研究人员:IE8“InPrivate”机制仍有问题历史记录未受保护

本主题由小力于 2008-8-30 18:33 审核通过

我是老鼠

学前班

帖子: 21
精华: 0
威望: 9 度
金币: 103 枚
来自: www.ghostpc.cn
最后登录: 2008-10-10

发短消息
加为好友
当前离线

1^# 大中小发表于 2008-8-30 17:09 只看该作者

研究人员:IE8“InPrivate”机制仍有问题历史记录未受保护

来自荷兰的安全专家对IE8的安全性进行了测试,结果发现,IE8设计中用来保护用户浏览历史记录和其他个人资料的“InPrivate”机制依然有问题.
虽然为了防止浏览器记录各种私密信息,“InPrivate”阻止了所有Cookie的存储,并且历史记录将不会出现URL,但他们很快恢复出了被保护用户的浏览历史记录,这些记录依然可以推断出哪些网站被访问,因此“InPrivate”机制只要出现一丁点漏洞,它辛苦开发的整套体系就会完全崩溃.

并且研究人员还发现了更多数据存储在浏览器的缓存中,这些资料其实并没有真正完全隐秘起来,有经验的用户会手动删除缓存,但通过数据恢复工具,这些数据也是完全可以恢复的.

微软针对此回应:设计“InPrivate”的目标是为了防止其它用户在同一台计算机上获取浏览历史,而并不是打算用来完全保护用户隐私.

TOP

天堂使者