缺陷,这种出如今页面左侧的小图标会记录用户在隐私模式下访问的网址,存储在用户主文件夹的一个SQLite数据库 文件中。
这一弊端已经公布多年,最早于2013年的一篇发表在EURASIP期刊上的信息安全文章曝光该机制的隐私弊端。而在本周早些时间苹果向开辟者发布的预览版OS X Yosemite 10.10.3 build 14D98g中,AppleInsider发现该弊端仍旧存在并没有被修复。这使得对于知晓这一弊端的黑客攻击者来说,私密欣赏模式形同虚设。在苹果正式修复该题目前,想确保隐私的用户可以通过打开Safari欣赏器中的“打扫汗青及网页记录”对话框,手动清撤除WebpageIcons.db这一文件。大概直接将“~/Library/Safari/WebpageIcons.db”文件倒入废纸篓,Safari会主动重新天生。
我要评论