Google đã sửa lỗi phát hiện kẽ hở API hệ thống tệp ở chế độ ẩn danh Vì vậy, các trang web sẽ không thể xác định người dùng ẩn danh
Một số trình duyệt web đi kèm với một tính năng tích hợp được gọi làchế độ ẩn danh.Tất nhiên, hầu hết các bạn đều biết tính năng này được sử dụng để làm gì. Đối với những người thiếu thông tin,chế độ ẩn danhlà một tính năng bảo mật vô hiệu hóa lịch sử trình duyệt và bộ nhớ cache web. Các trang web ngày nay không thực sự thích ở chế độ ẩn danh chế độ vì rất nhiều người trong số họ sử dụng cookie để nhắm mục tiêu người dùng bằng các quảng cáo có liên quan. Đây là lý do tại sao một số trang web có xu hướng chặn lượng người xem trang web của họ khi người dùng đang ởchế độ ẩn danh.
Các trang web biết người dùng có đang ở chế độ ẩn danh hay không thông qua một thủ thuật rất đơn giản. Trang web chỉ cần gọi API "FileSystem", API này có trong trạng thái mặc định của Chrome. Tuy nhiên, API sẽ bị vô hiệu hóa khi người dùng chuyển sang chế độ Ẩn danh. Điều này cho phép các trang web chỉ cần xác định xem người dùng có đang ở chế độ Ẩn danh hay không và nó đánh bại mục đích của chính chế độ Ẩn danh vì nó để lại một bản ghi lâu dài.
Vá
Google đã nhận thức được lỗ hổng này từ lâu nhưng gần đây cuối cùng họ cũng đã tìm cách khắc phục. Các cam kết gần đây đối với mã nguồn của Chrome cho thấy rằng các nhà phát triển đã có sáng kiến để khắc phục sự cố và cung cấp trải nghiệm ở chế độ Ẩn danh thực sự. Google được cho là sẽ loại bỏ toàn bộ API hệ thống tệp. Hiện tại, họ đã thêm một cờ mới “FileSystem API ở chế độ ẩn danh” vào Canary. Bạn có thể bật tính năng này để không bị các trang web theo dõi khi ở chế độ ẩn danh.
Cờ có sẵn cho tất cả các nền tảng ngoại trừ iOS. Nó có tiêu đề là “FileSystem API ở chế độ ẩn danh”. Tuy nhiên, techdows cho rằng tính năng này vẫn chưa hoạt động vào lúc này.
Đây chắc chắn là một bước đột phá lớn trong việc duyệt web ở chế độ riêng tư. Vì các trang web sẽ không thể xác định xem bạn có đang ở chế độ Ẩn danh hay không và dấu vết vĩnh viễn sẽ không được để lại trong Chrome.
