研究HTML5存漏洞电池状态可泄露用户身份

mutgog

HTML 5预载了一组专门监察电池状态的应用[url=https://wapjbk.39.net/yiyuanzaixian/bjzkbdf[url=https://wapjbk.39.net/yiyuanzaixian/bjzkbdf[url=https://wapjbk.39.net/yiyuanzaixian/bjzkbdf中国重点白癜风专科医院yy/]治疗白癜风应到北京那家治最好[/url]yy/]治疗白癜风北京医院[/url]yy/]在北京哪里治疗白癜风比较好[/url]程序界面(API)，原意是让浏览器运作时，能够知道用户的装置剩余多少电力，从而启动省电模式，用户无法自行停用这个API。

电池状态API在运作时，会向浏览器提供两组数据，分别是剩余电量百分比，以及剩余电池可用时间，两组数据可以结合成1420万种不同组合，而且每隔30秒才更新一次。根据这两组数据，站或浏览器已可以锁定个别用户身份。