قد تكون ثغرة فايرفوكس قد تتبعت جميع هوياتك الخاصة على شبكة تور، بما في ذلك أثناء وضع التصفح الخاص

كشف باحثون عن ثغرة أمنية خطيرة في متصفحي فايرفوكس وتور، سمحت للمواقع الإلكترونية بتوليد معرفات مخفية ومستقرة دون الحاجة إلى استخدام الكوكيز أو وسائل تتبع واضحة. تعود المشكلة إلى سلوك خاصية IndexedDB داخل المتصفحين، مما يتيح تتبع بصمة فريدة واستمرارها حتى عند التصفح الخاص أو باستخدام وضع “الهوية الجديدة” في تور.

الثغرة وأهميتها

اكتشف الباحثان داي نجوين ومارتن باجانك من شركة Fingerprint أن هذه الثغرة تمكن المواقع من استخراج معرف فريد من نوعه، يعتمد على ترتيب البيانات التي يعيدها IndexedDB، وهو قاعدة بيانات مدمجة بالمتصفح تسمح بتخزين كميات كبيرة من البيانات المنظمة بشكل مباشر على الجهاز. هذا الترتيب غير عشوائي، بل يعكس سلوك داخلي للمتصفح، مما يتيح إنشاء بصمة رقمية يمكن الاعتماد عليها لتحديد المستخدم بشكل دائم.

تأثير الثغرة على المستخدمين

على الرغم من أن هذه الثغرة قد تضر خصوصية المستخدمين الذين يفضلون التصفح الخاص، إلا أن الأمر يصبح أسوأ عندما تستمر البصمة الفريدة حتى بعد إغلاق جميع نوافذ التصفح الخاص. ففي فايرفوكس، يمكن أن تستمر هذه الهوية حتى بعد إغلاق جميع النوافذ الخاصة طالما أن عملية فايرفوكس لا تزال قيد التشغيل. أما في متصفح تور، فتمتد الهوية المستقرة حتى مع استخدام ميزة “الهوية الجديدة”، التي تهدف عادة إلى إعادة تعيين جميع بيانات التصفح وحماية الخصوصية بشكل كامل.

الاستجابة السريعة وتصحيح الثغرة

بادر مطورو المتصفحين إلى معالجة هذه الثغرة بسرعة. قامت Mozilla بإصلاح المشكلة في إصدار Firefox 150 ونسخة ESR 140.10.0، مع تتبع الإصلاح في تقرير الأخطاء الخاص بMozilla رقم 2024220. أما تور، فاضطر إلى الاعتماد على إصلاح Mozilla بشكل غير مباشر، حيث أصدرت نسخة 15.0.10 من تور تحتوي على التحديث الأمني الذي حل المشكلة.

ختامًا

تمثل هذه الثغرة تذكيرًا هامًا بأهمية تحديث المتصفحات بشكل دوري، خاصة مع استمرار تطور أساليب تتبع المستخدمين وخصوصيتهم على الإنترنت. من الضروري للمستخدمين الاعتماد على أحدث الإصدارات لضمان حماية خصوصيتهم من تتبع غير مرغوب فيه.

المصدر: Latest from TechRadar