Nadolazeća verzija Googleovog web preglednika Chrome konačno će zakrpati 20 godina star sigurnosni propust
Dosadašnji način pohranjivanja posjećenih poveznica stvara
značajne probleme za privatnost i sigurnost, jer ostavlja
povijest preglednika korisnika otvorenom za curenje podataka i
povećava rizik od phishinga i raznih kibernetičkih napada
Zakrpa će biti automatski instalirana s izdanjem Chrome 136. Ako
koristite Chrome 135 ili neko od izdanja do 132, možete je ručno
postaviti
Nadolazeća verzija Googleovog web preglednika
Chrome konačno će zakrpati 20 godina star sigurnosni
propust koji je omogućavao praćenje i profiliranje korisnika
putem prethodno posjećenih poveznica.
Nadogradnja Chrome 136 rješava problem povezan s načinom na koji
prethodno kliknute poveznice korisnika bivaju prikazane na
različitim web odredištima. Chrome pohranjuje posjećene poveznice
globalno i omogućuje njihov prikaz na različitim web odredištima
u drugim bojama, osim zadane plave.
Na primjer, poveznicu možete vidjeti ljubičastu na jednoj
stranici, što ukazuje kako ste je već posjetili, ali ste prvo
kliknuli na tu poveznicu na potpuno drugoj stranici.
Ovakav način pohranjivanja posjećenih poveznica stvara značajne
probleme za privatnost i sigurnost, jer ostavlja povijest
preglednika korisnika otvorenom za curenje podataka i povećava
rizik od phishinga i raznih kibernetičkih napada.
Istraživači su pronašli više napada koji su zlorabili ovaj
propust.
Chrome 136 implementira particioniranje s tri ključa, koje
označava poveznice kao posjećene samo na istoj web stranici i
izvoru okvira gdje je poveznica kliknuta. Postoji i iznimka za
‘auto-poveznice’, što znači kako web stranica može prikazivati
poveznice na vlastite podstranice kao posjećene čak i ako ste
kliknuli na te poveznice negdje drugdje na webu.
Što korisnici Chromea trebaju učiniti?
Zakrpa će biti automatski instalirana s izdanjem Chrome 136. Ako
koristite Chrome 135 ili neko od izdanja do 132, možete ju ručno
postaviti, piše Tportal.