Mobilné Správy, Gadgety, Blogy's Secenziami

Najnovšia verzia prehliadača Google Chrome zvyšuje obavy o ochranu osobných údajov; Výskumník volá „Prejdite na fragment textu“ riskantný

Dni potom, čo spoločnosť Google uviedla na trh najnovšiu verziu svojho webového prehľadávača, Google Chrome, výskumný pracovník so sídlom v Kalifornii v Spojených štátoch, vyjadril obavy týkajúce sa funkcie, ktorá údajne vedie k potenciálnym hrozbám v oblasti ochrany osobných údajov. Vedecký pracovník, ktorý pracuje vo webovom prehliadači Brave, americkej spoločnosti na prehliadanie webových stránok, tvrdí, že najnovšia aktualizácia prehliadača Chrome – Google Chrome 80 -, ktorá bola zverejnená vo februári 4, vedie k rizikám ochrany osobných údajov, ktoré „spoločnosť Google neriešila pred zverejnením“.

Podľa online správy táto funkcia, Scroll To Text Fragment, ktorú vyvinula spoločnosť začiatkom roku 2019, umožnila vývojárom zdieľať konkrétne slovo / frázu webovej stránky namiesto celého odkazu. Takto zdieľaný odkaz umožní inému čitateľovi prejsť na konkrétnu časť webovej stránky, ktorú chce vývojár zdôrazniť.

Existuje však riziko, že poskytovateľom služieb a ďalším sa vystavia ďalšie údaje o používateľovi, čo by sa mohlo stať problémom s citlivými údajmi, ako sú napríklad lekárske informácie.

Na použitie tejto funkcie spoločnosť GitHub, dcérska spoločnosť spoločnosti Microsoft, uviedla, že používateľ bude musieť vytvoriť špeciálnu adresu URL pomocou tohto: https: //example.com#: ~: text = prefix-, startText, endText, -suffix

Táto webová stránka tiež poznamenala, že posun textu na text je užitočný pre „ľubovoľné stránky na webe“. Aby sme pochopili fungovanie tejto funkcie, a Twitter používateľ tu ilustruje prostredníctvom videa:

Prečo sú analytici znepokojení „posúvať sa na fragment textu“

V sérii online príspevkov Peter Snyder, vedecký pracovník Brave webového prehliadača, tvrdil, že funkcia Scroll To Text Fragment je „dôležitou vlastnosťou“, zdá sa však, že umožňuje niektoré útoky na súkromie tým, že vystavuje nové typy informácií novým typom informácií. pozorovatelia ".

„Napríklad: Uvažujme o situácii, keď si môžem pozrieť prenos DNS (napr. Sieť spoločnosti) a pošlem odkaz na portál o zdraví spoločnosti s #: ~: text = rakovina. Na niektorých rozloženiach stránok by som mohol vedieť, či zamestnanec má rakovinu tým, že hľadá zdroje na stránke, ktoré sú požadované “, povedal Snyder s tým, že„ povolením tejto funkcie v predvolenom nastavení pre všetky weby a nie povolením stránkam aktivovať túto funkciu automaticky predstavuje toto potenciálne riziko súkromia na všetkých stránkach “.

David Baron, hlavný inžinier spoločnosti Mozilla Firefox, v podobnom príspevku varoval pred vývojom ScrollToTextFragment. V online príspevku Baron napísal:

„Môj názor na vysokej úrovni je taký, že je to skutočne hodnotná vlastnosť, ale môže to byť aj prípad, v ktorom všetky možné riešenia majú hlavné problémy / problémy. Preto si myslím, že by sme si mali myslieť, aké sú problémy zvoleného riešenia. tu porovnajte s problémami iných možností a s tým, ako porovnávajú s hodnotou prvku ".

Čo je Google hovorí o verzii Chrome 80

Podľa prehľadu online spoločnosť Google rieši tento problém vo svojej nasledujúcej verzii prehliadača Google Chrome – Chrome 82. Celkovo je prehliadač Chrome 80, ktorý bol spustený začiatkom tohto mesiaca, hostiteľom sledovania viacerých stránok, čo môže zabrániť problémom so zabezpečením spôsobeným zraniteľnosťou súborov cookie.