您当前的位置:首页 > 互联网百科 > 百科

如何破解 Google Chrome 的隐身模式?

时间:2019-09-26 09:15:45  来源:  作者:

随着Chrome 76的发布,谷歌修复了一个漏洞:允许网站检测访问者是否使用了隐身模式。然而,不幸的是他们的修复导致我们仍可利用两种方法检测访问者何时隐身浏览网站。

作者 | Lawrence Abrams

译者 | 弯月,责编 | 郭芮

出品 | CSDN(ID:CSDNnews)

以下为译文:

有些网站采用隐身模式检测是为了防止用户绕过付费,或为隐私模式浏览的用户提供不同的浏览体验。

我们可以通过检查是否可以访问Chrome的FileSystem API来检测隐身模式,因为在隐身模式下该API会被禁用。如果站点可以访问FileSystem API,则表明访问者处于正常的浏览会话中;如果无法访问该API,则表明用户处于隐身模式。

由于google希望用户能够隐身浏览网页,而且希望是否选择隐身这个选择也是私密的,因此为了修复这个漏洞,他们在两种浏览模式下皆提供了API。作为该修复程序的一部分,当用户处于隐身模式时,Chrome利用临时的内存文件系统取代了FileSystem API的磁盘存储,而这些临时的内存文件会在会话关闭时会被清除。

但是,使用内存文件系统引发了两个新的漏洞,我们可以利用这两个漏洞检测隐身模式,如下所述。


1.通过文件系统配额检测隐身模式

由于谷歌决定隐身模式使用计算机内存作为临时文件系统,因此我们可以根据内部文件系统为浏览器预留的存储量来开辟一种检测隐身模式的新方法。

安全研究员Vikas Mishra在研究中提出,他发现Chrome为隐身模式使用的临时内存文件系统分配的存储空间的最大配额为120MB。

“根据上述观察结果,隐身和非隐身模式之间临时存储配额的主要差异在于,隐身模式有一个硬性限制为120MB,而非隐身模式则没有这种限制。从上表中可以看出,临时存储配额小于120MB,而在非隐身模式下设备存储必须小于2.4GB。然而,在实际情况中,我们可以放心地认为,当前地绝大多数设备的存储空间都超过了2.4GB。”

Mishra利用这些观察结果编写了一个脚本,用于查询分配给浏览器文件系统的配额,如果该配额少于120MB,则表示浏览器处于隐身模式。

BleepingComputer以Mishra的脚本的为基础,提出了一个简单的验证概念来演示这种技术,如下所示:

如何破解 Google Chrome 的隐身模式?

根据服务系统的配额检测隐身模式
 

2.通过访问时间检测隐身模式

在读取和写入数据时,内存文件系统的系统比磁盘文件系统更快。当Chrome进入隐身模式,切换到内存文件系统时,我们可以通过测量写入文件系统的速度来检测隐身模式浏览。

这种新的检测方法是由研究员Jesse Li发现的,她测量了浏览器文件系统的一系列写入。理论上各个网站可以根据这些写入的速度,确定浏览器是否使用了隐身模式。

如何破解 Google Chrome 的隐身模式?

常规模式与隐身模式时的写入速度

与Mishra的研究不同,Li没有提出这种方法完整的验证概念,但她提供了一个可以测量写入速度并显示结果的脚本。我们期待有人利用这种方法检测隐身模式。

此外,Li的方法需要许多写入来确定文件系统的速度,因此这个检测过程需要花费大量时间。

如果你想测量隐身和常规浏览模式下文件系统的写入速度,那么可以尝试Li创建的这个脚本(https://jse.li/chrome-filesystem-timing/),具体看看实际的速度差异。

如何破解 Google Chrome 的隐身模式?
 

3.使用了新检测方法的网站

有个坏消息,有些网站已经开始使用Mishra的文件系统配额检测方法,来检测访问者是否处于隐身模式。

微软Edge开发人员Eric Lawrence曾提到,纽约时报就利用了这种方法来检测访问者何时处于隐身模式。

如何破解 Google Chrome 的隐身模式?

纽约时报网站检测隐身模式

以下代码表明他们使用了Mishra的研究脚本。

如何破解 Google Chrome 的隐身模式?

