La navegación privada es una característica relativamente nueva de la mayoría de los navegadores web modernos que cumple dos propósitos principales: utilizar una sesión de navegación separada mientras se utiliza el navegador, y eliminar la información local cuando el usuario termina la sesión separada.
Básicamente, se trata de un intento de eliminar la información sobre una sesión de navegación para que los usuarios con acceso al sistema no sepan lo que hizo un usuario al utilizar el modo de navegación privado e impedir que la información de esa sesión se incluya en los datos de navegación habituales (por ejemplo, las sugerencias cuando los usuarios escriben en la barra de direcciones).
El sistema no es perfecto, ya que sólo se limita al navegador, y no se ocupa de ningún seguimiento en línea que se esté llevando a cabo encima (algo que a menudo se confunde).
El caché del DNS, por ejemplo, revela los sitios visitados en modo de navegación privada a menos que los usuarios tomen precauciones adicionales y también lo limpien regularmente.
Las cosas son aún peores para los usuarios de Chrome bajo ciertas circunstancias, ya que la información del modo de navegación privada del navegador puede filtrarse después de existir.
Actualización: Según Nvidia, esto no es culpa de la compañía sino de Apple. De acuerdo con un informe de Venturebeat, el asunto en cuestión está relacionado con “la gestión de la memoria en el sistema operativo de Apple, no con los controladores gráficos de Nvidia”.
Un usuario reportó un problema en abril de 2015 diciendo que el Modo Incógnito de Chrome expuso el porno que veía a sus familiares.
Lo descubrió por accidente cuando la pantalla de carga de Diablo 3 mostraba “algo de porno” que había visto antes el día en el Modo Incógnito de Chrome. Su familia hizo una captura de pantalla de la pantalla de carga (mostrando la portada de un popular sitio pornográfico que comparte los tres primeros personajes con YouTube).
Descubrió que la información no se borraba en la memoria física después de salir del modo de navegación privada, y que otras aplicaciones podían acceder directamente a la información. Diablo 3 tiene un error que aparentemente trajo la fuga al frente.
Las GPU no respetan los límites de los procesos – la memoria física no se pone a cero cuando se pasa a un nuevo proceso. Cuando cierras una ventana de incógnito, todos los activos de la GPU (framebuffer, texturas, etc.) se dejan en VRAM. Más tarde, otra aplicación puede crear un nuevo buffer en la GPU y encontrarlo lleno con el contenido de la ventana de incógnito anterior.
No sólo escribió un programa para verificar la reclamación, sino que también le dio a Google una sugerencia sobre cómo arreglarla.
Dibuja negro en cada activo gráfico y textura antes de liberarlo (las cosas siguen goteando en un choque, pero sin parchear el controlador de la gpu no puedes arreglar eso).
La reacción de Google a la revelación fue un rápido “Wont Fix” y una explicación que pone en duda el modo de navegación privada del navegador en su conjunto.
El incógnito no ofrece garantías para ocultar la navegación en un ordenador compartido. (Alguien que pudiera ver la memoria compartida también podría instalar un registrador de teclas, etc. en su ordenador).
Aunque Google tiene razón en que alguien con acceso a la memoria compartida o incluso al ordenador en su conjunto podría utilizar otros medios para averiguar las actividades de navegación privada de otro usuario, está claro que la fuga en sí no requiere nada más que la ejecución de Diablo 3 u otro programa con un fallo para revelar la información.
El tema salió a la luz ayer sólo después de haber sido ignorado durante meses, y existe la posibilidad de que Google vuelva a abrir el error, ya que varios miembros del equipo de gpu de Chrome fueron notificados al respecto.
En este momento no está claro si otros navegadores, Firefox o Internet Explorer, filtran información similar en determinadas circunstancias, o si tienen salvaguardas como la sugerida por el usuario que descubrió el problema para evitar este tipo de filtraciones. (vía Betanews)
Publicaciones relacionadas:
Google implementó una característica controvertida en Chrome 
Cómo determinar si una extensión de Google Chrome es segura 
El primer navegador Chrome con Manifest V3 para extensiones se espera para finales de julio 
Simplificar Gmail para Google Chrome 
Chrome para advertir a los usuarios sobre URLs similares 
Los cambios en Chrome después de las controversias sobre Chrome 69 
Extension Police de Chrome examina extensiones para instalados 
¿La próxima película de Chrome? Acceso al Emoji desde el menú contextual 
Evitar los muros de pago con anti-paywall para Firefox y Chrome 
Configura Google Chrome para que muestre los certificados directamente 
NooBoss para Chrome: excelente gestión de la extensión 
Feedbro: lector de feeds locales para Google Chrome