Google Chrome огорчил онанистов

Исследователи выяснили, что из-за ошибки в драйвере Nvidia режим инкогнито в браузере Google Chrome работает неправильно и возможна утечка пользовательских данных.

Разработчики браузера Chrome обещают, страницы, открытые в режиме Incognito, не оставят следов ни в истории поиска, ни в журнале посещенных страниц. За такое заботливое поведение этот режим высоко ценится в среде киберонанистов.

Беда пришла откуда не ждали. Один технически продвинутый рукоблуд проверил Google Chrome средствами отладки и с горечью обнаружил, что анонимность только обещается, а на деле не обеспечивается. Виноваты в этом оказались не разработчики браузера, а программисты из компании Nvidia. Драйвер «забывал» очистить память видеокарты после выхода из режима Incognito, что делает возможным получение данных о посещенных сайтах.

К данному открытию исследователь пришел случайно. Вот что он написал об этом в своем онлайн-дневнике:

Когда я запустил Diablo III, я вовсе не ожидал увидеть фрагменты сайта с голыми тетками, который я просматривал несколькими часами ранее. Но вместо черного экрана загрузки я увидел именно контент для взрослых. Другими словами, контент из защищенной сессии оставался в памяти несколько часов и был доступен другим приложениям. Я заинтересовался этим необычным поведением, стал исследовать и нашел баг в драйверах Nvidia: когда пользователь закрывает браузер, framebuffer возвращается к пулу свободной видеопамяти, но сами данные физически не уничтожаются. Любая другая программа без всяких полномочий может запросить для своих нужд выделение свободной видеопамяти и в выделенном объеме будут содержаться старые данные. Таким образом, теоретически возможно создание программ, которые будут просматривать, чего там наоткрывал пользователь в анонимном режиме.

В подростковой среде новость восприняли с тревогой:

Ужас! Когда я смотрю сайты для взрослых, то закрываю дверь в свою комнату от бабушки на ключ. А когда я играю, то не закрываю. Баг в драйверах Nvidia самым драматичным образом меняет привычную схему моего досуга. Теперь придется закрываться и во время игр? Не хочу, чтобы моя бабуленька считала меня драчуном.

Исследователь отправил багрепорт в Nvidia, но в компании решили проблему миллионов подростков проигнорировать.