超级Cookie可致隐私模式失效 微软IE被黑哭

英国伦敦的一名软件开发者已发现了一串代码,能在浏览器的隐私模式中执行普通会话,这将导致隐私模式的失效。

目前,所有主流浏览器都提供了隐私保护模式。在这种模式下,网站的Cookies无法追踪用户身份。例如,谷歌Chrome浏览器提供了名为“Incognito”的功能,而火狐浏览器则提供了“隐私窗口”功能。

不过,新发现的这一漏洞将导致浏览器隐私模式的失效。例如,当用户使用普通浏览器,在亚马逊网站上购物或浏览Facebook时,用户可能会启动一个隐私窗口,去浏览存在争议内容的博客。如果这一博客使用了与亚马逊同样的广告网络,或是集成了Facebook的“点赞”按钮,那么广告主和Facebook可以知道,用户在访问亚马逊和Facebook的同时也访问了这一争议博客。

对于这一漏洞,用户有一个临时解决办法,但是比较麻烦:用户可以在启动隐私模式之前删除所有Cookies文件,或者使用一个专门的浏览器,完全在隐私模式下进行浏览。讽刺的是,这一漏洞是由于一项旨在加强隐私保护的功能所引起的。

如果用户在浏览器地址栏使用前缀https://,为某些网站的通信加密,那么一些浏览器会对此进行记忆。浏览器会保存一个“超级Cookie”,从而确保当用户下次连接该网站时,浏览器会自动进入https通道。即使用户启用了隐私模式,这一记忆仍会存在。

与此同时,这样的超级Cookie也允许第三方网络程序,例如广告和社交媒体按钮,对用户进行记忆。发现这一漏洞的独立研究员萨姆·格林哈尔在博客中表示,这种功能还没有被任何公司所使用。不过在这种方式被公开之后,没有任何办法去阻止各家公司这样做。

在线隐私软件公司Abine联合创始人尤金·库兹涅佐夫认为,这种“超级Cookie”将成为下一代追踪工具。这种工具脱胎于Cookies,但变得更加复杂。目前,用户在浏览过程中总是会存在设备唯一识别码,以及具有唯一性的浏览器指纹,这些痕迹很难被擦除。

由于“超级Cookie”的存在,互联网匿名性变得更加困难。库兹涅佐夫表示:“我们已经看到了关于隐私保护的军备竞赛。追踪互联网用户的愿望就像是寄生虫。你浏览器中的任何内容都在被网站和广告主审视,从而实现更多的追踪。”

Mozilla已经在最新版火狐浏览器中对此进行了修复,而谷歌则倾向于使Chrome维持原状。谷歌已经知道了“超级Cookie”带来的问题,但仍选择继续启用Chrome的https记忆功能。在安全性和隐私保护之间,谷歌选择了前者。

微软IE浏览器并不存在这样的问题,因为这款浏览器并未内建https记忆功能。格林哈尔还表示,在iOS设备上,“超级Cookie”带来的问题同样存在。

超级Cookie可致隐私模式失效 微软IE被黑哭的照片

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:6   其中:访客  6   博主  0

  1. 虎斑草 4
    Maxthon 4.4.4.2000 Maxthon 4.4.4.2000 Windows 8.1 x64 Edition Windows 8.1 x64 Edition

    已不使用ie好多年。

    山东省临沂市 联通
  2. SuTinker 5
    Firefox 34.0 Firefox 34.0 Windows XP Windows XP

    有文章说过,IE现在就是为了下载其他浏览器而存在的,不管怎么说,IE也是当年的霸主了,想想,有多少浏览器是基于IE

    山东省青岛市 联通
  3. lrj 5
    Google Chrome 39.0.2171.95 Google Chrome 39.0.2171.95 Windows 8.1 x64 Edition Windows 8.1 x64 Edition

    IE 其实也不错 , 只是当初的垄断 招了人恨。

    北京市 联通
  4. ╰MI恋ゝ黑曜色の阳光ミ 5
    Google Chrome 30.0.1599.101 Google Chrome 30.0.1599.101 Windows 8.1 x64 Edition Windows 8.1 x64 Edition

    chrome路过,表示很少使用隐私模式

    山东省济南市 电信
  5. >3<知足$_$ 5
    Internet Explorer 11.0 Internet Explorer 11.0 Windows 8.1 x64 Edition Windows 8.1 x64 Edition

    ie还是很不错的 值得支持谢谢分享

    福建省厦门市 电信
  6. dy菜鸟一箩筐 5
    Android Webkit 4.0 Android Webkit 4.0 HTC M8t HTC M8t

    ie都被玩坏了

    贵州省遵义市 联通