Google Chrome, Leck Inkognito-Modus Daten

0
296

Private-Browsing ist ein relativ neues feature von den meisten modernen web-Browsern, dient im wesentlichen zwei Zwecken: mit einem separaten Browser-Sitzung während der Verwendung des Browsers, und löschen von lokalen Daten, wenn die einzelne Sitzung wird beendet durch den Benutzer.

Im Grunde, es ist ein Versuch, Informationen zu löschen, die über eine browsing-Sitzung, so dass Benutzer mit Zugriff auf das system weiß nicht, was der Benutzer Tat, mit private-browsing-Modus und zu verhindern, dass die Informationen von dieser Sitzung aufgenommen zu werden, mit regelmäßigen browsing-Daten (z.B. Anregungen, wenn der Benutzer in die Adressleiste eingeben).

Das system ist nicht perfekt, wie es nur begrenzt auf den browser und er nicht kümmern uns um alle online-tracking, die stattfinden, auf der Oberseite der, dass (etwas, was oft verwechselt wird).

Der DNS-Cache zum Beispiel offenbart die besuchten Websites in private-browsing-Modus, es sei denn, der Benutzer zusätzliche Vorsichtsmaßnahmen ergreifen und klar, dass es regelmäßig als gut.

Sind die Dinge noch schlimmer für Chrome-Nutzer unter bestimmten Umständen, wie Informationen im browser im private-browsing-Modus können Sie undicht werden nach der bestehenden it.

Update: Laut Nvidia ist dies nicht die Firma Schuld, sondern die von Apple. Laut einem Bericht auf Venturebeat, das Thema bei der hand ist, im Zusammenhang mit “memory-management in die Apple OS, keine Nvidia-Grafik-Treiber”.

private browsing leak

Ein user hat sich ein Problem bereits im April 2015 die besagt, dass Chrome den Inkognito-Modus ausgesetzt, die Pornos, die er betrachtet, um die Mitglieder der Familie.

Er entdeckte diese durch Zufall, wenn Diablo 3 ist ein lade-Bildschirm angezeigt “einige Pornos”, die er eingesehen hatte früher in den Tag, in Chrome den Inkognito-Modus. Seine Familie nahm einen screenshot von der lade-Bildschirm (Anzeige der frontpage von einem beliebten porno-Website, dass die Aktien in den ersten drei Zeichen mit YouTube).

Er fand heraus, dass die Informationen nicht gelöscht wurden im physikalischen Speicher nach dem beenden des private-browsing-Modus, und dass die anderen Anwendungen Tippen Sie rechts in den Informationen. Diablo 3 hat einen Fehler, anscheinend brachte, dass das Leck auf der Vorderseite.

GPUs nicht respektieren, Prozess-Grenzen – physischen Speichers NICHT auf null gesetzt, wenn es übergeben wird, um einen neuen Prozess. Wenn Sie schließen Sie ein Inkognito-Fenster, alle GPU Vermögenswerte (framebuffer, textures, etc.) sitzen gelassen im VRAM. Später, eine andere Anwendung kann ein buffer auf dem Grafikprozessor (GPU) und finde es gefüllt mit der vorherigen Inkognito-Fenster Inhalt.

Nicht nur, dass er ein Programm schreiben, um zu überprüfen, die behaupten, er sorgte Google mit einem Vorschlag auf, wie man fix Sie als gut.

Zeichnen schwarz in jedes Grafik-asset-und textur vor der Freigabe (Zeug immer noch Undichtigkeiten an einen crash, aber ohne patchen des gpu-Treibers Sie können nicht beheben, dass).

Googles Reaktion auf die Offenbarung war ein swift “Wont Fix” und eine Erklärung zu, stellt der browser die private-browsing-Modus in Frage als ganzes.

Incognito-keine Garantien für das ausblenden von Blättern auf einem gemeinsam genutzten computer. (Jemand, der konnte sehen, wie die shared memory könnte auch installieren einen keylogger, etc. auf Ihrem computer ist.)

Während Google Recht ist, dass jemand mit Zugriff auf shared memory oder sogar den computer als ganzes könnte mit anderen Methoden, um herauszufinden, über andere Nutzer bei der private-browsing-Aktivitäten, es ist klar, dass das Leck selbst verlangt nichts mehr, als Diablo 3 oder ein anderes Programm mit einem Fehler, die Informationen offenzulegen.

Das Problem kam wieder zum Vorschein gestern nur, nachdem er ignoriert seit Monaten, und es gibt eine chance, dass Google wird erneut der Fehler, als mehrere Mitglieder des Chrome-gpu-team wurden darüber benachrichtigt.

Es ist unklar, zu diesem Zeitpunkt, ob andere Browser, Firefox oder Internet-Explorer-Leck-ähnliche Daten, die unter bestimmten Umständen, oder wenn Sie haben Sicherheitsvorkehrungen, wie vorgeschlagen, durch die usre entdeckt, das Problem zu verhindern, dass diese Art von Lecks. (via Betanews)