微軟Edge被曝儲(chǔ)存隱私模式下的瀏覽數(shù)據(jù)

責(zé)任編輯:editor007

2016-01-28 13:36:51

摘自:cnBeta.COM

被訪問網(wǎng)站數(shù)據(jù)被儲(chǔ)存在跟傳統(tǒng)瀏覽歷史記錄一樣的"Container_n"表格中。無論是否處在隱私模式下,攻擊者都可通過檢索這份表格重建用戶的整個(gè)瀏覽歷史記錄

按照微軟的計(jì)劃,Edge在Windows 10的部署應(yīng)當(dāng)算是公司發(fā)展邁出的重要一步,不過新的研究結(jié)果可能會(huì)讓這個(gè)計(jì)劃變得不那么順利。據(jù)悉,Edge的InPrivate(隱私)可能并沒有看起來那么隱私。根據(jù)Ashish Singh的研究了解到,InPrivate下的訪問數(shù)據(jù)可以通過WebCache文件在用戶硬盤中進(jìn)行恢復(fù)。

被訪問網(wǎng)站數(shù)據(jù)被儲(chǔ)存在跟傳統(tǒng)瀏覽歷史記錄一樣的"Container_n"表格中。無論是否處在隱私模式下,攻擊者都可通過檢索這份表格重建用戶的整個(gè)瀏覽歷史記錄。

外媒TheVerge也對(duì)此進(jìn)行了嘗試,并證實(shí)了Singh的部分結(jié)論,他們確實(shí)能夠在Windows 10上訪問WebCache文件并恢復(fù)了一個(gè)隱私模式下訪問的網(wǎng)站數(shù)據(jù),不過他們沒有找到Container_n表格,也無法完全恢復(fù)隱私模式下訪問的所有網(wǎng)頁歷史記錄,看來這些得要非常專業(yè)的人才可能實(shí)現(xiàn)。

對(duì)此,微軟向The Verge證實(shí),他們現(xiàn)正對(duì)Singh的發(fā)現(xiàn)展開調(diào)查。“我們最近已經(jīng)注意到了一篇關(guān)于InPrivate無法按照設(shè)計(jì)之初運(yùn)轉(zhuǎn)的報(bào)道。我們承諾將盡快解決掉這個(gè)問題,”微軟的一名發(fā)言人回應(yīng)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)