Gabriel Brooks
0 
2070
354
Privatno pregledavanje je privatno, zar ne? To je u imenu. Privatna pregledavanje.
Pa u 99% slučajeva jest. Otvorite poseban prozor u odabranom web pregledniku i koristite ga za stvari koje radije nisu bile pohranjene u vašoj povijesti pregledavanja. Kada završite, jednostavno zatvorite i sve će se zaboraviti.
Osim, to nije uvijek tako. Postoji nekoliko načina na koje privatno pregledavanje može biti poraženo. Nekima od njih nije potrebno ni toliko posla.
Nvidia GPU-ove nikad ne zaboravite
Prije dvije godine kanadski student Evan Andersen otpustio je Diablo III nakon večeri provedene gledajući videozapise za odrasle. No umjesto da pogleda popularnu igru uloga za habanje i kosi tenis, na kraju je pogledao jezive filmove koje je gledao ranije.
“Kad sam pokrenuo Diablo III, nisam očekivao da će pornografija koju sam gledao satima biti ispuštena na ekranu. Ali upravo je to zamijenilo crni zaslon za učitavanje. Poput scene iz Hollywooda, igra se privremeno zamrznula kako se pokrenula, sprečavajući svaki pokušaj čišćenja zaslona.”
Andersen je student elektrotehničkog i računalnog inženjerstva odmah znao da nešto nije u redu. I najmanje zato što je gledao YouPorn kroz pretpostavljeni štit Googleovog načina anonimnosti. Dakle, počeo je kopati.
Ispada da postoji ozbiljan nedostatak u načinu na koji Nvidijini grafički upravljači upravljaju s memorijom. Andersen na svom blogu kaže:
“Kad se Chrome Incognito prozor zatvorio, njegov framebuffer je dodan u bazen besplatne GPU memorije, ali nije izbrisan ... Kad je Diablo zatražio vlastiti framebuffer, NVIDIA je ponudio onaj koji je Chrome prije koristio. Kako nije bio obrisan, i dalje je sadržavao prethodni sadržaj. Budući da Diablo ne čisti sam spremnik - kao što bi trebao - stari anonimni prozor ponovo je stavljen na ekran.”
Andersen je rekao Nvidiji i Googleu o bugi u 2014., ali ih nije čuo. Nakon gotovo dvije godine čekanja da njihovi sigurnosni timovi izdaju popravak, Andersen je stvari uzeo u svoje ruke i objavio ih na svom blogu. To je prilično standard za sve koji prakticiraju odgovorno otkrivanje Potpuno ili odgovorno otkrivanje: Kako se ranjivosti sigurnosti otkrivaju potpunim ili odgovornim otkrivanjem: Kako se ranjivosti sigurnosti otkrivaju Sigurnosne ranjivosti u popularnim softverskim paketima stalno se otkrivaju, ali kako se prijavljuju programerima i kako nauče li hakeri o ranjivostima koje mogu iskoristiti? .
U vrijeme pisanja teksta, Nvidia tek treba izdati ispravku.
Otisak na platnu
Kolačiće se može obrisati. Možete instalirati AdBlock. Možete koristiti VPN koji blokira praćenje oglasa, poput SurfEasy štiti vaše mobilne podatke i mrežnu upotrebu SurfEasy VPN-om [Giveaway] Štitite svoje mobilne podatke i mrežnu upotrebu SurfEasy VPN-om [Giveaway] U trgovini Google Play naći ćete puno VPN klijenata za Android uređaje, ali neki od njih su tako suvremeni i robusni kao SurfEasy. SurfEasy nudi 3-slojnu strukturu računa: Besplatno, mobilno…. Možete uključiti anonimni način. Svoj laptop možete koristiti u pećini, dok se čučete pod kavezom Faradaya. Ali otisak platna na platnu otisnut će vas gdje god idete. Evo zašto vas treba zabrinuti otisak platna koji će vas pratiti gdje god idete. Evo zašto biste trebali brinuti možete sve to uništiti bez probijanja znoja.
Pa, kako to radi? Pa, pomoću Canvas API-ja HTML5 (sučelje za programiranje aplikacija Što su API-i i kako se otvoreni API-i mijenjaju Internetom što su API-ji i kako se otvoreni API-ji mijenjaju Internet. Jeste li se ikad zapitali kako programi na vašem računalu i web stranice koje posjetite? " razgovarati "jedni s drugima?"), to stvara skrivenu liniju ili sliku koja identificira određeno računalo. Udarac je u tome što je svaki identifikacijski token praktički jedinstven za svako računalo, mada je potpuno moguće da se mogu dogoditi sudari.
Ova jedinstvenost proizlazi iz niza izračuna koji uzimaju u obzir različite atribute računala. Sve, od konfiguracije GPU-a, do preglednika, do dodataka koji su instalirani, čini token.
