江苏
关键词
安全漏洞
谷歌浏览器 136 版于 2025 年 4 月发布，引入了“访问链接分区”这一革命性功能，修复了困扰网络二十多年的隐私漏洞。
作为第一个实施这一强大防御措施的主流浏览器，Chrome 可确保用户的浏览历史记录不被窥探，标志着网络安全的重大飞跃。
消除历史检测漏洞
自互联网早期以来，CSS :visited 选择器就使网站能够对点击的链接进行样式设置，通常将其变为紫色以增强导航。
此功能虽然用户友好，但却存在漏洞，恶意网站可以检测：visited 样式来推断用户访问过哪些网站。
例如，如果用户从站点 A 点击了站点 B 的链接，恶意 Site Evil 稍后可能会显示同一链接并利用其 :visited 状态来确认用户访问了站点 B。
以前的浏览器缓解措施（例如限制样式选项）减缓了这些历史检测攻击，但未能根除它们。
Chrome 的 :visited 链接分区通过存储带有上下文详细信息（具体来说，链接 URL、顶级站点和框架来源）的链接历史记录正面解决了这一缺陷。
现在，链接只会在被点击的网站上显示为 :visited，从而防止跨站泄漏。在同样的情况下，除非用户点击了 Site Evil 指向 Site B 的链接，否则该链接将保持无样式状态，从而使漏洞利用失效。
这种分区将访问历史记录从全局的、易受攻击的列表转换为安全的、特定于上下文的记录，以前所未有的精度保护用户的隐私。
谷歌表示： “这是浏览器安全的决定性时刻。通过 :visited 链接分区，Chrome 消除了长期存在的隐私风险，同时保留了用户期望的无缝体验。我们致力于为每个人构建更安全的网络。”
在不损害安全性的情况下增强可用性
认识到直观导航的重要性，Chrome 引入了“自链接”功能，以平衡隐私和可用性。
此功能允许网站将指向其子页面的链接样式设置为 :visited，即使这些链接是从其他上下文点击的。例如，在浏览 Site.Wiki 的黄金页面时，如果用户之前访问过其铬和黄铜页面，则指向这些页面的链接将显示为已访问，无论其来源网站是什么。
由于网站已经可以跟踪自己的子页面，因此此例外不会泄露任何新信息，从而保留了分区的隐私保护。
至关重要的是，这项豁免排除了第三方链接和iframe，确保不存在跨站追踪漏洞。这项周到的设计在维护严格的安全标准的同时，保留了网站内导航的便捷性。
该修复程序现已在 Chrome Beta 频道中提供，并将于 2025 年 4 月 23 日在 Chrome 136 稳定版本中推出。鼓励用户通过 Chromium 错误跟踪器提供反馈或报告任何问题。
通过重新定义浏览历史记录的处理方式，Chrome 不仅保留了访问过链接样式的实用性，还为所有人提供了更安全、更私密的网络体验。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
