Пронашао сам метод за откривање анонимног прегледања у Цхроме-у 76

Цхроме 76 је имао покривен, затрпан рупу у имплементацији ФилеСистем АПИ-ја која вам омогућава да из веб апликације одредите употребу анонимног режима. Почевши од Цхроме-а 76, уместо да блокира приступ ФилеСистем АПИ-ју, који је коришћен као знак активности у режиму без архивирања, претраживач више не ограничава ФилеСистем АПИ, већ чисти промене направљене након сесије. Како се испоставило, нова имплементација Има недостаци који омогућавају одређивање активности инкогнито режима као и раније.

Суштина проблема је у томе што је сесија са ФилеСистем АПИ-јем у режиму анонимности привремена, а подаци се не чувају на диску и чувају се у РАМ-у. Редом, мерење време чувања података преко ФилеСистем АПИ-ја и одступања која настају (приликом чувања у РАМ меморији се бележе константне карактеристике, док се при писању на диск кашњења мењају) можете са сигурношћу проценити да ли се страница гледа у анонимном режиму или не . Недостатак ове методе је прилично дуг процес мерења одступања, који може трајати око минут (демонстрација).

У исто време, још једна ствар остаје неисправљена у Цхроме-у 76 проблем, који вам омогућава да процените активност анонимног режима на основу процене ограничења постављених преко АПИ-ја Управљање квотама. За привремену меморију која се користи у режиму без архивирања, постављена су другачија ограничења него за пуну меморију на диску.

Подсетимо, сајтови који раде по моделу пружања пуног приступа путем плаћене претплате (паивалл) заинтересовани су за дефинисање инкогнито режима. Да би привукли нову публику, такви сајтови пружају новим корисницима демо пун приступ неко време, који се активно користи за заобилажење паивалл-а. Најлакши начин за приступ плаћеном садржају у оваквим системима је коришћење анонимног режима, у којем сајт верује да је корисник први пут отворио страницу. Издавачи нису задовољни оваквим понашањем, па су активно користили рупу повезану са ФилеСистем АПИ-јем да би наметнули захтев за онемогућавање режима без архивирања да би наставили са прегледањем.

Извор: опеннет.ру