首页 > Chrome浏览器2025更新带来哪些隐私风险
Chrome浏览器2025更新带来哪些隐私风险
来源:Google Chrome官网时间:2025-07-26

1. 修复长期存在的隐私漏洞
- Chrome 2025更新修复了一个存在超过二十年的隐私漏洞。该漏洞源于浏览器对已访问链接的颜色变化处理机制,可能导致用户的浏览历史被恶意网站窥探。长期以来,Chrome浏览器会将已点击的链接显示为紫色,这一看似简单的功能实际上暴露了用户的浏览习惯。恶意网站可以通过特定脚本检查链接颜色,从而得知用户是否访问过某些网站,进而获取部分浏览历史记录。这种行为不仅侵犯了用户隐私,还可能引发跟踪、画像甚至钓鱼攻击等安全风险。
- 为解决这一问题,谷歌在Chrome 136版本中引入了三重密钥分区技术。新机制下,Chrome将综合考虑链接的实际URL、顶级站点地址以及框架来源三个因素,来判断是否标记链接为已访问状态。这意味着只有在同一站点和同一框架内重复点击的链接才会显示为已访问,有效防止跨站跟踪。
2. 修复高危安全漏洞
- Chrome 2025更新修复了已被黑客利用的零日漏洞CVE-2025-4664。相应漏洞主要是“Loader组件执行策略存在问题”,允许远程攻击者通过特制页面泄露跨域数据。谷歌已证实此漏洞“存在野外利用”,表明其已被用于实际攻击。研究人员指出,攻击者可能利用此缺陷窃取包含敏感信息的查询参数,从而威胁用户账户安全。
3. 增强无痕模式隐私保护
- 在Windows平台上,Chrome增强了无痕模式下的隐私保护功能。复制的内容将不再保存到系统剪贴板历史记录中,从而保护用户在私密浏览会话中的活动不被其他设备同步查看。
综上所述,Chrome浏览器2025更新在修复长期存在的隐私漏洞、高危安全漏洞以及增强无痕模式隐私保护方面做出了显著努力,为用户提供了更加安全、私密的浏览环境。
Chrome浏览器插件具备强大的网页结构识别和内容提取能力,可显著提升数据抓取效率,适用于爬虫辅助和信息采集场景。
2025-07-01
推荐多款高效的Google浏览器标签页管理插件,分享使用经验,帮助用户提升多标签页浏览效率和操作便捷性。
2025-08-05
比较多款Chrome扩展程序的性能表现,帮助用户选择高效稳定的插件。
2025-05-31
解析Google Chrome插件实现跨平台同步的技术与策略,保证用户体验一致。
2025-06-20
谷歌浏览器开发者工具元素检查功能详解,教你快速定位网页问题与调试页面。Chrome浏览器为前端开发和测试提供强大支持,提升工作效率。实用操作技巧助力高效网页开发。
2025-11-20
遇到浏览记录误删或丢失,文章分享谷歌浏览器浏览记录恢复实操技巧,助力用户快速找回重要数据。
2025-08-05