یک شکاف امنیتی بیست‌ساله در کروم برطرف شد

قابلیت گوگل برای نمایش دادن لینک‌های بازدید شده به رنگ متمایز، امکان ردیابی فعالیت آنلاین کاربر را دارد و اکنون گوگل وصله‌ای برای برطرف کردن این شکاف آماده کرده است.

به گزارش افتانا، گوگل یک شکاف امنیتی بزرگ در مرورگر خود را برطرف کرد که از مدت ها قبل و احتمالا از روز نخست وجود داشته و ممکن است از آن برای بررسی عادات جست‌وجوی کاربر در فضای مجازی استفاده شده باشد. هنگامی که کاربران روی لینکی کلیک می‌کنند به جای آنکه به رنگ آبی درآید، بنفش رنگ می شود. این سرنخ بصری، مرکز چالش مذکور است. آنچه که یک ویژگی ساده به نظر می رسد در حقیقت، دری به یک شکاف دو دهه‌ای در حریم خصوصی باز و بخش هایی از تاریخچه وب کاربر را فاش می کند.

گوگل در یک پست وبلاگی این موضوع را توضیح داده است. طبق اطلاعات موجود، وب‌سایت‌ها می‌توانند لینک‌ها را با استفاده از یک ابزار گزینش محتوای بازدید شده طوری مشخص کنند که اگر قبلا روی آنها کلیک شده ، به رنگ متفاوتی نمایش داده شود. این بدان معناست که سایت‌های دیگر نیز ممکن است با استفاده از اسکریپت‌های نابکارانه‌ای لینک‌هایی که به رنگ بنفش درآمده‌اند را کنترل کنند تا متوجه شوند کاربر قبلا در فضای آنلاین چه فعالیتی انجام داده است. البته این امر فقط مربوط به نقض حریم خصوصی نیست. گوگل آن را یک شکاف هسته‌ای طراحی نامیده زیرا ریسک‌های امنیتی واقعی زیادی مانند ردیابی و فیشینگ را به وجود می آورد. هرچند برطرف کردن این شکاف ممکن است مدتی طول بکشد اما اکنون زمان آن نرسیده است.

آپدیت آینده کروم شامل سه تقسیم‌بندی کلیدی است و به بیان دیگر کروم دیگر لینک‌های بازدید شده را در سطح جهان ردیابی نمی‌کند. بلکه قبل از آنکه یک لینک را به عنوان «بازدید شده» مشخص کند، سه موضوع URLواقعی لینک، آنچه در نوار آدرس سایت نمایش داده می‌شود و چارچوب اصلی را که لینک در آن نمایان می‌شود در نظر می گیرد.

با این تغییر تضمین می‌شود فقط اگر کاربر قبلا روی لینکی در یک سایت و یک چارچوب کلیک کرده، این لینک در حالت بازدیده شده، نمایش داده شود. به این ترتیب ردیابی براساس تاریخچه مرورگر کاربر امکانپذیر نمی‌شود. بنابراین گوگل با استفاده از نسخه 136 کروم که به‌زودی عرضه می‌شود یک چالش نقض حریم خصوصی 20 ساله را پایان می‌دهد. وصله ترمیمی در اواخر ماه آوریل ارائه می‌شود.