谷歌研究人员披露苹果浏览器多个安全漏洞 智能防追踪功能有隐患

谷歌研究人员说，Safari的智能跟踪预防系统将个人数据暴露出来，因为它“隐含地存储了用户访问的网站信息”。

腾讯科技讯 1月23日消息，据外媒报道，谷歌研究人员日前声称在苹果Safari浏览器中发现了“多个安全漏洞”。这些漏洞是在Safari的“智能跟踪预防功能”中发现的，该功能旨在保护用户免受跨站点跟踪和其他在线隐私问题的影响，不过漏洞已经得到修复。 谷歌云计算团队的研究人员在即将发表的论文中解释了这些漏洞。在论文中，谷歌研究人员已经确定了五种不同的攻击，这些攻击可能是针对Safari安全漏洞进行的。 谷歌研究人员说，Safari的智能跟踪预防系统将个人数据暴露出来，因为它“隐含地存储了用户访问的网站信息”。具有讽刺意味的是，谷歌研究人员还表示，有个安全漏洞允许黑客“创建一个持久指纹，跟踪用户的网络活动”。其他漏洞“能够揭示个人用户在搜索引擎页面上搜索的内容”。 从本质上说，苹果智能跟踪预防平台中的安全漏洞反而使用户容易受到跟踪，这与该功能的初衷截然相反。看过这篇论文的独立安全研究员卢卡斯·奥列伊尼克(Lukasz Olejnik)说：“你不能指望增强隐私的技术会带来隐私安全。如果漏洞被利用，它们将允许未经批准和无法控制的用户跟踪。” 谷歌在去年8月份向苹果通报了这些漏洞，苹果在12月份推出了对Safari智能跟踪预防功能的修复。苹果在去年12月的一篇博客文章中提到了这些修复，并感谢谷歌的帮助。当时苹果称：“我们要感谢谷歌给我们发来的一份报告，他们在报告中探讨了通过跟踪预防来检测网络内容何时被区别对待的能力，以及这种检测可能带来的糟糕后果。” 话虽如此，谷歌Chrome工程总监贾斯汀·舒赫（Justin Schuh）今天早上在Twitter上表示，尽管苹果声称漏洞已经修复，但实际情况并非如此。（腾讯科技审校/金鹿）