Google repară o breșă de confidențialitate veche de 15 ani a browserului Chrome. Site-urile îți spionau istoricul de navigare fără să știi

După mai bine de 15 ani, Google recunoaște și repară o breșă majoră de confidențialitate din Chrome, care permitea site-urilor web să afle ce linkuri ai vizitat. Greșeala de proiectare, prezentă încă din versiunea inițială lansată în 2008, a fost folosită, cel mai probabil, pentru a urmări activitatea utilizatorilor pe internet, fără știrea lor.
Irina Dumitrescu
15 apr. 2025, 13:17
Google repară o breșă de confidențialitate veche de 15 ani a browserului Chrome. Site-urile îți spionau istoricul de navigare fără să știi

Google confirmă remedierea unui așa numit core design flaw, greșeală de proiectare rămasă în versiunea de Chrome lansată în anul 2008 și foarte probabil exploatată pentru a afla pe ce link-uri ai dat click în site-urile web scriu editorii de la bleepingcomputer.com.

Citește și: Alertă de securitate de la Google. Ce trebuie să schimbi la calculator pentru a evita un atac cibernetic periculos

Potrivit explicației oferite de Google, administratorii web aveau o modalitate foarte simplă de a-ți urmări obiceiurile de navigare.

„Intri pe site-ul A și accesezi un link pentru a vizita site-ul B. În acest scenariu, site-ul B ar fi adăugat la istoricul Chrome. Mai târziu, un alt site interesat să-ți afle activitatea online afișează în pagina proprie un link către Site-ul B. Chiar dacă tu nu accesezi acel link din nou, Chrome îl va identifica în istoricul de navigare și îl va marca pentru tine cu o culoare diferită „vizitat” .”- explică editorii de la zonait.ro.

Bug-ul constă în faptul că site-ul poate afla dacă linkul a fost marcat ca „vizitat” în tab-ul tău, cu ajutorul unui script care permite raportarea linkurilor marcate cu altă culoare de către browserul Chrome. Deci, administratorul unui site care nu are legătură directă cu activitatea ta online poate afla ce site-uri ai vizitat, extrăgând informații despre istoricul tău de navigare.

Remediul găsit de Google și inclus în versiunea Chrome 136 (așteptată spre finalul lunii aprilie) introduce ”partiționarea cu trei-chei”, asigurând că browserul Chrome nu va mai urmări linkurile vizitate la nivel global.

În schimb, de acum va lua în considerare trei lucruri înainte de a marca un link ca vizitat: adresa URL reală a linkului, site-ul de nivel superior pe care te afli (ce apare în bara de adrese) și originea cadrului unde apare linkul.

Concret, această modificare asigură că un link apare ca vizitat numai dacă ai dat click pe el înainte pe același site și în același context. În schimb, link-ul afișat în pagina altui website va apărea ca nevizitat, zădărnicind orice tentativă de urmărire a istoricului de navigare folosind tactici de monitorizare cross-site.

Citește și: Război comercial transatlantic la cel mai înalt nivel. După anunţul lui Trump privind taxele, UE ia măsuri împotriva Google şi Apple pentru practici anticoncurenţiale

 

DailyBusiness
Cum putem evita o nouă explozie a prețurilor la energie. Anunțul de ultimă oră făcut de ministru
Spynews
Raluca Ropotan, despre relația cu tatăl ei, Stelian Ogică. Ce relație au, în prezent, cei doi: "Noi tot timpul..." 
Fanatik.ro
La 12 ore după ce a jucat în Champions League, fotbalistul a apărut în fața instanței, fiind acuzat de viol
Capital.ro
Călin Georgescu e nevinovat! Avocata fostului candidat se ia de procurorul general: Un scenariu de Hollywood
Playtech.ro
Cine primește tichetele sociale de 250 de lei până la finalul anului. Lista persoanelor eligibile
Adevarul
Simptomele infecției cu Candida Auris, ciuperca rezistentă care se răspândește rapid în Europa
wowbiz.ro
Doliu imens în lumea manelelor! A murit Ionuț Americanu. Cornelia, dansatoarea maneliștilor, a făcut publică vestea tristă
Economica.net
Eşec al ungurilor în România. Planul pe care-l avea gigantul din Ungaria a picat
Prosport.ro
FOTO. Mădălina Ghenea, pur și simplu superbă într-o ținută sumară
kanald.ro
Un bărbat a fost rănit cu propria armă, după ce l-a atacat pe soțul fostei iubite, într-un mall din Sectorul 6
Cancan.ro
BREAKING! Ilie Bolojan și-a anunțat DEMISIA. PLUS amenințări de ULTIMA ORĂ pentru acești bugetari
iamsport.ro
Jucătorul ”util, dar greu de vândut” de la FCSB: ”Nu are niciun ingredient special! Pentru 1.700.000 de euro... Tănase e megafotbalist pe lângă el!”
MediaFlux
Ministerul Muncii, anunțul momentului pentru milioane de români! Se dau amenzi de până la 10.000 de lei. Se aplică până la finalul anului
stirilekanald.ro
Destin negru pentru doi tineri care se iubeau încă din copilărie. Ambii parteneri s-au sinucis, după o eroare a poliției
substantial.ro
O noua tragedie zguduie România. Accident îngrozitor