In metoade fûn om incognito-blêdzjen te detektearjen yn Chrome 76

Chrome 76 hie bedutsen in gat yn 'e ymplemintaasje fan' e FileSystem API, wêrmei jo fan in webapplikaasje it gebrûk fan incognito-modus kinne bepale. Begjinnend mei Chrome 76, ynstee fan it blokkearjen fan tagong ta de FileSystem API, dy't waard brûkt as teken fan Incognito-modusaktiviteit, beheint de browser de FileSystem API net mear, mar makket wizigingen op dy't makke binne nei de sesje. As it docht bliken, de nije útfiering hat in a neidielen dy't meitsje it mooglik om te bepalen de aktiviteit fan incognito modus as foarhinne.

De essinsje fan it probleem is dat de sesje mei de FileSystem API yn incognito modus is tydlik, en de gegevens wurde net bewarre op skiif en wurdt bewarre yn RAM. Respektivelik, mjitten de tiid fan it bewarjen fan gegevens fia de FileSystem API en de ôfwikingen dy't ûntsteane (by it bewarjen yn RAM wurde konstante skaaimerken opnommen, wylst by it skriuwen nei skiif de fertragingen feroarje) kinne jo mei fertrouwen beoardielje oft de side wurdt besjoen yn incognito modus of net . It neidiel fan dizze metoade is it nochal lange proses fan it mjitten fan ôfwikingen, dat sawat in minút kin duorje (demonstraasje).

Tagelyk bliuwt noch ien ding net fêst yn Chrome 76 in probleem, wêrtroch jo de aktiviteit fan incognito-modus kinne beoardielje op basis fan in beoardieling fan 'e beheiningen ynsteld fia de API Quota Management. Foar tydlike opslach brûkt yn incognito modus, wurde oare grinzen ynsteld as foar folsleine opslach op skiif.

Lit ús jo herinnerje dat siden dy't wurkje op it model fan it leverjen fan folsleine tagong fia in betelle abonnemint (paywall) binne ynteressearre yn it definiearjen fan incognito-modus. Om in nij publyk te lûken, jouwe sokke siden nije brûkers mei demo folsleine tagong foar in skoft, dy't aktyf brûkt wurdt om paywalls te omgean. De maklikste manier om tagong te krijen ta betelle ynhâld yn sokke systemen is it brûken fan incognito-modus, wêryn de side fan betinken is dat de brûker de side foar it earst iepene hat. Utjouwers binne net bliid mei dit gedrach, dus se brûkten aktyf in loophole ferbûn mei de FileSystem API om in eask op te lizzen om incognito-modus út te skeakeljen om troch te gean mei blêdzjen.

Boarne: opennet.ru

Keapje betroubere hosting foar siden mei DDoS-beskerming, VPS VDS-tsjinners 🔥 Keapje betroubere websidehosting mei DDoS-beskerming, VPS VDS-tsjinners | ProHoster