لم يدم إصلاح Google لثغرة اكتشاف التصفح المتخفي لفترة طويلة. لقد عثرت مواقع الويب بالفعل على طرق جديدة لاكتشاف ما إذا كان شخص ما يستخدم وضع التصفح الخاص في Chrome.
منحت ، توقع معظم الناس هذا – حتى جوجل عرفت المزيد من طرق الكشف سيأتي. عندما دفع عملاق البحث الإصلاح الأولي للمشكلة في Chrome 76 ، نشر منشورًا مدونًا يعد بمواصلة حماية المستخدمين من اكتشاف التصفح المتخفي.
منذ تقديم Chrome 76 إصلاح وضع التصفح المتخفي إلى الجماهير ، توصل باحثان على الأقل على الحلول الممكنة. لفهم الحلول ، ومع ذلك ، عليك أن تعرف كيف حاولت Google حل المشكلة.
يتوقف اكتشاف التصفح المتخفي على كيفية تعامل Chrome مع الوصول إلى نظام الملفات. قبل الإصدار 76 ، كان المتصفح يسمح فقط بالوصول إلى التخزين في أوضاع التصفح العادية. كان منع الوصول إلى التخزين طريقة لحماية المستخدمين من وجود بيانات ومعلومات من جلسة التصفح المتخفي المحفوظة في أجهزتهم. ومع ذلك ، فقد كان أيضًا وسيلة لمواقع الويب لاكتشاف المستعرضات الخاصة – إذا لم تتمكن المواقع من الوصول إلى نظام الملفات ، فربما كان المستخدم يتصفح التصفح المتخفي.
أنشأ إصلاح Google في Chrome 76 نظام ملفات مؤقت داخل ذاكرة الوصول العشوائي للجهاز. أدى ذلك إلى وجود نظام الملفات بصرف النظر عما إذا كان المستخدم في وضع التصفح المتخفي. بالإضافة إلى ذلك ، فإن إنشاء نظام ملفات مؤقت في ذاكرة الوصول العشوائي يعني أنه عندما يغلق المستخدم Chrome ، فإن أي بيانات مخزنة أثناء الجلسة قد تم محوها.
أغلقت جوجل الباب وفتحت اثنين windows
لسوء الحظ ، جلب الإصلاح معه طريقتين لاكتشاف التخفي. أولاً ، يمكن لمواقع الويب قياس مقدار المساحة التي يمكنهم الوصول إليها. كانت العملية معقدة إلى حد ما (يمكنك قراءة الفصل الكامل هنا) ، ولكن في الأساس ، قدم نظام ملفات ذاكرة الوصول العشوائي المتخفي تخزينًا أقل بكثير للمواقع ، مما يجعله طريقة موثوقة لاكتشاف التصفح المتخفي.
علاوة على ذلك ، تعد ذاكرة الوصول العشوائي أسرع بكثير من التخزين الموجود عادة في أجهزة الكمبيوتر ، مثل محركات الأقراص الصلبة ومحركات الأقراص الصلبة. اكتشف باحث آخر طريقة لقياس مدى سرعة تخزين البيانات من خلال نظام الملفات. نظرًا لأن ذاكرة الوصول العشوائي أسرع بكثير ، يمكن للمواقع استخدام هذه الطريقة لاكتشاف التصفح المتخفي بشكل موثوق عن طريق قياس سرعة التخزين.
لحسن الحظ ، تدرك Google كلتا هاتين المشكلتين. يحدد منشور حديث على Chromium Bug Tracker طريقتي الاكتشاف بالإضافة إلى الحلول الممكنة. إن الفكرة الرئيسية التي يوجهها موظفو Google هي إنشاء طريقة لتشفير بيانات التصفح المتخفي وتخزينها على القرص الصلب بدلاً من ذاكرة الوصول العشوائي ، مما يمنع الكشف بالطرق المذكورة سابقًا. سيبقى مفتاح التشفير في ذاكرة الوصول العشوائي ، مما يعني أنه إذا لم يتم حذف البيانات ، فسيظل المفتاح عند خروج المستخدم من Chrome. بمعنى آخر ، سيتم قفل البيانات في التشفير وغير المعقول.
لسوء الحظ ، هناك بعض المشاكل المحتملة مع الحل. يلاحظ بعض مستخدمي Google أن إضافة التشفير سيكون إنجازًا هندسيًا ويمكن أن يقلل الأداء أو عمر البطارية.
ومع ذلك ، تقرر Google إصلاح اكتشاف وضع التصفح المتخفي ، ولكن الشركة تتحرك بشكل أفضل بسرعة. بعض المواقع الإلكترونية ، مثل New York Times ، طبقت بالفعل اكتشافات جديدة للتصفح المتخفي.
المصدر: جوجل ، جيسي لي
عبر: Techdows
