Google Chrome, gizli modda olup olmadığınızı bile belirlemenizi sağlar

Google, sitelerin kullanıcıların gizli modda olup olmadıklarını bulmalarını yasaklamak istiyor ve bunu düşünerek Chrome 76 boşluğunu düzeltti. Şirketin beklememesi gereken şey, hızlı bir şekilde iki başka yöntemin geliştirileceği.

Birinin gizli modda olup olmadığını belirten çözümler, örneğin, birinin ödeme duvarını atlamasını önlemesi gereken haber siteleri tarafından kullanılır. Chrome 76’ya kadar, sayfalar FileSystem API’sinin kullanılabilir olup olmadığını kontrol ederek anonim modu algılayabilir.

Dosya yazmak, değiştirmek ve silmek için kullanılır, ancak yalnızca standart modda sunulur. Devre dışı bırakıldıysa, tarayıcının veri günlüğünü önlemek istediğini ve bu nedenle adsız modun kullanımda olduğunu belirtmek mümkündü.

Bu, sitelerin API’yi istemesini sağladı ve hatayı aldıktan sonra kullanıcının bloklarını ihlal etmeye çalıştığını belirleyebildi. Uygulamayı sonlandırmak için Google şimdi hem standart hem de adsız modda API’yi teklif etti.

Ancak, kimlik henüz bitmedi. Bunun nedeni, web sitelerinin zaten hangi modun kullanıldığını belirtmek için başka yollar kullanmasıdır. Örneğin, güvenlik araştırmacısı Vikas Mishra’nın yöntemi New York Times Chrome’un gizli modda kullandığı geçici bellek dosya sisteminden yararlanır.

Sistem, isimsiz oturum sona erdiğinde ve Google tarafından belirlenen 120 MB limitinde olduğunda günlükleri temizler. Mishra, testlerde standart modda belleğin 120 MB’a kadar çıkabilmesi için cihazın 2,4 GB’den daha küçük bir belleğe sahip olması gerektiğine karar verdi.

Bu kapasiteyi kolayca aşan mevcut modeller nedeniyle, bellek sınırının 120 MB’den az olması durumunda, tarayıcının gizli modda olduğunu söylemeyi güvenli buldu.

Güvenlik araştırmacısı Jesse Li tarafından oluşturulan bir diğer yöntem ise dosya kayıt süresini karşılaştırıyor. Anonim mod tarafından kullanılan RAM dosya sistemleri, standart mod tarafından kullanılan disk dosya sistemlerinden daha hızlıdır.

Kayıtta geçen süreyi analiz ederek, hangi modun kullanıldığını belirleyebilirsiniz. Bu yöntem de doğrudur, ancak hızı belirlemek için birden fazla yazma gerektirdiğinden, kullanıcının gerçekten gizli modda olup olmadığını tespit etmek daha uzun sürer.

Google, yeni yöntemlerin zaten farkındadır ve gelecekteki güncellemelerde adsız mod algılamayı önlemek için başka yollar aramalıdır. Yapılan açıklamada, şirket “anonim moddaki diğer mevcut veya gelecekteki tespit yöntemlerini gidermeye çalışacağını” söyledi.

Bilgi ile: Bilgisayar Bleeping, ZDNet.