13
2011
Уязвимость в браузерах позволяет узнать посещенные сайты
В публичном доступе появились подробности уязвимости, позволяющей красть историю веб-серфинга пользователей. Уязвимость работоспособна практически во всех популярных браузерах.
По сообщениям зарубежных аналитиков, подобная уязвимость всплывала уже ранее, около года назад. Тогда всем браузерным вендорам удалось закрыть ее. Первые же подобные атаки на пользователей, путем кражи истории происходили еще около 10 лет назад.
Данная уязимость в браузерах строилась вокруг псевдокласса :visited в CSS. Тогда разработчики как раз и проработали функционирование данного псевдокласса, немного урезав его возможности. Новый концепт предполагает получение данных из кеша. На целевой и специально сформированной странице загружается список различных сайтов (на примере, который будет представлен ниже представлены многие популярные сайты, разбитые на категории). Браузер пользователя начинает обращаться к данным ресурсам, а специальный скрипт ведет расчет скорости, с которой они загружаются. Далее все просто — те сайты, которые загружаются очень быстро, скорее всего уже посещались и находятся в кеше.
По словам разработчиков механизма данной потенциальной уязвимости, скорость проверки ресурсов в кеше достигает 50 URL в секунду. При этом, на компьютере пользователя не будет происходить что-либо, выдающее сканирование кеша браузера. Далее авторы подмечают, что с помощью изменения некоторых технических составляющих, они смогут добиться скорости в сотни сайтов в секунду.
Интересным является тот факт, что данному способу нахождения посещенных страниц в кеше подвержены все основные браузеры в своих финальных версиях. Это Internet Explorer 9, Google Chrome 15, Opera 11.60, Firefox 8. Данные о дыре в безопасности появились в конце прошлой недели, на момент написания статьи (вторник) исправлений ни в одном продукте еще не последовало. Возможно, этому уделят время, но не сразу. Уязвимости была присвоена низкая степень опасности. Даже сами создатели говорят о том, что она может иногда и не срабатывать.
Для демонстрации была создана специальная страница. Она доступна по адресу http://lcamtuf.coredump.cx/cachetime/.
Здесь можно посмотреть демонстрацию разработки. Необходимо нажать на кнопку с надписью, соответствующей вашему браузеру. Откроется страница, на которой будут проверены на факт посещения несколько популярных зарубежных сайтов.
Мы решили проверить работоспособность концепта. Для этого загрузили браузер с очищенным кешем. После чего провели первую проверку. Она, естественно, показала, что ничего из списка не посещалось:
Серый цвет говорит о том, что ресурсы не посещались
После этого были открыты некоторые ресурсы, представленные на странице. И проверка повторилась. Здесь мы уже видим несколько иную картину:
Сайты, отмеченные зеленым цветом, были открыты в данном браузере
Стоит добавить, что не все посещенные ресурсы окрасились в зеленый цвет. Возможно, это связано с тем, что открывались локализованные на русский язык версии, а не англоязычные.
Подождем новостей от разработчиков интернет-обозревателей.
Похожие записи:
2 комментария Комментировать
Оставить комментарий
Браузер Firefox
Браузер Google Chrome
Браузер Internet Explorer
Браузер OperaТэги
Свежие комментарии
Архивы
- Октябрь 2014
- Сентябрь 2014
- Август 2014
- Июль 2014
- Июнь 2014
- Апрель 2014
- Март 2014
- Декабрь 2013
- Ноябрь 2013
- Октябрь 2013
- Сентябрь 2013
- Август 2013
- Июль 2013
- Июнь 2013
- Май 2013
- Апрель 2013
- Март 2013
- Февраль 2013
- Январь 2013
- Декабрь 2012
- Ноябрь 2012
- Октябрь 2012
- Сентябрь 2012
- Август 2012
- Июль 2012
- Июнь 2012
- Май 2012
- Апрель 2012
- Март 2012
- Февраль 2012
- Январь 2012
- Декабрь 2011
- Ноябрь 2011
- Октябрь 2011
- Сентябрь 2011
- Август 2011
- Июль 2011
- Июнь 2011
- Май 2011
- Апрель 2011
- Март 2011
- Февраль 2011
- Январь 2011
- Декабрь 2010
- Ноябрь 2010
- Октябрь 2010
Вот так вот! О_о
Этого не избежать. Но на мой взгляд, в этом нет ничего страшного. В любом случае, рано или поздно весь Интернет будет под колпаком у спецслужб и подобная практика будет распространена повсеместно.
Наоборот, в этом есть свои плюсы. Представьте, что необходимо собрать доказательства против какого-то «нехорошего» человека, постоянно посещающего сайты с детскими снимками «вульгарного» содержания. Подобная история может стать веским доказательством его вины.
К тому же, Google проделывает подобное уже очень давно, и на основании полученной статистики постоянно улучшает качество своих услуг, будь то качество поиска или что-либо другое.
Конечно, эта информация может также использоваться и как инструмент давления или вымогательства, но это уже вопрос морали.