迷信隐身模式也不行，黑客发现超级 Cookies 依然可以在主流浏览器下追踪你
2015-01-08 19:49
付费卖服务，免费卖用户。互联网引领的免费时代也让在线隐私变得内忧外患，外有即使选了 "Do Not Track" 也无济于事的“有限脱敏”用户画像和定向广告投放，内有能绕过浏览器“隐身模式”的 超级 Cookies 技术 。
Cookies 作为一把双刃剑已经存在多年，一方面它能让网站记住用户、更了解用户，另一方面有些用户则不希望自己的浏览记录和习惯信息会被保存在本地供其他人或不可信网站查看。所以主流的浏览器一般会提供“隐身模式”(或叫“隐私模式”)来保证不会在用户浏览过程中留下可被追踪的信息。但如今这一道防线也被突破了：来自 RadicalResearch 的软件顾问 Sam Greenhalgh 发现利用简单方法就能实现让网站在“隐身模式”下保持追踪多数用户。
有趣的地方在于，造成这次漏洞的正式以安全出发点提供的 HTTP Strict Transport Security (HSTS) 保护机制，网站一般通过它与使用了 HTTPS 加密链接的用户保持联系。HSTS 技术通过在浏览器接收到的信息中添加标记，以保证此后所有链接都经由 HTTPS 协议加密。
Sam 的方法正是将 HSTS 添加的用户标签作为一种超级 Cookies 技术。一旦用户在正常模式下浏览过某网站，以后即便用户切换至“隐身模式”，该网站也能识别出这个用户。这种超级 Cookies 并不局限与某一个域名，而是能被多个网站同时追踪。
目前为止，最新的 Firefox 34.0.5 版本已经修补了这个漏洞。但 Windows 平台的 Firefox 33 和 Chrome 浏览器，以及 iOS 的 Chrome 和 Safari 依然可被利用。而 IE 则因为不支持 HSTS 而免受影响。
相关推荐
高管反击：Chrome 浏览器依赖谷歌生态，若拆分他人难以接手黑客在HuggingFace上传恶意AI模型，用“损坏”pickle文件规避监测
微软称其公司电子邮件账户遭俄罗斯黑客组织攻击
40国联盟将签署承诺，拒绝向勒索软件黑客支付赎金
黑客攻破菲政府部门网站，发现菲科技部网站管理员密码竟然是Admin123
黑客索要450万美元、回滚旧API 威胁Reddit要公开80GB数据
每小时有20台服务器“沦陷” 黑客利用VMware ESXi漏洞大肆攻击
黑客泄漏个人数据贩卖，英媒：初次访问澳数据黑市只需500美元
谷歌 Chrome 浏览器再现 0 day 漏洞，已发布更新补丁
微软 Edge 浏览器将内置图片编辑功能
谷歌 Chrome 浏览器全新下载窗口将支持文件拖拽
等待 113 周后，微软 Edge 浏览器终于要支持双击关闭标签页了
黑客利用NSO间谍软件试图攻破欧盟官员iPhone手机
微软 Edge 浏览器将允许在特定网站上停用扩展
微软 Edge 浏览器上线暖心无障碍功能：可自动生成图片描述
黑客公开威胁NVIDIA：驱动必须开源 否则走着瞧
苹果搜歌神器 Shazam 现已推出 Chrome 浏览器扩展
微软 Edge 浏览器游戏侧边栏曝光，直接内嵌游戏商店
Edge改进页面搜索功能：可包含相关搜索结果
微软 Edge 浏览器“冲浪”小游戏迎来更新：限时体验“滑雪”主题
微软 Edge 浏览器将原生支持电商平台分期付款
微软在Edge浏览器中更深入整合Office功能
微软 Edge 浏览器正测试一键将网页保存为 PDF
微软 Win10 Edge 浏览器经典版正式停止技术支持
