Google repară o breșă de confidențialitate veche de 15 ani a browserului Chrome. Site-urile îți spionau istoricul de navigare fără să știi

După mai bine de 15 ani, Google recunoaște și repară o breșă majoră de confidențialitate din Chrome, care permitea site-urilor web să afle ce linkuri ai vizitat. Greșeala de proiectare, prezentă încă din versiunea inițială lansată în 2008, a fost folosită, cel mai probabil, pentru a urmări activitatea utilizatorilor pe internet, fără știrea lor.
Irina Dumitrescu
15 apr. 2025, 13:17
Google repară o breșă de confidențialitate veche de 15 ani a browserului Chrome. Site-urile îți spionau istoricul de navigare fără să știi

Google confirmă remedierea unui așa numit core design flaw, greșeală de proiectare rămasă în versiunea de Chrome lansată în anul 2008 și foarte probabil exploatată pentru a afla pe ce link-uri ai dat click în site-urile web scriu editorii de la bleepingcomputer.com.

Citește și: Alertă de securitate de la Google. Ce trebuie să schimbi la calculator pentru a evita un atac cibernetic periculos

Potrivit explicației oferite de Google, administratorii web aveau o modalitate foarte simplă de a-ți urmări obiceiurile de navigare.

„Intri pe site-ul A și accesezi un link pentru a vizita site-ul B. În acest scenariu, site-ul B ar fi adăugat la istoricul Chrome. Mai târziu, un alt site interesat să-ți afle activitatea online afișează în pagina proprie un link către Site-ul B. Chiar dacă tu nu accesezi acel link din nou, Chrome îl va identifica în istoricul de navigare și îl va marca pentru tine cu o culoare diferită „vizitat” .”- explică editorii de la zonait.ro.

Bug-ul constă în faptul că site-ul poate afla dacă linkul a fost marcat ca „vizitat” în tab-ul tău, cu ajutorul unui script care permite raportarea linkurilor marcate cu altă culoare de către browserul Chrome. Deci, administratorul unui site care nu are legătură directă cu activitatea ta online poate afla ce site-uri ai vizitat, extrăgând informații despre istoricul tău de navigare.

Remediul găsit de Google și inclus în versiunea Chrome 136 (așteptată spre finalul lunii aprilie) introduce ”partiționarea cu trei-chei”, asigurând că browserul Chrome nu va mai urmări linkurile vizitate la nivel global.

În schimb, de acum va lua în considerare trei lucruri înainte de a marca un link ca vizitat: adresa URL reală a linkului, site-ul de nivel superior pe care te afli (ce apare în bara de adrese) și originea cadrului unde apare linkul.

Concret, această modificare asigură că un link apare ca vizitat numai dacă ai dat click pe el înainte pe același site și în același context. În schimb, link-ul afișat în pagina altui website va apărea ca nevizitat, zădărnicind orice tentativă de urmărire a istoricului de navigare folosind tactici de monitorizare cross-site.

Citește și: Război comercial transatlantic la cel mai înalt nivel. După anunţul lui Trump privind taxele, UE ia măsuri împotriva Google şi Apple pentru practici anticoncurenţiale

 

DailyBusiness
Adolescenții români care învață să fie responsabili și se angajează pe timpul verii. Ce vor să-și cumpere cu banii câștigați
Spynews
Un cioban a fost atacat de urs, într-o comună din Argeș. Un incident asemănător a avut loc în aceeași zonă în urmă trei zile
Bzi.ro
Mădălina Ghenea, devastatoare la Paris! A făcut furori cu rochia aleasă – GALERIE FOTO
Fanatik.ro
Cartierul din București cu străzi liniștite și case și vile cu o arhitectură spectaculoasă. Aici a existat un han celebru, demolat la ordinul lui Ceaușescu
Capital.ro
Doliu în televiziune. Marele prezentator a murit. Toți copiii l-au iubit. A fost un pionier
Playtech.ro
Anunţul momentului despre vremea în august! Va fi o lună cum nu am mai avut de ani de zile, spun meteorologii
DailyBusiness
Lene pe bani publici: bugetarii din România, codașii Europei la productivitate, arată un STUDIU al Uniunii Europene
Adevarul
Adolescenta care își jelea părinții în biserică, acuzată că i-a ucis cu sânge rece: elogiul care a ridicat suspiciuni
wowbiz.ro
Mama tinerei ucisă în Mureș face declarații tulburătoare! Modul înfiorător în care Anda a fost lăsată fără viață de bărbatul de care încerca să scape de luni întregi: „L-am implorat să se oprească”. Criminalul, dat în urmărire națională
Spynews
Iubita lui Iustin Petrescu, dezvăluiri exclusive la Un Show Păcătos! Hara a spus cum era influencerul când l-a cunoscut și a vorbit și despre Marilu Dobrescu: "A dat în el"
Spynews
Iustin Petrescu a ajuns la tribunal, alături de iubita lui. Astăzi are loc primul termen din procesul cu Marilu Dobrescu
Evz.ro
Gustări de vară. Pasta de dovlecei și icrele false din fasole vor arăta spectaculos pe platourile festive
Ego.ro
Ion Iliescu NU a purtat niciodată verighetă! Secretele căsniciei cu Nina Iliescu FOTO
Prosport.ro
L-a părăsit când el era plecat de acasă. N-a avut nicio remușcare
kanald.ro
Cine sunt femeile celebre care au fost în viața lui Lucian Viziru. Cel mai dorit burlac din România a cucerit celebrități precum Catrinel Sandu sau Gabriela Spanic
Cancan.ro
Câți lei costă o șaorma cu pui la Beach, please! NIMENI nu se aștepta la suma asta
Playsport.ro
Bolojan schimbă harta României. Comasarea primăriilor din țară și reducerea...
Capital.ro
Codul Rutier 2025. Obligatoriu pentru cei care dau de permis. E cea mai importantă regulă
StirileBZI
Câți bani pot să scoată românii de la bancomat în 2025. Băncile au impus noi limite!
Prosport.ro
Nici că-i pasă de gura lumii. Georgina a postat imagini din vacanța cu Cristiano Ronaldo, la câteva zile după scandalul absenței de la funeraliile lui Diogo Jota
stirilekanald.ro
VIDEO Primul caz de malarie luat din România. Pacientul, internat la Spitalul Victor Babeș
Atenție, posesori de carduri bancare: riscuri majore pentru conturile voastre!
MediaFlux
Pensionarii care vor plăti 2.430 de lei pe an. Calcul exclusiv de la Casa de Pensii
Shtiu.ro
CE ASCUNDE ultima CIFRA a CNP-ului? Dacă ai 3 sau 8 însemană că...
Puterea.ro
Planta care alungă căpușele din curte. Ce ar trebui să ai neapărat în grădină ca să scapi de musafirii nepoftiți