Новый эксплойт вернул к жизни старый баг

Исследователь Google Майкл Залевски вернул к жизни старую уязвимость, которая давала возможность владельцам сайтов получать доступ к истории просмотров своих посетителей. Он объявил об этом спустя почти год после того, как все браузеры выпустили заплатку, закрывающую этот баг в приватности.

Майкл опубликовал демонстрационный код, который срабатывает в большинстве случаев на браузерах Internet Explorer, Google Chrome и Mozilla Firefox, несмотря на то, что производители браузеров заявили, что исправили эту уязвимость таким образом, чтобы нельзя было просматривать адреса сайтов, посещенных пользователем больше месяца назад.

Залевски скромно написал, что его код сырой и не будет работать у большинства читателей. Но, тем не менее, это целостный и производительный метод проверки кэша, размывающий разницу между :visited и другими не настолько интересными техниками.

Предыдущие версии эксплойта использовали встроенный во все браузеры функционал, благодаря которому ссылки на уже посещенные сайты выглядят по-другому. Хакерские атаки были основаны на CSS. О подобной уязвимости стало известно около 10 лет назад. В прошлом году ей воспользовались YouPorn и 45 других сайтов, воруя историю посещений своих пользователей. После этого все браузеры выпустили патчи с исправлениями.

Залевски сказал, что обошел эти исправления «с другой стороны», использовав метод синхронизации кэша. Сам по себе этот способ не является открытием, но раньше считался слишком непрактичным. Залевски доработал его таким образом, что теперь синхронизация работает быстро и незаметно.

Новые темы	Объявления	Свободное общение
02:24 Трамп пригрозил Google судом 20:28 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы \| Еженедельные Выплаты \| CPA до $950 17:52 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 15:07 Adtrafico - Правильная партнёрская сеть под бурж трафик 14:18 Как получить большую скидку на покупку Xrumer, Xevil 01:39 LGaming - экосистема и партнерская программа в gambling и betting вертикалях 21:22 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.	11:23 Дизайн \| Редизайн \| Верстка - сайтов, банеров, логотипов 10:38 Продаю личные аккаунты на фриланс биржах с возрастом, отзывами и рейтингом. 10:17 Куплю аккаунт на сайте freelancehunt 09:53 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 04:54 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 20:45 CryptoScan.one - Принимайте USDT TRC-20 на свой личный счет 20:00 BIGPROXY.SHOP - Резидентные Ротационные Backconnect Proxy USA EUROPA MIX [Безлимитный трафик]	10:27 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 18:43 Точные прогнозы на футбол 17:12 С юмором по жизни! 21:57 Новый уровень мошенничества: как россиян обманывают с помощью фейковых порнороликов 08:08 Клещи 08:05 Telegram не смог провести различие между требованиями автократических режимов и законными демократическими запросами 23:43 Шашлыки в 2012-2022 году

Новые темы

Объявления

Свободное общение

02:24 Трамп пригрозил Google судом
20:28 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы | Еженедельные Выплаты | CPA до $950
17:52 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!
15:07 Adtrafico - Правильная партнёрская сеть под бурж трафик
14:18 Как получить большую скидку на покупку Xrumer, Xevil
01:39 LGaming - экосистема и партнерская программа в gambling и betting вертикалях
21:22 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.

11:23 Дизайн | Редизайн | Верстка - сайтов, банеров, логотипов
10:38 Продаю личные аккаунты на фриланс биржах с возрастом, отзывами и рейтингом.
10:17 Куплю аккаунт на сайте freelancehunt
09:53 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств
04:54 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка
20:45 CryptoScan.one - Принимайте USDT TRC-20 на свой личный счет
20:00 BIGPROXY.SHOP - Резидентные Ротационные Backconnect Proxy USA EUROPA MIX [Безлимитный трафик]

10:27 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди
18:43 Точные прогнозы на футбол
17:12 С юмором по жизни!
21:57 Новый уровень мошенничества: как россиян обманывают с помощью фейковых порнороликов
08:08 Клещи
08:05 Telegram не смог провести различие между требованиями автократических режимов и законными демократическими запросами
23:43 Шашлыки в 2012-2022 году