谷歌：3 月 15 日后，禁止第三方 Chromium 浏览器使用谷歌账号同步
路透：微软先被黑客入侵 又被利用攻击他人
又一日本交易所遭黑客攻击，2.2亿元加密货币没了
人民日报调查"浏览器主页劫持":引导流量 泄露隐私
浏览器的死亡与重生：PC凌冬已至，移动端才是未来
谷歌云游戏服务年内上线：通过浏览器或YouTube就能玩游戏
美国司法部：黑客侵入SEC数据库 利用内幕信息获利数百万美元
微软紧急给IE打补丁 部分联想笔记本受影响无法启动
微软做不好浏览器，工程师说都是谷歌在搞鬼
万豪2015年曾有机会发现漏洞 黑客在系统中潜伏3年
黑客侵入硅谷多名高管手机 从加密货币账户窃走100万美元
iPhone X被黑客攻破：文件删了没用
黑客售8万个Facebook用户信息：每个账号售价10美分
中国黑客入侵苹果公司服务器？苹果给美国国会写了封信
Facebook遭黑客攻击，5千万用户数据面临风险
感染超十万台设备，Kelihos僵尸网络终于落幕
微软和苹果浏览器曝漏洞，正在使用Safari的注意一下
从PC时代宠儿，到移动时代冷落，浏览器们经历了什么？
Chrome 和火狐浏览器将进一步降低对运行内存的占用
黑客称破解苹果内部工具 网上叫卖
日本去年因黑客攻击丢失加密货币超620万美元
Windows 10 S要凉了 微软明年决定采用“S模式”
黑客们开始放弃比特币了？
传任天堂Switch全版本被破解 黑客: 春天放固件
黑客确认: 曾攻击Twitter、PayPal等网站致其瘫痪
浏览器默认搜索引擎起纠纷: Mozilla与雅虎相互起诉
周航：和正确的事情相比，可能勤奋没有那么重要
Costco的中美学徒们如何以彼之道还施彼身？
欧盟监管机构下周将讨论Uber黑客事件，展开协调调查
PE投资人的苦逼双11 给“油腻中年男投资人”也画个像
专业团队想用面具骗过Face ID 结果还是失败了
三星浏览器悄然扩张：支持全部安卓手机 增广告拦截
汽车后市场创业这些年，那些曾经风光的玩家去哪了？
押注极简、豪赌未来，这款浏览器没有信息流反而人均使用时长最高
SEC透露被黑客攻击，泄密信息可能被用于非法股票交易
零售巨头们的转型，却推动了“共享医院”的浪潮
零售巨头们的转型，却推动了“共享医院”的浪潮
零售巨头们的转型，却推动了“共享医院”的浪潮
黑客利用理财App漏洞 半天内提现一千多万元
AI翻译师附体浏览器，离问答机器人又近了一步
黑客出售Instagram名人帐户信息：搜索一次10美元
Instagram被黑客攻破 百万账户信息暗网出售
Instagram被黑事件扩大化 黑客已攻破数百万账户
维基解密网站遭著名黑客入侵：多个科技大佬也曾受害
这家中国公司闷声将血糖仪卖到近50个国家，现在目标要做“POCT领军企业”
屋漏偏逢连夜雨 HBO多个社交账号被黑客攻陷
云集微店、环球捕手被封，微商到底还有没有好模式？
黑客泄露公司数据 HBO疑向黑客支付25万美元“消灾”
黑客再入侵美有线电视网络公司 要求支付数百万美元
装机量竞赛已成过去时 移动浏览器下半场该怎么玩
揭秘“白帽子”黑客：靠本事挣钱 黑产利诱无处不在
科技早茶：黑客再次入侵川普酒店 京东天猫互撕继续
曾经的霸主——IE浏览器为何如今输得这么惨？
除了盗号，黑客有一千种方式玩坏你的生活
除了盗号，黑客有一千种方式玩坏你的生活
网络直播进入整合期，三大模式值得关注
“共享经济”优思：破解单车的三大谬误
NSA绝密报告：俄罗斯黑客曾想在美国大选前搞事情
千亿规模市场，谁将在健身行业的深水区笑到最后？
彭博社：黑客仅收到5万美元赎金，因为比特币用起来太困难
黑客想要做空比特币?
