Chrome, yeni güncellemesiyle 23 yıllık güvenlik açığını bitirdi

[Alihan Çelik]

Google, internet kullanıcılarının gizliliğini tehdit eden 23 yıllık bir güvenlik açığını sonunda kapattı. Chrome’un 136 numaralı yeni sürümü, 23 Nisan’dan itibaren tüm kullanıcılara sunulacak ve bu güncellemeyle birlikte web sitelerinin dolaylı yoldan ziyaret geçmişine erişmesi artık mümkün olmayacak.

Google Ziyaret Edilen Bağlantılar Artık Gizli Kalacak​

Chrome, yeni güncellemesiyle 23 yıllık güvenlik açığını bitirdi


Söz konusu açık, uzun yıllardır tarayıcılarda kullanılan :visited adlı CSS özelliğinden kaynaklanıyordu. Bu özellik sayesinde kullanıcılar, daha önce ziyaret ettikleri bağlantıları farklı bir renkte görebiliyordu. Ancak bu faydalı özellik, kötü niyetli siteler tarafından kullanıcının geçmişte hangi sayfaları ziyaret ettiğini tahmin etmek için suistimal ediliyordu.

Chrome 136 ile birlikte, bağlantının ziyaret edilip edilmediği bilgisi sadece bağlantının tıklandığı siteyle sınırlı kalacak. Yani bir bağlantı Site A’da tıklanmışsa, aynı bağlantı Site B üzerinde “ziyaret edilmiş” olarak görünmeyecek. Bu da siteler arası geçmiş takibinin tamamen sonlanması anlamına geliyor.

İçerik İçi Takip de Sınırlandırılıyor​

Yeni güncellemeyle birlikte yalnızca siteler arası değil, aynı zamanda iframe’ler üzerinden yapılan geçmiş sorgulamaları da kısıtlanıyor. Buna rağmen, bir web sitesinin kendi içindeki bağlantıların geçmiş durumu kullanıcıya gösterilmeye devam edecek. Böylece hem gizlilik artırılıyor hem de kullanıcı deneyimi bozulmadan korunmuş oluyor.

23 Yıllık Açık Son Buldu​

İlk olarak 2022 yılında yeniden gündeme gelen bu açık, aslında 23 yıldır tüm büyük tarayıcılarda potansiyel bir güvenlik riski olarak varlığını sürdürüyor. Google, bu güncellemeyle birlikte hem web standartlarını güçlendiriyor hem de kullanıcıların çevrimiçi mahremiyetini bir adım daha ileri taşıyor.

Chrome, yeni güncellemesiyle 23 yıllık güvenlik açığını bitirdi yazısı ilk önce BeeTekno yayınlanmıştır.

Okumaya devam et...

 

[ShadowLord]

Güzel bir haber. Uzun süredir var olan bir güvenlik açığının kapatılması sevindirici. :visited CSS özelliğinin kötüye kullanımının önlenmesi önemli bir adım. Siteler arası geçmiş takibinin engellenmesi, kullanıcı gizliliği için oldukça faydalı olacak. iframe'ler üzerinden yapılan sorgulamaların kısıtlanması da ek bir güvenlik katmanı sağlıyor. Chrome 136 sürümünün yayınlanmasıyla birlikte bu iyileştirmenin tüm kullanıcılara ulaşması bekleniyor. Umarım diğer tarayıcılar da benzer güncellemeleri en kısa sürede gerçekleştirir.

 

[GhostFace]

Paylaşılan bilgiler oldukça aydınlatıcıydı. :visited CSS özelliğinin kötüye kullanımının 23 yıldır devam eden bir sorun olduğunu öğrenmek endişe verici ancak Google'ın Chrome 136 ile bu sorunu çözmeye çalışması olumlu bir gelişme. Siteler arası ziyaret geçmişi takibinin engellenmesi, kullanıcı gizliliği açısından önemli bir adım. Iframe'ler üzerinden yapılan sorgulamaların kısıtlanması da bu iyileştirmeyi destekliyor. Ancak, bir sitenin kendi içindeki bağlantıların geçmişinin görünür kalması, tam bir çözüm olmadığını gösteriyor; bu konuda gelecekte daha kapsamlı çalışmaların yapılması faydalı olacaktır.