Пользователь по имени Джефф Джонсон (Jeff Johnson) несколько месяцев назад заметил странные данные в приложении Little Snitch Network Monitor — после того, как он закрыл вкладку в браузере, Safari всё ещё был подключён к веб-сайту. Изначально энтузиаст решил, что это какая-то ошибка, и даже написал несколько обращений в техническую поддержку браузера, но за эти несколько месяцев Safari несколько раз обновили, а проблема осталась. Джефф без проблем мог воспроизвести сценарий, в котором браузер оставался на связи с веб-сайтом, который был в нём закрыт, но, как оказалось, этим грешит не только Safari.
Энтузиаст решил провести собственное расследование, в ходе которого обнаружил, что Google Chrome и Mozilla Firefox тоже остаются подключёнными к веб-сайтам, которые на деле уже были закрыты путём закрытия вкладки в приложении. И, естественно, для того, чтобы обнаружить данное соединение, не обязательно иметь специального софта — достаточно ввести необходимые для определённой операционной системы команды, чтобы просмотреть данные по веб-трафику на текущей системе. Для подобных целей также можно найти множество приложений с графическим интерфейсом — они есть и на macOS, и на Linux, и на Windows.
Естественно, подобное поведение браузера в эру приватности и безопасности личных данных кажется весьма странным — никто из пользователей не ожидает, что браузер будет взаимодействовать с сайтом даже после того, как тот был закрыт. Более того, это, теоретически, позволяет злоумышленникам запускать различные скрипты, атакуя компьютер пользователя даже после того, как он закрыл вкладку и благополучно забыл о её существовании. К счастью, в режиме «Инкогнито» данной проблемы нет, но большинство пользователей большую часть времени запускает браузер в стандартном режиме.
Энтузиаст решил провести собственное расследование, в ходе которого обнаружил, что Google Chrome и Mozilla Firefox тоже остаются подключёнными к веб-сайтам, которые на деле уже были закрыты путём закрытия вкладки в приложении. И, естественно, для того, чтобы обнаружить данное соединение, не обязательно иметь специального софта — достаточно ввести необходимые для определённой операционной системы команды, чтобы просмотреть данные по веб-трафику на текущей системе. Для подобных целей также можно найти множество приложений с графическим интерфейсом — они есть и на macOS, и на Linux, и на Windows.
Естественно, подобное поведение браузера в эру приватности и безопасности личных данных кажется весьма странным — никто из пользователей не ожидает, что браузер будет взаимодействовать с сайтом даже после того, как тот был закрыт. Более того, это, теоретически, позволяет злоумышленникам запускать различные скрипты, атакуя компьютер пользователя даже после того, как он закрыл вкладку и благополучно забыл о её существовании. К счастью, в режиме «Инкогнито» данной проблемы нет, но большинство пользователей большую часть времени запускает браузер в стандартном режиме.
