Chyba v prohlížeči Chrome umožňuje hackerům odvodit vaše demografické údaje pomocí „hádací hry“

Bezpečnostní společnost Imperva vyzývá všechny uživatele Chromu, aby po odhalení mezery, která má, opravili na verzi 68 by umožnil odhodlanému hackerovi zjistit vaše klíčové demografické údaje pomocí „hádání“ založeného na prohlížeči hra".

Tato chyba využívá audio / video HTML tagy, které pak generují požadavky na cílový zdroj. Hacker by mohl do webových stránek vložit skryté značky a poté poslouchat jejich požadavky a postupně prostřednictvím procesu eliminace zjistit skryté osobní údaje uživatele.

Jak společnost vysvětluje v doprovodný příspěvek na blogu: “Tyto informace lze poté použít k „dotazu“ na řadu Ano a žádné dotazy týkající se uživatele prohlížeče zneužitím funkcí filtrování dostupných na platformách sociálních médií, jako je Facebook. “

Příbuzný: Nejlepší VPN

Hacker by například mohl vytvořit příspěvek na Facebooku a poté jej filtrovat podle konkrétního věku a pohlaví a zjistit, kde uživatel spadne podle velikosti odpovědi. “S několika skripty spuštěnými najednou - každý testuje jiné a jedinečné omezení - může špatný herec relativně rychle vytěžit dobrý množství soukromých údajů o uživateli, “vysvětluje společnost, ale konstatuje, že by to mohlo platit i pro Google a„ pravděpodobně pro mnoho dalších webů platformy. “

To samo o sobě nemusí znít velmi užitečně, ale spuštění škodlivého skriptu na webu, který vyžaduje e-mailovou adresu, by mohlo spojit klíčové demografické statistiky s konkrétní osobou.

Tato chyba ovlivňuje všechny prohlížeče běžící na Blink enginu, což znamená hlavně Chrome, ale také prohlížeče postavené na Chromu, jako jsou Vivaldi a Amazon Silk. Dobrou zprávou je, že Chrome je již opravený, a pokud používáte verzi 68 (vydanou koncem července), měli byste být již imunní vůči tomuto zneužití. Pokud tomu tak není, doporučuje vám společnost Imperva urgentně provést aktualizaci.

Bojíte se zneužití prohlížeče narušujícího vaše soukromí? Dejte nám vědět na Twitteru: @TrustedReviews