一款带你通往任意门的APP：QQ浏览器VR版
使用QQ浏览器VR是一种怎样的体验
这些年，踏进搜索的巨头
“三王”站台背后，看未来移动浏览器的发展趋势
国外一家现金贷平台遭黑客攻击，27万用户遭殃
美国达拉斯半夜突然响起警报声——黑客干的
如何保护你的手机不被中情局监视？
销量滑铁卢 小米的互联网模式走到头了吗？
销量“跌跌不休”：小米直供会是饮鸩止渴吗？
黑客靠什么活着？
黑客靠什么活着？
直销银行VS民营银行：两个模式，一个出路
终结烧钱圈地的模式 网约车转战产业链赛场
微软野心大 VR头显将推高端和主流两款
雅虎黑客事件有多严重？波及账户数相当于1/3全球网民
小内容将成新主流，内容产业巨变再起？
肯德基承认网站遭黑客攻击 提醒120万会员修改密码
黑客手段更加成熟 SWIFT确认全球银行转账系统存风险
社交电商平台难做，品牌直营和自营模式将成为主流
黑客们为什么钟爱攻击加拿大能源部门？
俄罗斯中央银行被黑 黑客盗走20亿卢布
乐视视频的“面包店”生意经
Chrome装机量超过20亿，但浏览器的未来会好吗
什么样的模式赚钱快，简单，成本少
黑客的网络攻击将如何“毁掉”美国大选？
当风口的风开始变向的时候
俄罗斯黑客开始攻击全球银行 新的木马应用来袭
网友晒变态密码，黑客哭晕在厕所。。。
新加坡继美欧后遭黑客攻击 部分用户断网
黑客背后，有一块“超千亿美元蛋糕”
被盗的iPhone是如何一步步被黑客解锁的？
美国大选可能遭到黑客攻击吗？
人心和隐私怎么防？防出轨APP让道德滑落
微商除了卖货模式，还有什么路可以走？
这世界上根本没什么“不可破解”的手机
世界太危险，七招防范措施让你远离黑客攻击
黑客无处不在，被“光顾”的可不止雅虎这一家
iPhone历史上最危险的漏洞，是这个黑客组织发现的
UC宣布超越浏览器，升级“大数据新型媒体平台”
运动APP用流量做电商的套路还行得通吗？
UC要去浏览器属性，转型内容聚合分发平台
不想安静地做个浏览器 ，UC要成为另一个“今日头条”
小米走下神坛，万众创业终结
黑客瞄准里约奥运会，多种手法可能让你中招
跨境电商+直播：真的适合长期发展吗？
红利耗尽，小米模式靠什么赢得未来？
黑客大起底：年薪上百万的高风险黑色产业
奇虎360和昆仑万维12.4亿美元收购Opera计划失败
Win10手机悲催：Edge浏览器扩展梦碎
FCA发动黑客查找汽车软件漏洞 论功行赏
造病毒攻陷三亿网民，中国黑客十八年的江湖风云
公共wifi暗藏黑客 可能会盗走账号密码
传统电商套路OUT了 新电商模式冒头搅局
虚拟货币安全性遭打脸：黑客盗走5000万美元
印度限制官员使用智能手机：真因为怕中国黑客？
这名乌克兰黑客成为FBI的最佳武器和黑客的噩梦
视频行业的崛起和模式变化
无人驾驶？黑客们分分钟就能让你的车开进河里好么？
腾讯电脑管家刘钊：如何手撕一个木马
开错车后果很严重！入侵汽车系统可被判终身监禁
一般人可付不起，FBI为破解iPhone付给黑客130万美元
你还敢开车吗？黑客三分钟攻破你的私家车
互联网流量劫持的背后：黑客月入至少三万
苹果推出新版Safari浏览器 专为开发者设计
儿童智能手表被曝安全漏洞 恐成“犯罪分子助手”
微软2015赢与失—成也萧何败也萧何
微商，活该赚不到钱！
风光不再的浏览器或许仍是各方争夺的“兵家重地”
App Store遭遇黑客攻击，苹果正在清理恶意软件
想上婚外情网站？ 先做好被黑的准备
黑客公司都被“黑”了 信息安全要怎么保障？
