Майкрософт Эдж сохраняет историю просмотра страничек в режиме InPrivate

Майкрософт старается восстановить своё преобладающее положение на рынке интернет-браузеров при помощи обозревателя Эдж, вернувшегося на смену Mozilla firefox. Основными достоинствами новинки считаются его быстродействие и бездонная интеграция с Виндоус 10.

Организация Acquire Forensics в начале октября минувшего года выполнила исследование Майкрософт Эдж, и того, как интернет-браузер обходится с историей просмотра интернет-страниц. Специалисты пришли к нескольким любопытным выводам, и в том числе сопряженным с режимом InPrivate.

Как выяснилось, Виндоус 10 сберегает историю просмотра страничек через Эдж и Mozilla firefox в одинаковом документе WebCacheV01.dat, который располагается в ассортименте Usersuser_nameAppDataLocalMicrosoftWindowsWebCache. Данный документ имеет базы данных ESE, которые можно разбирать при помощи приборов, располагающихся в свободном доступе.

Так что, в случае наличия доступа к обозначенной выше папке злодей может вытянуть историю просмотра интернет-страниц, впрочем это далеко не просто.

«В работе интернет-браузера Эдж нашлась необыкновенная особенность. К примеру, клиент авторизовался в Виндоус 10 при помощи учётной записи Майкрософт, а потом использовал аналогичным аккаунтом для входа в другой ПК. В этом случае Майкрософт реализует синхронизацию истории между всеми устройствами, в которых был произведён вход», — сообщили ученые. Так что, если клиент посетит интернет-страницы при помощи Эдж на одном ПК, а потом авторизуется на другом, клиент 2-го ПК, в случае наличия прав администратора, может переписать документ WebCacheV01.dat и вытянуть историю.

При этом, наверное, основной подарок Эдж сопряжен с режимом InPrivate, в процессе работы которого на локальной автомашине на теоретическом уровне не должно оставаться никаких записей о посещении интернет-страниц. Как выяснилось, в WebCacheV01.dat лежат данные о посещении интернет-страниц, просто в истории с режимом InPrivate они имеют другой статус в информационной базе ESE и на теоретическом уровне должны применяться лишь при составлении отчётов об запасном окончании работы.

История не так давно обрела расширение после того, как отчёт увидели корреспонденты The Verge. Они направились прямо к Майкрософт и обрел такой ответ: «Мы не так давно узнали об отчёте, который заявляет, что вкладки InPrivate работают не так, как было планировано. Мы хотим поправить погрешность как можно быстрее». 

Вы можете оставить комментарий, или ссылку на Ваш сайт.

Оставить комментарий