检测隐身模式的脚本

我们针对这两种方法征询了谷歌的意见,谷歌表示,他们会坚持不懈地“努力纠正任何当前或未来检测隐身模式的手段。”

原文:https://www.bleepingcomputer.com/news/google/google-chrome-incognito-mode-can-still-be-detected-by-these-methods/

本文为 CSDN 翻译,转载请注明来源出处。

【END】



Tags:隐身模式   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
相信很多人都遇到过这种情况,莫名其妙的就有一些人加我们的微信,但是我们根本不认识他们。其实只需要把微信的这6个开关给关闭掉,就可以让微信“隐身”,这样陌生人就找不到我们...【详细内容】
2021-02-08  Tags: 隐身模式  点击:(165)  评论:(0)  加入收藏
有些网站采用隐身模式检测是为了防止用户绕过付费,或为隐私模式浏览的用户提供不同的浏览体验。...【详细内容】
2019-09-26  Tags: 隐身模式  点击:(152)  评论:(0)  加入收藏
尽管大多数人都认为,隐身模式主要是为了阻止您的计算机上的在线活动痕迹 - 而不是网络。 仅仅因为您使用的是隐身模式,这并不意味着您的ISP以及Google,Facebook和亚马逊等网站...【详细内容】
2019-09-12  Tags: 隐身模式  点击:(312)  评论:(0)  加入收藏
▌简易百科推荐
在互联网的江湖里头,每天都有新鲜事。我们昨天还在聊元宇宙,还没有了解元宇宙是个啥,今天又开始了web3.0,站在时代的浪潮之巅,哪怕我们只是一滴最普通的水,也会随着巨浪此起彼伏,直...【详细内容】
2021-12-24  程序员老王聊科技    Tags:Web3.0   点击:(7)  评论:(0)  加入收藏
社交媒体营销的好处: 我们可以使用社交媒体来定义企业的品牌标识以及提供的产品或服务。 社交媒体可以和不了解我们产品和服务的人群建立关系。 社交媒体可以和用户完成互动...【详细内容】
2021-12-22  搜索引擎和短视频推广    Tags:社交媒体   点击:(12)  评论:(0)  加入收藏
之前我们讲到说,有些网站在复制的时候会提示一个弹窗,我们可以去掉网站的copy事件监听就可以了,但是我们经常用到的一个网站,百度文库,网站不是这样设计的。 可以随便打开一个百...【详细内容】
2021-12-03  追风Office    Tags:百度文库   点击:(9)  评论:(0)  加入收藏
都说现在的年轻人网上冲浪有三大痛点:听歌被版权拒之门外,看剧被超前点播劝退,网盘下载文件被无情限速。不巧,这些痛点我刚好都经历过,手机里光是这些类型的APP都有好几个,这不是...【详细内容】
2021-11-11  黑科技工具圈    Tags:网盘   点击:(46)  评论:(0)  加入收藏
今天跟大家分享9个珍藏已久的网站,满满的黑科技,保证看完会让你感觉发现了新大陆,下面一起来看看吧。1.国际空间站模拟器这个网站满满的科技感,它在线真实模拟了宇宙飞船对接国...【详细内容】
2021-11-01  职场办公技能    Tags:网站   点击:(33)  评论:(0)  加入收藏
好用的网站能够受益一生,一些优质的网站用起来的确可以这样说。今天分享6个资源丰富的网站,质量杠杠的。 1.【字由网】推荐理由:免费商用字体、字体库 当工作中需要制作海报或...【详细内容】
2021-10-27  小杰好厉害呀    Tags:资源网站   点击:(18)  评论:(0)  加入收藏
终于准备离开网络了吗?如果您正在阅读本文,则您的个人信息很可能会向公众公开。我所说的“公共”是指任何地方的每个人。那么,如何将自己从互联网上删除以阻止公司获取您的信...【详细内容】
2021-10-27  编程老妖    Tags:互联网   点击:(25)  评论:(0)  加入收藏
经过上次会议的"洗礼",郝自信对于职场"黑话"已经有了一定的了解和学习,这次会议他表现如何呢? 播放视频看来,黑话作为职场通用语,不仅能让经验丰富的职场人彼此心照不宣,也能让一...【详细内容】
2021-10-26    计算机世界  Tags:互联网   点击:(26)  评论:(0)  加入收藏
从开始分享软件工具到现在,询问百度网盘名不限速下载的问题就没有间断过,看来大家也是苦百度网盘已久,本文咱们就分享一下百度网盘不限速下载的方法。 文章比较长,实际上操作...【详细内容】
2021-10-25  网创智慧库    Tags:百度网盘   点击:(526)  评论:(0)  加入收藏
我们使用电脑查询或寻找素材时,会去浏览器搜索,搜索结果五花八门,要花时间去筛选。但如果去对应的网站搜索,那就方便多了,今天分享6个资源超多的网站,个个都是精品。 【办公资源网...【详细内容】
2021-10-21  小杰好厉害呀    Tags:网站   点击:(28)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条