Η Google αντιμετώπισε πρόσφατα ορισμένα ζητήματα ασφαλείας ιδιαίτερα σημαντικά που θα μπορούσαν να οδηγήσουν σε μη εξουσιοδοτημένη πρόσβαση σε ευαίσθητα δεδομένα στο Google Chrome.
Πιο συγκεκριμένα η Google διόρθωσε μια σημαντική ευπάθεια στο πρόγραμμα περιήγησής της, η οποία υπήρχε στην πραγματικότητα εδώ και χρόνια και θα μπορούσε να είχε χρησιμοποιηθεί για να καταλάβει κάποιος τις συνήθειες περιήγησής του χρήστη. Το πρόβλημα ήταν ότι όταν κάνουμε κλικ σε ένα σύνδεσμο αυτός γίνεται μωβ αντί να παραμένουν μπλε. Αυτή η οπτική διαφοροποίηση μπορεί να οδήγησε σε ένα ελάττωμα απορρήτου το οποίο για χρόνια θα μπορούσε αθόρυβα να εκθέσει τμήματα του ιστορικού στον ιστό.
Σύμφωνα με μια πρόσφατη ανάρτηση ιστολογίου, η Google ανέλυσε ότι οι ιστότοποι μπορούσαν να διαμορφώσουν τους συνδέσμους χρησιμοποιώντας τον επιλογέα :visited για να εμφανίζουν διαφορετικά χρώματα, αν τους είχαν ήδη κάνει κλικ. Αυτό σήμαινε ότι άλλοι ιστότοποι θα μπορούσαν να εκτελούν ύπουλα σενάρια για να ελέγξουν ποιοι σύνδεσμοι ήταν μωβ και ουσιαστικά να κοιτάξουν τα μέρη που επισκεπτόταν ο χρήστης στο διαδίκτυο.
Η Xiaomi φέρνει πιο αυστηρούς κανόνες ξεκλειδώματος bootloader στις συσκευές της
Αυτό αλλάζει με την επερχόμενη ενημέρωση του Chrome με την οποία το Chrome δεν θα παρακολουθεί πλέον τους συνδέσμους που επισκέπτεται ο χρήστης. Αντίθετα θα εξετάζει πλέον τρία στοιχεία πριν επισημάνει έναν σύνδεσμο ως επισκέψιμο. Αυτά είναι η πραγματική διεύθυνση URL του συνδέσμου, ο ιστότοπος ανώτατου επιπέδου και την προέλευση του πλαισίου όπου εμφανίζεται ο σύνδεσμος. Με το τρόπο αυτό δεν θα υπάρχει πλέον δυνατότητα ύπουλης παρακολούθηση μεταξύ ιστότοπων με βάση το ιστορικό περιήγησής του χρήστη. Η νέα αυτή επιδιόρθωση αναμένεται να κυκλοφορήσει στα τέλη Απριλίου για όλους τους χρήστες.
Ακολουθήστε το Techmaniacs.gr στο Google News για να διαβάζετε πρώτοι όλα τα τεχνολογικά νέα. Ένας ακόμα τρόπος να μαθαίνετε τα πάντα πρώτοι είναι να προσθέσετε το Techmaniacs.gr στον RSS feeder σας χρησιμοποιώντας τον σύνδεσμο: https://techmaniacs.gr/feed/.
VIA: TechManiacs