Jedini pouzdan način da ga porazite je da spriječite web stranicu na kojoj se nalazite da koristi element Canvas. Da biste to učinili, morat ćete ili instalirati stariji preglednik (još uvijek možete preuzeti Internet Explorer 6 Kako preuzeti Internet Explorer 6 (ako stvarno trebate)) Kako preuzeti Internet Explorer 6 (ako stvarno trebate) ipak neki ljudi koji koriste Internet Explorer 6 do danas, i imaju valjane razloge. Evo kako to možete koristiti ako trebate., bizarno) ili onemogućiti JavaScript. To će, međutim, imati negativan utjecaj na vaše iskustvo pregledavanja, jer je većina web lokacija beznadno ovisna o JavaScriptu i bez njega neće raditi pravilno. Iz tog razloga James Bruce je opisao kao dio svoje Trifecta Internet zla AdBlock, NoScript & Ghostery - Trifecta zla AdBlock, NoScript & Ghostery - Trifecta of Evil, u posljednjih nekoliko mjeseci, kontaktirao sam dobar broj čitatelja koji su imali problema s preuzimanjem naših vodiča ili zašto ne mogu vidjeti gumbe za prijavu ili komentare koji se ne učitavaju; i u… .
Čovjek u sredini vidi sve
Anonimno pregledavanje stvarno je učinkovito samo u pregledniku. Jednom kada paket napusti vaše računalo i krene zmijom svojim prostranim Internetom do svog odredišta, sve oklade su isključene.
Ako netko sjedi na istoj lokalnoj mreži kao i vi, u stvarnom vremenu može presresti vaš promet. Softver koji je potreban za to nije osobito egzotičan. To je samo Wireshark.
Druga prijetnja je potencijal da netko djeluje kao čvor na putu koji vaš paket vodi od vašeg računala do svog krajnjeg odredišta. Jedna od najčešćih manifestacija toga je nevremena vrućih mjesta, gdje ljudi stvaraju bežične mreže s namjerom da se ljudi povežu na njih, kako bi mogli zabilježiti i analizirati sav promet koji prolazi kroz mrežu. To se naziva napadom Čovjek u sredini Što je napad Čovjek u sredini? Sigurnosni žargon objasnio što je napad Čovjek u sredini? Objašnjen sigurnosni žargon Ako ste čuli za napade "čovjek u sredini", ali niste baš sigurni što to znači, ovo je članak za vas. .
Nekoliko je stvari koje možete učiniti da biste ublažili to. Prvo, instalirajte HTTPS Everywhere dodatak Šifrirajte internetsko pregledavanje s HTTPS svugdje [Firefox] Šifrirajte internetsko pregledavanje HTTPS svugdje [Firefox] HTTPS Everywhere jedno je od onih proširenja koja omogućuju samo Firefox. Razvijen od strane Zaklade za elektroničke granice, HTTPS Svugdje automatski vas preusmjerava na šifriranu verziju web stranica. Radi na Googleu, Wikipediji i…, dostupno za Chrome i FireFox. Kao što ime sugerira, ovo snaga SSL veze gdje je to moguće. Iako nije sigurno rješenje, pomaže. Vrijedno je napomenuti da HTTPS Svugdje može imati negativne učinke na nekim web stranicama. Znam da se na ovoj konkretnoj web stranici može uvesti neke vizualne propuste.
Drugo, možete koristiti VPN Što je VPN tunel i kako postaviti jedno gore Što je VPN tunel i kako ga postaviti. Ovi u osnovi tuneliraju vašu vezu sigurnom vezom, sprječavajući bilo koga u vašoj mreži da vidi što radite.
Proširenja zlonamjernog softvera i preglednika
Ukratko ću se dotaknuti softverske strane kako se Incognito način može pobijediti. Djelomično i zato što je mnogo toga očito. Ako je vaše računalo gnojna hrpa zlonamjernog softvera i virusa, nijedan Incognito način rada neće vas sigurno zaštititi.
Ako svaki pritisak tipke prati tipkovni mehanizator, pritiskom na CTRL-SHIFT-N neće se iznenada poboljšati vaša privatnost ili sigurnost. Vaš je najbolji klad jednostavno brisati stroj i započeti iznova. Ovo je učinjeno mnogo jednostavnije Kako tvornički resetirati Windows 10 ili koristiti System Restore (Kako obnoviti sustav Windows 10) ili Use Restore (System Restore) Saznajte kako Vraćanje sustava i Factory Factory (Vraćanje sustava) mogu vam pomoći u preživljavanju bilo koje Windows 10 katastrofe i oporaviti sustav. u novijim verzijama Microsoft Windows.
Jedan potencijalni vektor napada na anonimni način rada je kroz proširenja preglednika. Ako koristite proširenje koje bilježi ono što radite na mreži, a aktivirate ga u režimu anonimnosti, potkopavate sve prednosti privatnosti koje steknete upotrebom anonimnog načina.
Anonimni način: poznajte svoje granice
Anonimni način odličan je ako želite pregledavati Internet bez traga, lokalno. Ali zapamtite da to nije siguran način da ostanete obavijeni mrežom. Može se potkopati prilično lako; od okrutnog GPU upravljačkog programa, do odbojnog Chromeova proširenja, pa čak i do muškarca u napadu u sredini.
Je li vas privatno pregledavanje ikada iznevjerilo? Pričaj mi o tome u komentarima u nastavku.
Foto-krediti: WireShark (Linux Screenshots)