All time Branchez-vous Branche Toi BetterBe Nerds Carrières

Google Chrome : en fait, la navigation en mode Incognito n’est pas vraiment privée

Par Matthieu Carlier – le dans Actualités, Sécurité

Avec la nouvelle version de Google Chrome, nommée Chrome 76, Google a  annoncé à qui voulait l’entendre que cette fois-ci, promis, juré, la navigation en mode Incognito était vraiment privée.

Oui mais… quelques jours après la mise en circulation de Chrome 76, des développeurs ont trouvé un moyen de détourner la mode Incognito.

Un mode Incognito pas si incognito sur Chrome 76

Le nouveau mode Incognito, à quoi ça sert? Avant sa sortie, c’est-à-dire même sous la précédente version du mode Incognito, les sites web pouvaient savoir si vous visitiez leurs pages en navigation privée, et ce grâce à une API officielle de Chrome. Cela servait par exemple aux sites de certains médias de savoir si vous essayez de contourner leurs paywalls et vous forcer à utiliser une navigation non protégée.

Une possibilité retirée avec le nouveau Chrome 74, puis perfectionnée avec la version 76, puisque l’API utilisée pour détecter le mode privé a été supprimée par Google.

Oui mais, comme le fait remarquer le site Bleeping Computer, il est toujours possible de savoir si vous êtes en navigation privée. Il existe même deux méthodes pour y parvenir. La première touche à l’espace alloué au système de fichiers : en mode Incognito, il est de 120 MB; en mode normal, il peut atteindre 2.4 GB.

Deux méthodes de reconnaissance

Le chercheur en sécurité Vikas Mishra a même développé un script permettant de distinguer les deux modes. Le site du New York Times a déjà implémenté le Proof of Concept (PoC) de Vikas Mishra.

Un autre chercheur, Jesse Li, a lui démontré que la vitesse d’écriture du système de fichiers était plus rapide sur la RAM (mode Incognito) que sur le disque local (mode normal). En conséquence, il est possible pour un site de mesurer les temps d’accès au disque afin de déterminer le mode utilisé par l’internaute. 

Encore raté, Google.

Les dernières nouvelles

Test de Animal Crossing: New Horizons, un jeu dont on a besoin !

Test de Animal Crossing: New Horizons, un jeu dont on a besoin !

Confinement: 10 idées de très long jeux à compléter

Confinement: 10 idées de très long jeux à compléter

Test du jeu Pokémon Mystery Dungeon: Rescue Team DX : les secours arrivent !

Test du jeu Pokémon Mystery Dungeon: Rescue Team DX : les secours arrivent !

Plus d'actualités

Les microtransactions aléatoires dans les jeux

Les microtransactions aléatoires dans les jeux

Les dernières nouvelles au sujet de la PS5 de Sony

Les dernières nouvelles au sujet de la PS5 de Sony

Présentation de Samsung SSD T5, un excellent disque haut de gamme

Présentation de Samsung SSD T5, un excellent disque haut de gamme

Populaires

Comment payer son accès Netflix (vraiment) moins cher

Comment payer son accès Netflix (vraiment) moins cher

Avec Google Drive, regardez gratuitement des films en streaming

Avec Google Drive, regardez gratuitement des films en streaming

Disney+ : la 4K et 4 écrans simultanés dans l’abonnement de base

Disney+ : la 4K et 4 écrans simultanés dans l’abonnement de base

Matthieu Carlier

Fasciné par l'exploration des possibles et l'innovation technologique, Matthieu a prêté sa plume à plusieurs médias sur le vieux et le nouveau continent. Diplômé en Littérature, il est aussi l'auteur du roman "Le Cortège des Épileptiques".
Phrase préférée : "Meuh non elle est pas brûlée, ma quiche au saumon".