|
|
|
Популярное за неделю:
Приватные режимы просмотра в популярных браузерах не справляются со своей задачей
Согласно результатам нового исследования, функции приватного просмотра веб-страниц в четырех самых популярных браузерах зачастую не способны скрыть следы деятельности в Сети. Целью авторов отчета было предупреждение пользователей о том, чтобы они не испытывали ложного чувства защищенности.

В работе, итоги которой будут представлены на этой неделе в ходе симпозиума Usenix Security Symposium в Вашингтоне, эксперты изучили функциональность приватных режимов в браузерах Internet Explorer, Firefox, Chrome и Safari, после чего пришли к выводу, что с обязанностью не оставлять следов после посещения Интернета они не справляются.

К примеру, одна из проблем с IE, Firefox и Safari состоит в том, что при сохранении сертификатов SSL эти обозреватели записывают такие действия в файл, просмотреть который может любой человек с физическим доступом к компьютеру. То же самое происходит при обращении IE и Safari к сайту с самостоятельно подписанным сертификатом.

Аналогичным образом, часть истории посещения ресурсов с сертификатами SSL при использовании Firefox сохраняется в файле cert8.db. Учитывая, что функция приватного просмотра страниц предназначена, в первую очередь, для ПК с большим количеством пользователей, проблему можно назвать существенной. Ее детальное описание применительно к каждому обозревателю изложено здесь.

Так, при просмотре страниц в защищенном режиме браузера Firefox данные компрометируются в случае использования уникальных для каждого сайта настроек, либо при использовании довольно внушительного списка одобренных Mozilla плагинов. Плюс к этому, запоминается история с сайтов, использующих специфические команды управления, основанные на стандарте HTML5.

Режим InPrivate в браузере Internet Explorer, в свою очередь, разглашает данные, когда веб-сайты осуществляют запросы SMB. Это происходит из-за того, что веб-обозреватель от Microsoft делит значительную часть кода с файловым менеджером Windows Explorer.

      
  

Xakep


Опубликовано: 11:06 - 9.08.2010
Комментарии









Реклама


Календарь
июль 2024
  Пн Вт Ср Чт Пт Сб Вс  
  1 2 3 4 5 6 7  
  8 9 10 11 12 13 14  
  15 16 17 18 19 20 21  
  22 23 24 25 26 27 28  
  29 30 31          
Голосование
У вас есть блог?
38.7%
Нет времени на ерунду
14.5%
Активный блогер
16.9%
Что это такое?
12.9%
Слежу за другими
12.1%
Участвую в обсуждениях
4.8%
Пишу иногда
Голосовать Всего голосов (124)
© 2007-2015