Przeglądarka Chrome pozwala na kradzież hasła użytkownika

Chrome w wersji 76 dopuszcza dokonanie ataku czasowego z włączonym trybem anonimowości.

W miniony weekend pojawiła się Google Chrome 76, z możliwością aktywacji trybu incognito, w którym nie zapisują się dane nt. aktywności osoby przeglądającej strony internetowe.

Problem w tym, że wraz z tą funkcją pojawiła się w przeglądarce Google’a luka umożliwiająca dokonanie ataku czasowego (ang. timing attack), czyli takiego, w którym poprzez pomiar czasu przeznaczonego na odpowiedź na poszczególne zapytania przeglądarki można na przykład wykraść hasła logowania do strony internetowej.

Użytkownikom Chrome’a 76 może się wydawać, że dzięki trybowi incognito zachowują anonimowość w sieci, ale tak nie jest. Tryb ten jedynie zabezpiecza przed zapisaniem historii przeglądanych stron, a także kasuje ciasteczka na komputerze użytkownika, gdy opuszcza on daną stronę WWW.