Google Chrome 136 закрывает опасную уязвимость ‘Browser History Sniffing’, которая 23 года позволяла сайтам шпионить за вашей историей просмотров. Финально! 🔒
23-летняя атака типа side-channel, позволявшая шпионить за историей веб-серфинга пользователей, будет устранена в предстоящем релизе Chrome 136, выпущенном в бета-канал в прошлый четверг. По крайней мере, на это есть надежды. Уязвимость, известная как browser history sniffing, заключается в чтении цветовых значений веб-ссылок на странице, чтобы определить, посещались ли связанные страницы ранее… Веб-издатели и третьи стороны, способные запускать скрипты, использовали эту технику для отображения ссылок на веб-странице и последующей проверки того, как браузер пользователя установил цвет для этих ссылок на отрендеренной странице… Атака была частично устранена около 15 лет назад, но неэффективно. Другие способы проверки информации о цвете ссылок, помимо метода getComputedStyle, были разработаны… Chrome 136, релиз которого в стабильном канале запланирован на 23 апреля 2025 года, «станет первым крупным браузером, который сделает эти атаки устаревшими», — пояснила Кира Сиверс, инженер-программист Google в блоге. Это неожиданный поворот для команды Chrome, которая дважды помечала отчеты об ошибках Chromium как «не будет исправлено». Дэвид Барон, ныне инженер-программист Google, который в то время работал в Mozilla, подал отчет об ошибке Firefox еще 28 мая 2002 года… 9 марта 2010 года Барон опубликовал пост в блоге, в котором изложил проблему и предложил некоторые меры по ее устранению…
