martes, mayo 28, 2024

El "Modo Porno" de Google Chrome y las descargas chivatas crean el "Modo Fail"

Hace mucho tiempo, cuando se creo el "Modo Incógnito" de los navegadores, que algunos llamaron también "Modo Privado", otros lo denominaron como el "Modo Porno" porque solo servía para que el navegador no almacenara las URLs de Navegación, algo que incluso no siempre ha sido así. ¿Pero esto es realmente así hoy en día en todos los aspectos o se puede sacar info una vez cierres el navegador?

Figura 1: El "Modo Porno" de Google Chrome y
las descargas chivatas crean el "Modo Fail"

Yo suelo tener dos sesiones de navegación en paralelo en el mismo servidor de identidad, por lo que para que no me esté pidiendo cambiar de cuenta constantemente, tengo una navegación normal, y otra en "Modo Incógnito". Esto me permite tener en un servicio abiertas dos sesiones con dos usuarios distintos desde dos navegadores. Es útil. 

Sin embargo, hay dos cosas que cada vez que abro el "Modo Incógnito" de mi navegador perduran, y es conocido, pero tal vez tú seas de esos que no se ha fijado, que cuando lo vi yo, dije... "¡Gaitas!, ¡vaya modo porno más Fail!", así que os lo cuento.

Figura 3: En Modo Incógnito no se debería conocer tu historial de navegación

Al final, una de las promesas del Modo Incógnito es que no se sepa nada de tu "Historial de Navegación" como podéis ver en la imagen anterior, pero como vamos a ver, las Descargas son unas chivatas.

Las URLs de las Descargas

La primera de ellas son las URLs de las Descargas, que es bastante curioso. La idea es que te descargas algo en Modo Incógnito, cierras el navegador, y el historial de descargas sigue siendo un "chivato" de dónde has estado navegado, como podéis ver en esta imagen.

Figura 4: Descargas en Google Chrome

En la imagen anterior se puede ver que me he descargado tres documentos de MyPublicInbox en formato JPEG, que están además en el equipo aún. Pero también, como podéis ver, se ve que he hecho una Transferencia de algo a alguien hoy, y que además el documento no ha sido borrado del ordenador (está el link disponible) en formato .PDF

Figura 5: Se puede ver dónde está el documento en el equipo.

Que aparezcan todas esas URLs tiene sentido porque, si no estás acostumbrados a verlas, estas descargas están hechas sin el Modo Incógnito (recordad que os dije que yo uso dos sesiones), pero si ves la siguiente, verás que se hizo en Modo Incógnito, que tiene el logo, y el funcionamiento es exactamente el mismo.

Figura 6: Descarga en Modo Incógnito en Google Chrome

Así que para cualquiera que acceda a esta sesión, le vas con darle al menú e ir a buscar el fichero dentro del equipo, tal y como podéis ver en la imagen anterior. Y ver qué es lo que has hecho. Recordad que el "Modo Incógnito" es para que, en un equipo en el que hay usuarios compartidos, uno no tenga acceso a la información de navegación del otro, pero con las Descargas se puede saber, incluso si has borrado el fichero del ordenador.

Figura 7: Los ficheros borrados que usé para hacer mi artículo
de Captcha Story X y las URLs de navegación.

Así que, la única manera de que esta información no esté disponible para otro usuario del mismo sistema operativo es eliminar las Descargas, si no, cualquiera que mire el Historial de Descargas podrás descubrir URLs de navegación que hayas visitado. E incluso hay muchas descargas que tú no te das cuenta, porque son DATA o BLOBs que se descargan con solo hacer un clic.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  


3 comentarios:

Una víctima de ciberdelincuencia dijo...

Hola majo, ¿qué tal, algún consejito guay para que dejen de perseguirme estos ciberdelincuentes de mierda que tengo detrás desde finales de 2020?
No sé, como tú estás "en el el lado del mal"... sabrás de estas movidas.
Anda, cuéntame algo. Te envío la ostia de gracias por anticipado.

Luthor dijo...

interesante

Henry Malas dijo...

Hola Chema,

En lugar de usar el modo incognito puedes usar el modo invitado o usar dos cuentas google (gmail u otra registrada) para tener dos perfiles diferentes. Yo lo uso y lo veo mucho mas practico que estar jugando todo el día con el modo incognito.

Sobre las descargas en modo incognito...he hecho una prueba y a mi no me salen. ¿Será por alguna confi del navegador?

Entrada destacada

Tu Latch "Hack Your Innovation Contest": Haz un PoC & Hack por 1.000 €

El pasado Telefónica Innovation Day 2024 lanzamos oficialmente el " Tu Latch Hack Your Innovation Contest " en el que repartimos ...

Entradas populares