درر العراق

علي الواسطي · 9/October/2020

غيّرت شركة جوجل كيفية عمل أحد المكونات الأساسية في متصفح جوجل كروم من أجل إضافة وسائل جديدة لحماية خصوصية مستخدميها، حيث يعمل مكون كروم المعروف باسم (HTTP Cache) أو (Shared Cache) عن طريق حفظ نسخة من الموارد التي تم تحميلها على صفحة ويب، مثل الصور وملفات (CSS) وملفات (JavaScript)، تقول الفكرة: سيقوم متصفح جوجل كروم عندما يزور المستخدم الموقع نفسه بتحميل الملفات من ذاكرة التخزين المؤقتة الداخلية الخاصة به، بدلاً من إضاعة الوقت في إعادة تنزيل كل ملف مرة أخرى.
كان هذا المكون موجودًا ليس فقط داخل كروم فقط ولكن داخل جميع متصفحات الويب منذ الأيام الأولى للإنترنت، حيث كان بمثابة ميزة توفير النطاق الترددي.
يعمل نظام ذاكرة التخزين عادةً بالطريقة نفسها في جميع المتصفحات، حيث يتلقى كل ملف صورة أو (CSS) أو (JS) محفوظ في ذاكرة التخزين مفتاح تخزين يكون عادةً عنوان (URL) للمورد.
عندما يقوم المتصفح بتحميل صفحة جديدة فإنه سيبحث عن المفتاح (URL) داخل قاعدة بيانات ذاكرة التخزين المؤقتة الداخلية الخاصة به ومعرفة ما إذا كان بحاجة إلى تنزيل الصورة أو تحميلها من ذاكرة التخزين.
أدركت شركات الإعلان والتحليل على الويب أنه يمكن أيضًا إساءة استخدام هذه الميزة لتتبع المستخدمين، ويقول إيجي كيتامورا، محامي المطورين في جوجل: “تعمل هذه الآلية بشكل جيد من منظور الأداء لفترة طويلة، ومع ذلك، فإن الوقت الذي يستغرقه موقع الويب للرد على طلبات (HTTP) يمكن أن يكشف أن المتصفح قد وصل إلى المورد نفسه في الماضي، مما يفتح المتصفح لهجمات الأمان والخصوصية”.
ويشمل ذلك:
اكتشاف ما إذا كان المستخدم قد زار موقعًا معينًا: يمكن اكتشاف سجل تصفح المستخدم عن طريق التحقق مما إذا كانت ذاكرة التخزين تحتوي على مورد قد يكون محددًا لموقع معين أو مجموعة من المواقع.
هجوم البحث عبر المواقع: يمكن اكتشاف ما إذا كانت هناك سلسلة عشوائية في نتائج بحث المستخدم عن طريق التحقق مما إذا كانت الصورة (لا توجد في نتائج البحث) المستخدمة بواسطة موقع ويب معين موجودة في ذاكرة التخزين المؤقتة للمتصفح.
التتبع عبر المواقع: يمكن استخدام ذاكرة التخزين المؤقتة لتخزين معرفات تشبه ملفات تعريف الارتباط كآلية تتبع عبر المواقع.
تنشيط تجزئة ذاكرة التخزين المؤقتة في متصفح كروم 86:
مع إصدار متصفح جوجل كروم 86 خلال الأسبوع الماضي، أدخلت جوجل تغييرات مهمة على عمل هذه الميزة، حيث تعمل هذه الميزة المعروفة باسم (تقسيم ذاكرة التخزين المؤقتة) عن طريق تغيير كيفية حفظ الموارد في ذاكرة التخزين المؤقتة لـ (HTTP) استنادًا إلى عاملين إضافيين، ومن الآن وصاعدًا، سيحوي مفتاح تخزين المورد على ثلاثة عناصر بدلاً من عنصر واحد:

مجال موقع المستوى الأعلى (http: //a.example).
الإطار الحالي للمورد (http: //c.example).
عنوان (URL) للمورد (https: //x.example/doge.png).

من خلال إضافة مفاتيح إضافية لعملية التحقق الأولية لذاكرة التخزين المؤقتة، حظر متصفح جوجل كروم بشكل فعال جميع الهجمات السابقة ضد آلية ذاكرة التخزين المؤقتة الخاصة به، حيث أن معظم مكونات مواقع الويب ستتمكن فقط من الوصول إلى مواردها الخاصة ولن تكون قادرة على التحقق من الموارد التي ليس لديها.