वीडियो कार्ड ड्राइवर बग में देखे गए गुप्त को प्रकट कर सकता है

गेम लोड होने पर गलती से पोर्न साइट वाली विंडो दिखाई देती है

आधुनिक ब्राउज़र ऑपरेशन के एक निजी मोड से लैस हैं। इसे स्विच करने का अर्थ है एक नई ब्राउज़र विंडो खोलना, जिसमें कई विशेषताएं हैं। ब्राउज़र द्वारा दर्ज कुकीज़ को सर्फिंग करते समय ध्यान नहीं दिया जाएगा, और सेट कुकीज़ कहीं भी नहीं रहेंगे। निजी विंडो में खोले गए पृष्ठ इतिहास में नहीं मिलेंगे। प्रपत्रों में दर्ज किए गए डेटा को रिकॉर्ड नहीं किया जाएगा ताकि वे बाद में सेट के स्वत: पूर्णता में दिखाई न दें।

गुप्त मोड में काम के अंत में, उपयोगकर्ता खिड़की को बंद कर सकता है जैसे कि कुछ भी नहीं हुआ था। लेकिन यह "कुछ" था, और क्या पता लगाने के कई तरीके हैं। इवान एंडरसन ने एक और बात पर ध्यान आकर्षित किया : ग्राफिक्स त्वरक वीडियो मेमोरी फ्रेम बफर डेटा को रीसेट नहीं करता है।

निजी मोड में कई उपयोग परिदृश्य हैं: यह अश्लील साइटों को देख रहा है, किसी अन्य व्यक्ति को मेल को जल्दी से देखने या वेब विकास में कुछ तकनीकी बिंदुओं की जांच करने का अवसर देने की आवश्यकता है। कई उपयोग मामलों में, डेटा गोपनीयता महत्वपूर्ण है, अर्थात किसी और को यह नहीं पता होना चाहिए कि उपयोगकर्ता कहां गया था।

हालाँकि कुछ समस्याओं का समाधान किया जा रहा है, लेकिन गुप्त मोड एक रामबाण दवा नहीं है। जो लोग जानकारी तक पहुंच प्रदान करते हैं, वे बहुत कुछ जान सकते हैं: विज़िट किए गए साइटों के मालिक, संचार सेवा प्रदाता। इंटरनेट सांख्यिकी कंपनियां कुछ जानती हैं। ब्राउज़र में इंस्टॉल किए गए एक्सटेंशन का सेट एक अद्वितीय कास्ट है, जिसकी ट्रेसबिलिटी को पैनोप्टिक्लिक इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन टूल के साथ जांचा जा सकता है । डोमेन नाम सेवा अनुरोध कैश में कुछ रहता है।

आमतौर पर, इस तरह के तरीकों में यह जानने की इच्छा होती है कि क्या छिपा हुआ है। आकस्मिक रिसाव से एंडरसन का उदाहरण कपटी है।

एंडरसन ने Google Chrome पर एक पोर्न साइट देखी। कुछ घंटे बीत गए। फिर, उसी कंप्यूटर पर डियाब्लो III लॉन्च किया गया। कुछ सेकंड के लिए, मुख्य मेनू को लोड करते समय, एक निजी ब्राउज़र विंडो को स्क्रीन पर प्रदर्शित किया गया था, या इसके ग्राफिक घटक। एक परिवार के सदस्य इवान भी एक स्क्रीनशॉट लेने में कामयाब रहे। घंटों पहले बंद की गई खिड़की की सामग्री पूरी तरह से संरक्षित है। सामग्री को सेंसर कर दिया गया था। Nvidia वीडियो त्वरक के काम करने के तरीके के कारण ऐसा रिसाव संभव हो पाया। मेमोरी एक्सेस को एक एप्लिकेशन से दूसरे में ट्रांसफर करने के बाद, ड्राइवर मेमोरी को क्लियर नहीं करता है। निजी विंडो फ़्रेमबफ़र को बंद करने के बाद




Chrome ब्राउज़र निशुल्क मेमोरी पूल में है, लेकिन इसकी सामग्री को हटाया नहीं गया है। जब डियाब्लो III गेम ने अपने फ्रेमबफ़र का अनुरोध किया, तो वीडियो कार्ड ने ब्राउज़र द्वारा पहले उपयोग की जाने वाली चीजों को एक्सेस दिया। गेम ने बफर की सामग्री को भी साफ नहीं किया, इसलिए स्क्रीन पर एक पोर्न साइट दिखाई दी।

एक और जल्दी से इस घटना को परिवार के सदस्यों को अश्लील व्यसनों के प्रदर्शन के साथ भूल जाएगा। लेकिन एंडरसन ने एक साधारण एप्लिकेशन लिखा जो नॉन-जीरो पिक्सल के लिए मेमोरी स्कैन करता है। इसलिए एक ब्राउज़र विंडो को पूरी तरह से फिर से खोलना "रेडिट" के साथ संभव था। जैसा कि इवान बताते हैं, बग को एएमडी और एनवीडिया ग्राफिक्स कार्ड पर पुन: पेश किया जा सकता है, लेकिन इंटेल के एकीकृत ग्राफिक्स पर नहीं। एंडरसन ने मैक ओएस एक्स का इस्तेमाल किया। यह हमेशा काम नहीं करता है। कभी-कभी आपको खिड़की के टुकड़े के साथ दलिया मिलता है।







ड्राइवरों की यह सुविधा न केवल जासूसी की संभावना को अनुमति देती है, बल्कि साधारण अनुप्रयोगों के साथ काम करते समय यादृच्छिक अप्रिय आश्चर्य का भी मतलब है। कई समाधान हैं। ड्राइवर की तरफ, यह फ़्रेमबफ़र को साफ़ करने के लिए पर्याप्त है क्योंकि ऑपरेटिंग सिस्टम एक एप्लिकेशन से दूसरे तक पहुंच स्थानांतरित करते समय मेमोरी को साफ करता है। ब्राउज़र, बदले में, बफर को बाहर निकलने पर रीसेट कर सकता है। अप्रैल में, एंडरसन ने अपने सुझाव दोनों Nvidia (संभवतः Apple को भी ध्यान देने योग्य बताया) और Google Chrome डेवलपर्स को भेजे ।

जनवरी 2016 तक, एनवीडिया ने अभी तक आवश्यक बदलाव नहीं किए हैं। Google Chrome के डेवलपर्स ने परिवर्तन करने से इनकार कर दिया, अजीब तरीके से उनके निर्णय पर बहस की। जैसा कि उन्होंने कहा, गुप्त मोड अन्य कंप्यूटर उपयोगकर्ताओं से विज़िट किए गए पृष्ठों को छिपाने की गारंटी नहीं देता है।

मेमोरी को स्कैन करने के लिए एंडरसन का एप्लिकेशन कोड एक संग्रह के रूप में बग रिपोर्ट से जुड़ा हुआ है ।

Source: https://habr.com/ru/post/hi389001/