Банки УкраиныНовости

В Google Chrome закрыта 20-летняя критическая уязвимость

Уязвимость, которая, как оказалось, существовала в Chrome с первого релиза, позволяла сторонним сайтам получать информацию о том, какие веб-страницы вы раньше посещали.

Суть проблемы заключалась в на первый взгляд невинной особенности: при переходе по ссылке она меняет свой цвет — например, с синего на фиолетовый. Эта простая функция открыла лазейку для отслеживания действий пользователей, незаметно нарушая их конфиденциальность.

Сайты могли применять CSS-селектор: visited для определения, был ли пользователь на той или иной странице. Если вы когда-то переходили по определенной ссылке, то другой сайт, где такая же ссылка есть, мог определить это — просто проверяя, изменилась ли ее стилизация. Это позволяло с помощью скриптов узнать часть вашей истории просмотров.

Google сочла этот баг серьезной архитектурной уязвимостью, которая могла использоваться для создания профилей, слежения, а также фишинговых атак. Исправление заняло немало времени, но в конце концов решение найдено.

В обновлении Chrome 136, запланированном к релизу в конце апреля, появится новая система конфиденциальности — triple-key partitioning. Теперь ссылка будет обозначаться как посещаемая только в том контексте, где она была открыта.

Для Вас

• Банки Украины
• Обмен валюты
• Курсы Нацбанка
• Новости
• Вклады ф/л
• Потреб. кредиты

Авторизация