İnternet kullanıcıları için vazgeçilmez bir araç olan Google Chrome, zaman zaman güvenlik zafiyetleri ile karşı karşıya kalabiliyor. Bu tür durumlar, neredeyse tüm platform ve hizmetlerde rastlanabilir.
Son günlerde, tarayıcısındaki hassas bilgilere yetkisiz erişimi engelleyen önemli güncellemeler yapan Google, aynı zamanda kullanıcılara ait özel bilgileri etkileyen ve tarayıcının ilk lansmanından bu yana var olan ciddi bir açığı da kapattı.
Bu güvenlik açığı, web sitelerinin kullanıcıların hangi bağlantılara tıkladığını izleyebilmesine olanak tanıyordu.
TIKLANAN BAĞLANTILARDAKİ RENK DEĞİŞİKLİĞİ GİZLİLİK TEHLİKESİ YARATTI
Web sayfalarında tıklanan linklerin renginin mavi tonundan mor tonuna dönüşmesi, kullanıcıların aşina olduğu bir görsel belirti olarak karşımıza çıkıyor.
Ancak, görünüşte basit bir özellik olarak algılanan bu değişiklik, 20 yıllık bir gizlilik sorununun temelini teşkil ediyordu.
Google tarafından yapılan açıklamalarda, web sitelerinin “:visited” seçicisini kullanarak, kullanıcıların daha önce hangi bağlantılara tıkladığını gözlemlemesine olanak sağladığı belirtildi. Bu durum, kötü niyetli web sitelerinin bağlantıların rengini kontrol ederek, kullanıcıların çevrimiçi faaliyetlerini takip edebilmesine sebep oluyordu.
Google, bu meseleyi yalnızca bir gizlilik problemi olarak görmemekte. Şirket, bu açığın izleme, profilleme ve kimlik avı gibi daha ciddi güvenlik tehditleri oluşturduğundan dolayı “temel tasarım hatası” olarak nitelendirdi.
Düzeltmelerin yapılması zaman almış olsa da, nihayetinde bu beklenen güncellemenin uygulanması sevindirici bir adım olarak değerlendiriliyor.