Οι τρόποι προστασίας προσωπικών δεδομένων του προγράμματος περιήγησης δεν είναι τόσο ιδιωτικοί μετά από όλους

Όλοι οι μεγάλοι περιηγητές ιστού έχουν τρόπο προστασίας της ιδιωτικής ζωής που πρέπει να καλύπτει τα κομμάτια του χρήστη αφού τελειώσει μια συνεδρία στο Διαδίκτυο, αλλά ένα τρίο ερευνητών βρήκε ότι οι τρόποι αυτοί αποτυγχάνουν να καθαρίσουν όλα τα ίχνη μιας δραστηριότητας του Net Surfer.

Για παράδειγμα, το Mozilla Firefox έχει κάτι που ονομάζεται "προσαρμοσμένο πρωτόκολλο χειρισμού" που δημιουργεί διευθύνσεις URL που κρέμονται ακόμα και μετά από την αποχώρηση ενός χρήστη από τη λειτουργία απορρήτου.

Έργα: Τα πιστοποιητικά Peter και Maria HoeySecure μπορούν επίσης να χρησιμοποιηθούν για να αποτρέψουν τον σκοπό των τρόπων προστασίας της ιδιωτικής ζωής. Ο Firefox, ο Internet Explorer και το Safari υποστηρίζουν όλα τα πιστοποιητικά πελάτη SSL. Ένας δικτυακός τόπος, μέσω του JavaScript, μπορεί να καθοδηγήσει ένα πρόγραμμα περιήγησης για τη δημιουργία ζεύγους δημόσιου / ιδιωτικού κλειδιού πελάτη SSL. Αυτό το ζεύγος κλειδιών διατηρείται από το πρόγραμμα περιήγησης ακόμα και μετά τη λήξη της περιόδου σύνδεσης. Επιπλέον, εάν ένας ιστότοπος χρησιμοποιεί πιστοποιητικό που έχει υπογράψει αυτόνομα, τα IE και το Safari θα το αποθηκεύσουν τοπικά σε ένα θησαυροφυλάκιο πιστοποιητικών της Microsoft και θα παραμείνουν εκεί όταν λήξει η περίοδος προστασίας προσωπικών δεδομένων. Έτσι, όποιος ξέρει από πού να το ψάξει μπορεί να το βρει και να πάρει μια γεύση από τα ταξίδια στο Διαδίκτυο ενός χρήστη.

[Περισσότερες πληροφορίες: Πώς να αφαιρέσετε κακόβουλο λογισμικό από τον υπολογιστή σας Windows]

Ο Internet Explorer χτυπά επίσης το κάλυμμα του χρήστη στο ιδιωτικό απόρρητο κατά την εκκίνηση αιτημάτων SMB με διακομιστή Web. "Ακόμη και αν ο χρήστης βρίσκεται πίσω από έναν διακομιστή μεσολάβησης, καθαρίζει την κατάσταση του προγράμματος περιήγησης και χρησιμοποιεί τις συνδέσεις InPrivate, SMB προσδιορίζουν τον χρήστη στην απομακρυσμένη τοποθεσία", ανέφεραν οι ερευνητές Gaurav Aggarwal και Dan Boneh του Πανεπιστημίου Stanford και Colin Jackson του Carnegie Πανεπιστήμιο Mellon - έγραψε σε ένα έγγραφο που προγραμματίζεται να παρουσιαστεί την επόμενη εβδομάδα στο Symposium Security Usenix στην Ουάσινγκτον

Ωστόσο, το τρίο διαπίστωσε ότι το ελάττωμα SMB μπορεί να είναι αμελητέο επειδή πολλοί ISPs φιλτράρουν τη θύρα SMB 445.

έθεσε επίσης μια κόκκινη σημαία σχετικά με τη δυνατότητα των πρόσθετων προγραμμάτων περιήγησης να υπονομεύσουν τους τρόπους προστασίας της ιδιωτικής ζωής. "Τα πρόσθετα του προγράμματος περιήγησης (επεκτάσεις και προσθήκες) δημιουργούν κίνδυνο για ιδιωτική περιήγηση επειδή μπορούν να επιμείνουν σε κατάσταση δίσκου σχετικά με τη συμπεριφορά ενός χρήστη σε ιδιωτική λειτουργία", ανέφεραν οι ερευνητές.

"Οι προγραμματιστές αυτών των πρόσθετων μπορεί να μην έχουν εξετάσει τη λειτουργία ιδιωτικής περιήγησης κατά το σχεδιασμό του λογισμικού τους και ο πηγαίος κώδικας τους δεν υπόκειται στον ίδιο αυστηρό έλεγχο που υπόκεινται στα προγράμματα περιήγησης. "

Οι ερευνητές ανακάλυψαν επίσης έναν τρόπο για τους Webmasters να προσδιορίσουν αν ένας χρήστης ήταν πρόσβαση στον ιστότοπό τους στη λειτουργία απορρήτου. Αναγνώρισαν, ωστόσο, ότι η τεχνική που χρησιμοποίησαν εκμεταλλεύτηκαν μια επίθεση που είχε ήδη επιδιορθωθεί στο Safari, σύντομα θα τερματιστεί στον Firefox και αναμένεται σύντομα να κλείσει στο IE και στο Chrome.

Η κατώτατη γραμμή από η έρευνα του τρίτου: Μην κάνετε τίποτα στη λειτουργία απορρήτου που δεν θα κάνατε με το αφεντικό σας να κοιτάζει πάνω από τον ώμο σας.