Google Chrome 76: Cải Tiến Chế Độ Duệt Web Ẩn Danh và Các Phương Pháp Phát Hiện Mới

Google Chrome 76 đã mang đến một cải tiến đáng chú ý, đó là trình duyệt sẽ không cho phép các trang web biết liệu người dùng có đang duyệt web ở chế độ ẩn danh hay không. Tuy nhiên, vẫn có hai phương pháp mới được thảo luận trong bài viết này có thể phát hiện chế độ ẩn danh.

Để đạt được “sửa lỗi” như đã đề cập ở trên, Google bắt đầu sử dụng hệ thống tệp bộ nhớ tạm thời, hệ thống này sẽ bị xóa bất cứ khi nào người dùng kết thúc phiên làm việc. Phương pháp đầu tiên liên quan đến phát hiện chế độ ẩn danh thông qua hạn ngạch hệ thống tệp. Điều này có nghĩa là việc phát hiện sẽ dựa trên lượng bộ nhớ được phân bổ cho hệ thống tệp nội bộ. Theo nhà nghiên cứu bảo mật Vikas Mishra, Chrome phân bổ hạn ngạch tối đa là 120MB cho chế độ ẩn danh trong khi giá trị này được thiết lập gần 2.4 GB cho các phiên duyệt web thông thường.

“Dựa trên các quan sát trên, sự khác biệt chính về hạn ngạch bộ nhớ tạm thời giữa chế độ ẩn danh và không ẩn danh là trong trường hợp chế độ ẩn danh, có giới hạn cứng là 120MB trong khi điều này không đúng với cửa sổ không ẩn danh,” nhà nghiên cứu đã viết trong bài viết trên blog của mình.

Phương pháp thứ hai liên quan đến việc phát hiện chế độ ẩn danh dựa trên thời gian truy cập. Google đã chuyển sang sử dụng hệ thống tệp bộ nhớ cho chế độ ẩn danh. Nếu bạn chưa biết, các hệ thống tệp bộ nhớ thường hoạt động nhanh hơn so với các hệ thống tệp đĩa. Nhà nghiên cứu bảo mật Jesse Li đã viết một kịch bản để đo và hiển thị tốc độ ghi. Nhờ đó, có thể dễ dàng phát hiện liệu người dùng có đang duyệt web ở chế độ ẩn danh hay không.

So sánh tốc độ ghi giữa chế độ bình thường và chế độ ẩn danh của Chrome

“Chúng ta có thể thấy rằng việc ghi vào đĩa có sự dao động lớn và mất thời gian lâu hơn từ 3-4 lần so với việc ghi vào bộ nhớ,” nhà nghiên cứu đã viết trong một bài viết trên blog.

BleepingComputer đã liên hệ với Google về các phương pháp này và gã khổng lồ phần mềm đã đảm bảo rằng họ sẽ “làm việc để khắc phục bất kỳ phương tiện phát hiện chế độ ẩn danh hiện tại hoặc tương lai nào khác.” Điều này cho thấy rằng hai phương pháp phát hiện chế độ ẩn danh này có thể sẽ được khắc phục trong bản cập nhật Chrome tiếp theo.