📰 基于苹果 WebKit 的浏览器被披露安全风险，恐泄露 iOS / macOS 用户网络信息

IT之家 8 月 5 日消息，网络安全博客 Mysk 昨日（8 月 4 日）发布博文，披露称在 iOS 和 macOS 系统中，基于 WebKit 引擎的浏览器存在 DNS 预取、通行密钥验证与 WebTransport 三个漏洞，被黑客利用可泄露用户网络信息。

研究人员 Talal Haj Bakry 与 Tommy Mysk 在报告中指出，基于 WebKit 的浏览器可以通过 WKWebsiteDataStore.proxyConfigurations，把网页流量转发至代理服务器。

根据苹果设计规范，网页发起的所有网络连接都应经过代理，网站只能看到代理服务器的 IP 地址。但研究人员发现，WebKit 的 3 项功

查看原文 → ^↗