Apple phát hành iOS 15.3, vá lỗi nghiêm trọng trên trình duyệt Safari

iOS 15.3 và iPadOS 15.3 xuất hiện chỉ sau iOS 15.2.1 và iPadOS 15.2.1 gần hai tuần. Người dùng iPhone, iPad đủ điều kiện có thể tải về miễn phí thông qua ứng dụng Cài đặt. Để làm điều này, truy cập Cài đặt > Cài đặt chung > Cập nhật phần mềm.

Theo lưu ý của Apple, iOS 15.3 bao gồm “nâng cấp bảo mật và vá lỗi cho iPhone”. Trong đó, quan trọng nhất là bản vá lỗ hổng trên trình duyệt Safari được công khai gần đây. Cụ thể, trong iOS 15 và iPadOS 15, có một vấn đề với WebKit của IndexedDB JavaScript API. Các website sử dụng IndexedDB có thể truy cập tên của các dữ liệu IndexedDB do các website khác tạo ra khi duyệt cùng nhau, về cơ bản cho phép một website độc hại theo dõi website khác mà người dùng iPhone, iPad đang xem.

iOS 15.3, iPadOS 15.3 và macOS Monterey 12.2 vá lỗ hổng này. Nó cũng ảnh hưởng đến Chrome và các trình duyệt khác trên thiết bị iOS. Người dùng nên cập nhật ngay để không bị theo dõi lịch sử duyệt web và thông tin định danh như Google ID nữa.