API存在疏漏：網(wǎng)站可檢測Chrome用戶是否啟用了隱私瀏覽模式
2019-02-20 09:05
來源：
太平洋電腦網(wǎng)
為了避免被廣告追蹤和被網(wǎng)站知曉自己的瀏覽器歷史記錄，以谷歌 Chrome 為代表的現(xiàn)代瀏覽器，紛紛引入了“隱身模式”。 但是一個開放的漏洞利用，卻讓別有用心的網(wǎng)站能夠檢測用戶是否處于反追蹤的“無痕模式”。據(jù)悉，該問題與 Web 開發(fā)側(cè)的隱身模式檢測有關(guān)。 借助 FileSystem API，Chrome 隱身模式會阻止網(wǎng)站在用戶設(shè)備中保存臨時數(shù)據(jù)。
但若 Web 開發(fā) 者為此 API 的使用，設(shè)置了一個簡單的檢查流程，就能知曉用戶是否處于隱身模式。
對于大多數(shù)用戶來說，這不是一個大問題。通常情況下，我們只是在網(wǎng)絡(luò)上隨便逛逛而已。
但是對于那些希望在隱身模式下來工作的人們來說，當前的代碼，是需要立即加以更改的。
好消息是，谷歌已經(jīng)在 Canary 分支中提交了最新的改進。
更新之后，谷歌有望在隱私瀏覽模式下，設(shè)置使用虛擬的文件存儲系統(tǒng)。
與真實存儲機制不同的是，一旦用戶離開了當前 網(wǎng)站 ，相關(guān)數(shù)據(jù)就會被立即刪除。
如果您希望盡快得到這項改進，請下載 Google Chrome 的 Canary 版本。
如果一切順利，其有望在未來數(shù)周向穩(wěn)定版通道推送。
分享
聲明：
本文由入駐維科號的作者撰寫，觀點僅代表作者本人，不代表OFweek立場。如有侵權(quán)或其他問題，請聯(lián)系舉報。
請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個字
圖片新聞
最新活動更多
- 高級軟件工程師 廣東省/深圳市
- 自動化高級工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)（光器件） 北京市/海淀區(qū)
- 激光器高級銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術(shù)專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結(jié)構(gòu)工程師 廣東省/深圳市
