19 апреля, 12:05 Поделиться:
Google спешит на помощь вкладкозависимым (Фото: PhotoMIX-Company / Pixabay)
Автор: Анастасия Печенюк
В последнем обновлении Chrome Google исправила серьезную ошибку безопасности, которая могла раскрыть конфиденциальные данные об истории веб-просмотра пользователя.
Как известно, синие ссылки в браузерах становятся фиолетовыми после того, как вы нажимаете на них. Эта, на первый взгляд, мелкая деталь способствовала возникновению ошибки безопасности, которая могла раскрыть конфиденциальные данные о вашей истории веб-просмотра и которая просуществовала более 20 лет прежде чем Google исправила ее в этом месяце.
Реклама
В сообщении в блоге, посвященном исправлению, Google объясняет, что файлы cookie браузера, которые указывают, нажимаете ли вы ссылки, были «неразделенными». Это означало, что если вы нажимаете ссылку, она будет отображаться как посещенная на каждом веб-сайте в интернете, на котором отображается эта ссылка, даже если они совсем не связаны. Злоумышленники могли воспользоваться этим, чтобы собрать информацию о том, какие сайты пользователь уже посещал.
Читайте также: С музыкой и дыхательными упражнениями. Opera выпустила антистресс-версию своего браузера
Исследователь безопасности Эндрю Кловер описал концепции атаки, основанной на этом недостатке, в 2002 году. Еще одна исследовательская статья, которая появилась в 2009 году, продемонстрировала, как ошибка вызвала потенциальные проблемы безопасности в Apple Safari, Opera, Internet Explorer и Mozilla Firefox, сообщает The Register.
После исправления Chrome будет сохранять данные о том, какие ссылки вы нажимаете отдельно, без обмена информацией между различными веб-сайтами. Такой принцип работы уже можно увидеть в обновлении Chrome 136, которое предлагается для участников программы тестирования Chrome Beta.
Теги: Google Браузер
Читать далее
Источник