事件背景：隐私防护的“隐形裂痕”
近期，Mozilla Firefox 及 Tor 浏览器被曝存在一个严重的隐私安全漏洞，编号为 CVE-2026-6770。该漏洞属于信息泄露类缺陷，主要存在于 IndexedDB 组件中。尽管其被定义为中危等级，但其对用户隐私的破坏力不容小觑——它能绕过 Firefox 的隐私浏览模式，甚至让以高隐私防护著称的 Tor 浏览器也面临“用户指纹被锁定”的风险。
从我们的应急响应经验来看，许多用户倾向于依赖浏览器自带的“隐私模式”或 Tor 的“新身份”功能来掩盖在线轨迹，但这类漏洞的存在，直接击碎了用户对隐私隔离的核心预期。
技术手法：基于 IndexedDB 的指纹提取
该漏洞的核心在于浏览器对 IndexedDB 数据库名称的处理机制。研究发现，Firefox 在调用 indexedDB.databases() 函数时，其返回结果的顺序并非固定的，而是取决于全局哈希表中的迭代顺序。
这一机制之所以成为攻击者的“利器”，是因为：
- 确定性标识：由于哈希表迭代顺序在进程生命周期内保持稳定，攻击者可以利用这一特性生成一个高熵、确定性的进程级标识符。
- 跨域追踪：由于该行为是进程层面的而非源（Origin）层面的，即便在完全不相关的网站之间，攻击者也可以通过该标识符将用户的行为串联起来，从而实现跨站追踪，且整个过程完全不需要 Cookie 的参与。
- 顽固性：在 Firefox 的隐私浏览模式下，即便关闭了隐私窗口，只要浏览器进程未完全退出，该标识符依然存在。更严重的是，在 Tor 浏览器中，即使触发了旨在清除所有会话并重置电路的“新身份”功能，该指纹依然纹丝不动。
攻击链分析与影响
在实际攻击场景中，攻击者无需用户进行任何交互，只需诱导用户访问植入了特定恶意脚本的网页，即可获取该进程生命周期内的唯一标识。
从我们的溯源分析视角来看，这一环节是很多企业或高敏用户容易忽视的盲区。由于该指纹与进程绑定，攻击者可以轻易地在同一会话中跨越多个标签页、多个站点对用户进行画像。这意味着，即使用户在不同标签页切换业务，攻击者仍能通过后台的指纹比对，精准还原用户的完整访问链路。
Solar 安全建议与经验总结
针对此次漏洞，我们建议广大用户及企业采取以下措施：
- 及时更新：Mozilla 已于 2026 年 4 月 21 日发布了修复补丁，用户应尽快将 Firefox 更新至 150 版本，ESR 用户更新至 140.10 版本。Tor 浏览器用户请务必更新至 15.0.10 版本。
- 强化进程管理：鉴于该漏洞与进程生命周期高度绑定，对于涉及高机密业务的场景，建议在处理完敏感信息后彻底关闭浏览器进程（而非仅关闭标签页），以强制清理内存中的残留状态。
- 警惕“隐私模式”误区：从应急响应经验来看，隐私模式并非绝对安全，它无法防御基于浏览器架构底层实现带来的指纹识别技术。在处理极端敏感数据时，应配合使用物理隔离或受控的虚拟机环境。
类似攻击近年来明显增加，攻击者利用浏览器底层架构的微小差异进行追踪已成为一种趋势。作为安全从业者，我们应保持对浏览器安全更新的持续关注，并时刻审视业务系统在面对此类底层泄露时的防护策略。
如果您想了解勒索病毒的最新发展趋势，或在实际业务中遇到类似安全事件，欢迎关注“Solar应急响应团队”。
全国热线：400-613-6816 官网：www.solarsecurity.cn / www.sierting.com