Најдовме метод за откривање инкогнито прелистување во Chrome 76

Хром 76 имаше покриени дупка во имплементацијата на FileSystem API што ви овозможува да одредите од веб-апликација употребата на инкогнито режим. Почнувајќи од Chrome 76, наместо да го блокира пристапот до FileSystem API, што се користеше како знак на активност на режимот Инкогнито, прелистувачот повеќе не го ограничува API-то на FileSystem, туку ги чисти промените направени по сесијата. Како што се испоставува, новата имплементација Таа има недостатоци кои овозможуваат да се одреди активноста на режимот инкогнито како порано.

Суштината на проблемот е што сесијата со FileSystem API во инкогнито режим е привремена, а податоците не се зачувуваат на дискот и се чуваат во RAM меморија. Соодветно, мерење времето на зачувување на податоците преку FileSystem API и отстапувањата што се појавуваат (при зачувување во RAM меморија, се снимаат постојани карактеристики, додека при пишување на диск, доцнењата се менуваат) можете самоуверено да процените дали страницата се гледа во инкогнито режим или не . Недостаток на овој метод е прилично долгиот процес на мерење на отстапувањата, кој може да трае околу една минута (демонстрација).

Во исто време, уште една работа останува непоправена во Chrome 76 проблем, што ви овозможува да ја процените активноста на режимот инкогнито врз основа на проценката на ограничувањата поставени преку API Управување со квоти. За привремено складирање што се користи во режимот инкогнито, се поставуваат различни граници отколку за целосно складирање на дискот.

Да ве потсетиме дека сајтовите кои работат на моделот за обезбедување целосен пристап преку платена претплата (paywall) се заинтересирани да дефинираат режим на инкогнито. За да привлечат нова публика, ваквите страници им обезбедуваат на новите корисници демо целосен пристап некое време, што активно се користи за заобиколување на ѕидовите за плаќање. Најлесен начин за пристап до платена содржина во такви системи е да се користи режимот инкогнито, во кој страницата верува дека корисникот ја отворил страницата за прв пат. Издавачите не се задоволни со ваквото однесување, па затоа активно користеа дупка поврзана со API-то на FileSystem за да наметнат барање да се оневозможи режимот инкогнито за да продолжи со прелистувањето.

Извор: opennet.ru