人工智能别闹了，你干的过黑客吗？
偷情网站9.7GB数据泄露，男女比例令人受伤
乌云方小顿：没有天生的黑帽子
让一个人“被死亡”和“被出生”，原来这么简单
Opera要被卖了，你还在用它的浏览器吗？
特斯拉被曝6大漏洞，汽车安全让人捉急
这个眼镜可以让你在相机中变得「面目全非」
俄黑客好生厉害，黑完美国防部又黑五角大楼
浏览器进入“拼爹时代” ，火狐重演悲剧
电动汽车不安全？特斯拉挖来谷歌黑客大神
黑客控制汽车，物联网安全引质疑
雅虎被黑，广告网络攻击逐步增多
五年600多家美国机构被中国黑客拿下
太吓人！黑客可远程控制汽车驾驶
FBI悬赏420万美元抓捕这五名黑客
一行代码，云适配如何让网站飞起来？
细数Microsoft Edge的幕后开发功臣
在线密码管理服务Lastpass遭黑客攻入
QQ浏览器9.0让浏览器迈入极速时代
美媒称有军方背景的中国黑客攻击美国政府系统
史上十大最严重黑客袭击事件：索尼两度上榜
黑客攻击导致美国400万联邦工作人员信息泄露
科技人士如何圈养黑客？
揭秘白帽黑客：优秀女白帽子比大熊猫还稀罕
苹果手表可越狱，植入浏览器体验糟糕
苹果手表遭高手破解：植入一款浏览器
豚鼠手环苏宁众筹即将结束 O2O模式成绩喜人
联想再曝“安全措施松懈”，易被黑客攻击
二手车电商：三大模式与五个软肋
互联网金融+实体店 股权众筹迎来人人投模式
移动医疗企业盈利模式不清，九成公司或将被淘汰
哪些科技行业创始人被黑客玩过？
Valve收费风波：商业模式和MOD精神之间的矛盾？
凡客专注“小米模式”做服装翻盘有无机会？
黑客恶搞无厘头，攻击特斯拉官方Twitter
盗刷信用卡208张 17岁黑客受审
阿里安全称发现安卓WiFi漏洞：黑客可远程攻击
七张图告诉你移动互联网时代的商业模式
互联网席卷洗车行业，哪种模式才是正确姿势
约1500项iOS应用存漏洞,可能会导致黑客截获用户的加密信息
小米模式的非洲中东之旅
被黑客盯上的七个理由
报告：俄黑客组织利用Flash和Windows系统中漏洞获取其他国家政府的信息
“互联网+装修”必须迈过的五道坎
“云路由”存漏洞，黑客轻易可获取用户网银密码等隐私
黑客入侵美国警察局电脑，索要300美元的比特币赎金
为何黑客总是瞄准P2P网贷平台？
恐怖：黑客太强大，“索尼们”很危险
智能家居设备隐患多，可被黑客远程操控
在线教育实为“打酱油”，“秀模式”多为忽悠投资人的伎俩
模式之争：拉勾凭什么PK智联招聘们
Chrome浏览器支持安卓成操作系统，生存还是毁灭？
“工业4.0”，有一些危险你应该知道！
所有的行业都需要一场黑客运动
微软Spartan浏览器战斗力如何？战五渣 or 战神？
Apple Pay能否在支付宝占主流的中国杀出血路？
莆田系乱象思考：巨额网络营销模式是饮鸩止渴
微软今日首发新Project Spartan浏览器
谷歌涉嫌监视Safari浏览器用户行为
Slack遭黑客攻击，乐视因未按时提交财报遭停牌
给程序员“减负”，Chrome 拥抱 IE 浏览器输入标准
足记的火爆带来的黑客级增长背后的云生意
微软正式确认Windows 10系统中，IE浏览器将会与Spartan浏览器共存
用户发现WP8.1浏览器存在重大漏洞，密码易泄露
高昂中介费遭遇超低价挑战，互联网能改变现有中介模式？
Twitch官博：推特遭黑客入侵，部分用户资料可能已经泄露
360手机浏览器推跨屏新功能 电脑图片一键发送手机
