Duyệt web ẩn danh trên Chrome sẽ thực sự an toàn sau khi Google cập nhật

www.tuoitre.vn -   15/02/2019 07:00:00 4190

Trình duyệt Chrome của Google đã có chế độ ẩn danh từ lâu. Tuy nhiên, trình duyệt này luôn có một lỗ hổng cho phép các trang web biết được khi nào ai đó đang duyệt trang web của họ ở chế độ ẩn danh (incognito hoặc private).

Duyệt web ẩn danh trên Chrome sẽ thực sự an toàn sau khi Google cập nhật

May mắn thay, Google sẽ sớm khắc phục điều này và không cho phép các trang web kiểm tra xem người dùng có đang duyệt trang của họ ở chế độ ẩn danh hay không.

Trang web sử dụng lỗ hổng liên quan đến API FileSystem được tìm thấy trong Google Chrome. API này cho phép các trang web tạo các hệ thống tệp tùy chỉnh được sử dụng để đọc và ghi dữ liệu cục bộ. Chrome đã sử dụng API này từ năm 2010, nhưng nó bị vô hiệu hóa ở chế độ ẩn danh nên tất cả dữ liệu sẽ bị xóa ngay khi đóng trình duyệt.

Do đó, các trang web có thể kiểm tra xem API có bị vô hiệu hóa hay không và xác định rằng người dùng đang chạy Chrome ở chế độ ẩn danh. Một số trang web sử dụng thủ thuật này để chặn người dùng kiểm tra toàn bộ trang web.

Duyệt web ẩn danh trên Chrome sẽ thực sự an toàn sau khi Google cập nhật

Các cam kết mới đã được thực hiện đối với việc quản lý mã nguồn Gerrit cho Chromium của Google. Theo đó, khi người dùng đang duyệt Chrome ở chế độ ẩn danh, trình duyệt sẽ tạo một hệ thống tệp ảo và lưu trữ trong RAM. Đến khi người dùng rời khỏi chế độ ẩn danh, hệ thống tệp sẽ bị xóa hoàn toàn.

Bằng cách này, các trang web không thể biết người dùng đang duyệt ở chế độ ẩn danh vì họ sẽ không thể kiểm tra xem API có bị vô hiệu hóa hay không.

Hiện người dùng Chrome Canary - bản dựng hàng đêm dành cho nhà phát triển đã có thể trải nghiệm được tính năng mới này, còn phiên bản Chrome công khai sẽ được sửa chữa bổ sung trong vài tuần tới.

TH

TIN CÙNG CHUYÊN MỤC

Cổng bảo mật 2 bước MFA vẫn có thể bị tấ...

13/02/2024 07:00:00 52
Trong bài viết trước, Kaspersky Proguide đã đề cập 2 chiêu thức tinh vi mà tin tặc sử dụng. Hôm nay,...

4 chiêu thức tin tặc sử dụng kỹ thuật xã...

12/02/2024 08:00:00 157
Trong bài viết này, hãy cùng Kaspersky Proguide khám phá 4 chiêu thức ứng dụng kỹ thuật xã hội mà ti...

Phần mềm độc hại Android MoqHao mới bị p...

08/02/2024 08:00:00 205
Các chuyên gia bảo mật vừa phát hiện được một biến thể mới của phần mềm độc hại Android có tên MoqHa...

73 lỗ hổng bảo mật Windows được Microsof...

08/02/2024 08:00:00 146
Microsoft đã phát hành các bản vá bảo mật để giải quyết 73 lỗi bảo mật trên dòng phần mềm của mình n...

Google bắt đầu chặn tải các ứng dụng And...

07/02/2024 08:00:00 227
Google công bố chương trình thí điểm mới tại Singapore nhằm ngăn chặn người dùng tải một số ứng dụng...

Cẩn trọng tìm việc làm qua Facebook bị đ...

06/02/2024 08:00:00 225
Những kẻ tấn công an ninh mạng đang tận dụng các quảng cáo việc làm không có thật trên Facebook để d...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