У Google розповіли, що компанія усунула серйозну вразливість, на яку мало хто звертав увагу з моменту створення браузера. Як виявилось, знайдена помилка дозволяла стежити за користувачем. За словами компанії, проблема крилася в механізмі виділення переглянутих посилань: якщо перейти по якомусь посиланню, то її колір на будь-якому сайті в інтернеті зміниться з синього на фіолетовий. У цій популярній функції криється неочевидна вразливість: у теорії всі сайти, які відвідає користувач у майбутньому, можуть дізнатися, що він відкривав це посилання. Також відвідані сайти в історії браузера позначаються селектором visited, щоб колір посилань був фіолетовим. Шкідливий сайт може використовувати скрипти, щоб відстежувати, які посилання пофарбовані у фіолетовий, тим самим відстежуючи дії користувача.Тепер, за словами компанії, відстеження посилань стане не глобальним, а локальним: браузер підсвічуватиме адресу фіолетовим тільки на тому сайті, звідки користувач уже переходив по ньому. 💻 Підписатись