Celah Keamanan Internet yang Eksis 23 Tahun Akhirnya Ditutup, Lindungi Data Anda Sekarang

Kamis, 24 April 2025 oleh journal

Celah Keamanan Internet Berusia 23 Tahun Akhirnya Ditambal!

Bayangkan, selama 23 tahun, ada celah keamanan di internet yang bisa mengintip riwayat browsing kita hanya dengan melihat warna tautan! Kedengarannya seperti cerita fiksi ilmiah, bukan? Celah ini, yang dikenal sebagai "browser history sniffing," akhirnya ditutup oleh Google Chrome. Sebelumnya, situs web berbahaya bisa memanfaatkan perubahan warna tautan (misalnya, dari biru ke ungu setelah dikunjungi) untuk mengetahui situs apa saja yang pernah kita buka.

Contoh sederhananya begini: Anda membuka Situs A dan mengeklik tautan ke Situs B. Tanpa disadari, Situs A bisa mendeteksi apakah Anda pernah mengunjungi Situs B sebelumnya hanya dengan melihat warna tautan tersebut. Cukup menyeramkan, ya? Apalagi jika situs yang pernah dikunjungi bersifat pribadi, seperti situs kesehatan mental atau keuangan.

Celah ini sebenarnya sudah diketahui sejak awal 2000-an oleh peneliti keamanan Andrew Clover dan timnya dari Princeton. Meskipun beberapa upaya mitigasi telah dilakukan, teknik "mengintip" warna tautan ini tetap bisa dieksploitasi. Kini, Google akhirnya menambal celah ini di Chrome 136, yang akan dirilis secara stabil mulai 23 April 2025.

Google menjelaskan bahwa akar masalahnya terletak pada browser cookies yang disebut "unpartitioned." Artinya, informasi "telah dikunjungi" dari suatu tautan bisa terbaca di situs lain yang tidak terkait. Dengan pembaruan ini, privasi pengguna akan lebih terjaga.