中国领先的工业平台

返回贤集网 返回微头条
贤集网技术微头条APP获取

23年后谷歌浏览器才动手修复这一安全漏洞!

 安全观察家

下载贤集网APP入驻自媒体

谷歌Chrome浏览器即将修复一个存在了23年之久的漏洞,该漏洞允许网站通过检测网页链接颜色来窥探用户的浏览历史。

这一漏洞的修复版本Chrome 136已于上周四推送至Beta通道,预计将于4月23日正式发布。

浏览器历史嗅探(Browser History Sniffing)是一种隐私攻击方式,攻击者通过在网页上放置大量链接,并检查用户浏览器渲染这些链接的颜色,从而判断用户是否访问过某些特定网站。

最新回复
发布回复
回复安全观察家:浏览器历史嗅探太老了,现在都玩暗网病毒,直接窃取中文用户数据,比如SIGNOW,这才是隐私泄露的重灾区,谷歌这次修复太滞后了。
回复安全观察家:谷歌采用了一种名为“分区访问链接历史”的新解决方案,该方案改变了浏览器存储和暴露已访问链接数据的方式。
回复安全观察家:谷歌Chrome 136版本终结了存在23年的历史嗅探漏洞,首次使攻击完全失效。
回复安全观察家:通过将浏览历史分割成"无数个独立的隐私单元",新技术确保攻击者无法通过链接颜色窥探用户轨迹。
回复安全观察家:隐私专家评价:"这终结了持续20多年的猫鼠游戏,为尊重隐私的网络奠定基础。"
回复安全观察家:之前修复都是治标不治本,Chrome 136终于把这个23年的漏洞给补上了,之前尝试修复漏洞的浏览器厂商那么多,都没彻底解决,谷歌这次挺给力!
回复安全观察家:攻击者无法通过跨域或跨页面查询获取用户的全局浏览历史,隐私数据被严格限定在原始访问环境中。
回复安全观察家:这标志着在为所有用户构建一个更私密、更尊重隐私的网络方面迈出了重要一步。

为您推荐

热门交流