Celah Keamanan Internet yang Eksis 23 Tahun Akhirnya Ditutup, Ancaman Teratasi?

Selasa, 22 April 2025 oleh paiman

Celah Keamanan Internet Berusia 23 Tahun Akhirnya Ditutup!

Bayangkan, selama 23 tahun ada celah keamanan di internet yang bisa dimanfaatkan situs web untuk mengintip riwayat browsing kita hanya dengan melihat warna tautan! Celah ini, yang dikenal sebagai "browser history sniffing," akhirnya ditambal oleh Google Chrome. Sebelumnya, situs-situs nakal bisa mengetahui apakah kita pernah mengunjungi suatu situs hanya dengan melihat apakah warna tautannya sudah berubah, misalnya dari biru menjadi ungu.

Mungkin terdengar sepele, tapi bayangkan jika situs yang kita kunjungi berisi informasi sensitif, seperti riwayat kesehatan mental atau keuangan pribadi. Tanpa kita sadari, informasi pribadi kita bisa bocor hanya karena warna tautan. Celah ini memungkinkan situs web menebak minat atau masalah pribadi kita tanpa izin.

Teknik ini sebenarnya sudah diketahui sejak awal tahun 2000-an oleh peneliti keamanan Andrew Clover dan timnya dari Princeton. Meskipun beberapa upaya mitigasi telah dilakukan sejak 2010, celah ini tetap bisa dieksploitasi. Kini, Google akhirnya menambal celah ini di Chrome versi 136, yang akan dirilis secara stabil mulai 23 April 2025.

Update Chrome 136 ini memperbaiki masalah cookies "unpartitioned" yang memungkinkan situs web lain membaca status "telah dikunjungi" dari sebuah tautan yang kita klik di situs yang berbeda. Dengan kata lain, situs-situs yang tidak terkait bisa saling berbagi informasi tentang riwayat browsing kita.