דיגיטל וטק

גוגל חושפת פרצה חמורה ב-Chrome: כך אתם חשופים למעקב

גוגל תתקן בעדכון הקרוב כשל תכנוני חמור שאפשר לאתרים לעקוב אחרי היסטוריית הגלישה של משתמשי דפדפן כרום מבלי ידיעתם. כך עבד המנגנון, וכך גוגל מנסה לעצור את זה עכשיו

רפאל בן זקרי | 14/4/2025 11:17 2

גוגל הודיעה כי תתקן פרצת פרטיות חמורה בדפדפן כרום, שהייתה קיימת כמעט מאז השקתו, ואיפשרה לאתרים לעקוב אחרי היסטוריית הגלישה של המשתמשים בצורה כמעט בלתי נראית.

מדובר בפיצ'ר המוכר לכל משתמש: קישורים שכבר נלחצו מוצגים בצבע סגול במקום כחול. אלא שהאופציהצהתמימה הזו, יצרה למעשה חור פרטיות שאפשר לאתרים לבדוק על אילו קישורים לחצתם בעבר, גם אם זה קרה באתרים אחרים.

בפועל, כל אתר זדוני שידע לנצל את המנגנון הזה, יכול היה להריץ קוד שבודק אילו קישורים בדף מוצגים כ"קישורים שכבר ביקרתם בהם", ולבנות פרופיל על הרגלי הגלישה שלכם.

לפי הודעת גוגל, מדובר ב"כשל תכנוני מהותי" שהיו לו השלכות לא רק על פרטיות המשתמשים אלא גם על אבטחת המידע, כולל סיכונים למעקב, פרופילינג מתקדם ואפילו תקיפות פישינג ממוקדות.

עוד ב-

גוגל בשדרוג ל-Chrome: עוזר ה-AI בדרך לדפדפן שלכם

לכתבה המלאה

כעת, בעדכון הקרוב של כרום (גרסה 136) שצפוי להשתחרר במהלך החודש הקרוב, גוגל תיישם שינוי משמעותי במנגנון: כל קישור יוצג כ"נצפה" רק אם נלחץ באותו אתר עצמו ובאותו הקשר (frame), ולא יישמר מעקב גלובלי בין אתרים שונים.