微软：我们打算采取和苹果相同的营销模式
Uber模式疯跑，垄断经济转共营经济进程加快
四大浏览器防御如纸 韩黑客攻破拿140万奖金
微软确认将放弃IE品牌：正在为新版浏览器取名
Win10免费升级背后的困惑和隐忧
17秒攻破IE浏览器 360夺黑客大赛世界冠军
中国超一流安全研究团队Keen Team全球黑客大赛三连冠
微软放弃搞烂的IE浏览器了 你高兴了吗？
未来将告别IE，新版浏览器名称会是啥？
Windows Hello，win10创新登录方式
IE遭弃，微软将启用新浏览器
黑客产业链规模高达上百亿元，你还敢连公共wifi吗？
史上最全的公众号盈利模式解读
微信抽中88888元不翼而飞，是造假还是黑客？
“窃取信息” WiFi万能钥匙的商业模式谜团
手机浏览器市场 “4G浏览器”提升用户体验
真相只有一个：入侵索尼影视的居然是俄罗斯黑客？
搜狗浏览器不存在漏洞 某数字公司再败诉
家装O2O进入开闸模式，360装房网与小米家装同日叫板传统装修
键盘攻击：老美掀起的互联网黑客战
微软为什么要推全新Win10斯巴达浏览器？
17岁黑客自学编程偷银行卡 15亿存款“随便用”
小米称乐视模式迟早完蛋 打车软件开收份儿钱
买卖平衡的“往来”理念开启C2B模式新时代
手Q浏览器与UC的5年基情 2015恐生变
你还在用吗？UC 浏览器宣布其日活跃用户破亿
用免费WiFi有风险：黑客轻松获取个人信息
微软要放弃搞烂的IE浏览器了！那可能吗？
淘宝店铺遭遇网络保护费 盘点历年黑客收费案例
传美国求助中国 阻止黑客攻击美国信息系统
为70、80后鸣不平：余佳文式90后创业者不应是社会主流!
生态模式突变，网络文学迎来最好还是最坏的时代？
双11狂欢，电脑浏览器也借势参战
新闻寻求盈利模式是个伪命题？
以需聚人以终为始，考拉社区O2O模式新探
Hi，约吗？大道至简的传播新模式
小米模式能秒杀智能家居吗？
手机浏览器，你们的未来在哪里？
主流的阿里将被暗物质湮灭？
红条购物开启网购新模式，公然挑战京东白条
手机浏览器，又一个“BAT”生意
免费模式的天花板与加速器
互联网金融？普惠金融？垂直搜索平台的新兴模式
iCloud疑遭黑客攻击：多位美国女星艳照遭外泄
微信商业模式依旧不明，是否会沦为下一个QQ
曝磊科Netcore路由器为黑客开后门：两百万台中大部分在国内
蛰伏的手机浏览器该要爆发了
商务租车行业将摆脱“轻模式”，转向“重模式”
P2P平台缘何成了黑客的肥肉？
小米等企业的饥饿营销成主流是社会倒退
安卓乱象：开放模式带来安全隐患
二手车O2O电商模式引领汽车消费新时尚
“海量快速”的门户模式，依然有其价值所在
穿戴品牌商并不成熟，谈商业模式为时过早
开桌李强：如何用餐饮O2O模式，增加线下餐厅翻台率
十年前一鸣惊人的火狐为何如今危机四伏
小米模式也拯救不了兵败如山倒的凡客
淘宝模式已经玩到头了
O2O新入口：号码通的“轻”模式
任正非公开炮轰荣耀：学习小米饥饿营销死路一条
中关村创业大街的模式开启，创业也可以工厂化？
乐视想走今日头条的模式，那是邯郸学步
浏览器败笔：360进场移动搜索能玩转吗？
传统企业转型的这三个模式的重造
PC浏览器的竞争力在哪儿?UC和360谁才是赢家?
为何何小鹏违背承诺让UC进军PC市场
1年后，手机浏览器必将巨头争霸
OpenSSL漏洞：黑客与白帽们的拉锯战
手机微店模式：人即渠道？
<返回首页
Copyright CmsTop.com
2026年04月14日 03:56:42