Chrome 76 में गुप्त ब्राउज़िंग का पता लगाने का एक तरीका मिला

क्रोम 76 था ढका हुआ फ़ाइल सिस्टम एपीआई के कार्यान्वयन में एक खामी जो आपको वेब एप्लिकेशन से गुप्त मोड के उपयोग को निर्धारित करने की अनुमति देती है। क्रोम 76 से शुरू करके, फ़ाइलसिस्टम एपीआई तक पहुंच को अवरुद्ध करने के बजाय, जिसका उपयोग गुप्त मोड गतिविधि के संकेत के रूप में किया गया था, ब्राउज़र अब फ़ाइलसिस्टम एपीआई को प्रतिबंधित नहीं करता है, बल्कि सत्र के बाद किए गए परिवर्तनों को साफ़ करता है। जैसा कि यह पता चला है, नया कार्यान्वयन यह है नुकसान जो पहले की तरह गुप्त मोड की गतिविधि को निर्धारित करना संभव बनाते हैं।

समस्या का सार यह है कि गुप्त मोड में फ़ाइल सिस्टम एपीआई के साथ सत्र अस्थायी है, और डेटा डिस्क पर सहेजा नहीं जाता है और रैम में रखा जाता है। क्रमश, माप फ़ाइल सिस्टम एपीआई के माध्यम से डेटा को सहेजने का समय और उत्पन्न होने वाले विचलन (रैम में सहेजते समय, निरंतर विशेषताओं को रिकॉर्ड किया जाता है, जबकि डिस्क पर लिखते समय, देरी बदल जाती है) आप आत्मविश्वास से अनुमान लगा सकते हैं कि पृष्ठ गुप्त मोड में देखा जा रहा है या नहीं . इस पद्धति का नुकसान विचलन मापने की लंबी प्रक्रिया है, जो लगभग एक मिनट तक चल सकती है (демонстрация).

वहीं, Chrome 76 में एक और चीज़ अनफ़िक्स्ड है एक समस्या, जो आपको एपीआई के माध्यम से निर्धारित प्रतिबंधों के आकलन के आधार पर गुप्त मोड की गतिविधि का आकलन करने की अनुमति देता है कोटा प्रबंधन. गुप्त मोड में उपयोग किए जाने वाले अस्थायी भंडारण के लिए, डिस्क पर पूर्ण भंडारण की तुलना में भिन्न सीमाएँ निर्धारित की जाती हैं।

हम आपको याद दिला दें कि सशुल्क सदस्यता (पेवॉल) के माध्यम से पूर्ण पहुंच प्रदान करने के मॉडल पर काम करने वाली साइटें गुप्त मोड को परिभाषित करने में रुचि रखती हैं। नए दर्शकों को आकर्षित करने के लिए, ऐसी साइटें नए उपयोगकर्ताओं को कुछ समय के लिए डेमो पूर्ण पहुंच प्रदान करती हैं, जिसका सक्रिय रूप से पेवॉल्स को बायपास करने के लिए उपयोग किया जाता है। ऐसे सिस्टम में सशुल्क सामग्री तक पहुंचने का सबसे आसान तरीका गुप्त मोड का उपयोग करना है, जिसमें साइट का मानना ​​​​है कि उपयोगकर्ता ने पहली बार पृष्ठ खोला है। प्रकाशक इस व्यवहार से खुश नहीं हैं, इसलिए उन्होंने ब्राउज़िंग जारी रखने के लिए गुप्त मोड को अक्षम करने की आवश्यकता लागू करने के लिए फ़ाइलसिस्टम एपीआई से जुड़ी एक खामी का सक्रिय रूप से उपयोग किया।

स्रोत: opennet.ru