據(jù)國外媒體報道，一些開發(fā)者警告，***版谷歌Chrome瀏覽器存在一個可以泄露用戶身份信息的安全漏洞。

無論是用戶的本地網(wǎng)絡(luò)，還是Chrome瀏覽器被設(shè)置使用第三方代理，域名查詢都存在安全漏洞。為了進(jìn)行匿名瀏覽，用戶通常使用代理隱藏他們的本地IP地址。域名查詢應(yīng)該是通過代理漏洞，而不是通過用戶本地網(wǎng)絡(luò)。

據(jù)Full-Disclosure周一公布的郵件列表稱，使用Tor這類服務(wù)的用戶存在嚴(yán)重的安全威脅，他們的DNS數(shù)據(jù)和Tor用戶信息都會被泄露。

Tor是第二代洋蔥路由（onion routing）的一種實現(xiàn)，用戶通過Tor可以在因特網(wǎng)上進(jìn)行匿名交流。Tor可以專門防范流量過濾、嗅探分析，使用戶免受其害。***版Chrome 3.0.195.33的Tor用戶便沒有這種保護(hù)。

據(jù)Full-Disclosure介紹，默認(rèn)開啟的DNS預(yù)取功能可能會泄露匿名用戶信息。但一些開發(fā)者在Chromium工程論壇上表示，即使禁用預(yù)取功能，這個漏洞還是存在。

谷歌公司的一位發(fā)言人表示：“我們正在調(diào)查這個問題。但這個問題只影響很少一部分用戶。”
 

【編輯推薦】

1. Google修復(fù)Chrome高危漏洞Mozilla贊揚(yáng)
2. 展望Chrome操作系統(tǒng)的安全性問題
3. 谷歌Chrome瀏覽器發(fā)現(xiàn)地址欺騙安全漏洞