Можно ли одному браузеру читать / записывать файлы cookie другого?

Question

Я не ищу способ синхронизации файлов cookie между браузерами, на этот вопрос ответили здесь.

Я хотел бы знать, может ли Chrome читать / записывать файлы cookie Firefox, осознавая это или нет. (Или любая другая комбинация браузеров ...)

Может быть, это запрещено каким-то ОС-механизмом? Сам Firefox едва ли может защитить свои куки, пока не работает ...

Был бы способ обнаружить это?

Как я могу убедиться, что Firefox-Cookies не читаются Chrome и не добавляются в мой профиль Google? Достаточно ли использовать Firefox для веб-сайтов, чего я не хочу в своей истории Google? (например, банковское дело ...)

Answer 1

Файлы cookie предоставляются для каждого браузера, но плагины (например, Flash) имеют собственное хранилище и могут использоваться для обмена информацией между браузерами. В настоящее время я считаю, что Chrome имеет собственную изолированную Flash-память, поэтому возможно, что у нее есть и собственное хранилище.

При этом, теоретически , браузеры могут читать куки друг друга, так как куки - это не что иное, как файлы в файловой системе. Но, насколько мне известно (я не удосужился проверить), браузеры не имеют кода для этого. С расширением доступа к файловой системе это может быть возможно.

Если в одном браузере есть большая дыра в безопасности, которая позволяет доступ к файловой системе из JavaScript, веб-сайт может украсть файлы cookie из другого браузера, хотя я думаю, что в таком случае кража файлов cookie будет меньше всего беспокоить вас. ,

В Red Hat Enterprise Linux и его братьях SElinux включен по умолчанию. SElinux дает контексты для файлов и процессов. Это фактически позволяет предотвратить чтение куки-файлов другого браузера браузером на уровне ОС.

Answer 2

Абсолютно нет, куки - это уровень приложения, а не функция уровня ОС. У веб-страницы также нет возможности доступа к файлам cookie, кроме своего явного домена, в текущем браузере, точно так же, как у веб-страницы нет функциональности для доступа к любым файлам на компьютере пользователя, если не предоставлено явное разрешение (например, файл загрузить).

Answer 3

Простые файлы cookie HTTP являются специфическими для браузера. Но есть и другие технологии, которые могут достичь такой же функциональности, как куки. Методы, называемые "supercookie" или «cookie-файлы зомби», могут использоваться для восстановления файлов cookie после того, как пользователь их удалил. Это часто использует Flash или другое хранилище плагинов. Теперь, если это хранилище можно использовать в разных браузерах, механизм будет воссоздавать файлы cookie из одного браузера в другом. Другой способ - получить некоторый идентификатор машины - если вы можете постоянно получать идентификатор машины, ваш веб-сервер может распознать, что браузеры установлены на одном компьютере, и синхронизировать между ними файлы cookie.

Answer 4

Короче говоря, куки-файлы браузера не будут считываться во всех браузерах, пока вы выходите из браузера, прежде чем использовать другой. Супер-печенье обычно хранится в папке macromedia в #sharedobjects, но может попадать и в другие места. Supercookie запустится с тем, что вы используете для доступа в Интернет. Новая угроза - это создание на ваших изображениях jpg невидимых шрифтов. Обратите внимание на компании, которые предлагают элитные услуги по защите и угону, чтобы следить за устройствами на компьютере.