通过 Safari 智能防跟踪功能的信息泄露
密码学与安全
2020-01-22 v1
摘要
智能防跟踪（ITP）是苹果 Safari 浏览器实现的一种隐私机制，于 2017 年 10 月发布。ITP 旨在通过限制 cookie 及其他网站数据的能力来减少 web 用户的跨站跟踪。作为例行安全审查的一部分，谷歌的信息安全工程团队在 Safari 的 ITP 设计中识别出多个安全与隐私问题。这些问题具有若干意外后果，包括披露用户的网页浏览习惯、允许持久的跨站跟踪，以及促成跨站信息泄露（含跨站搜索）。本报告是我们向苹果提交的最初漏洞报告（WebKit bug #201319）的适度扩充版，提供了额外背景并为正清晰性作了编辑。此处讨论的若干问题已在 2019 年 12 月发布的 Safari 13.0.4 与 iOS 13.3 中得到修复。
引用
@article{arxiv.2001.07421,
title = {Information Leaks via Safari's Intelligent Tracking Prevention},
author = {Artur Janc and Krzysztof Kotowicz and Lukas Weichselbaum and Roberto Clapis},
journal= {arXiv preprint arXiv:2001.07421},
year = {2020}
}