¿Es posible que un navegador lea/escriba cookies de otro?

¿Es posible que un navegador lea/escriba cookies de otro?

No estoy buscando una manera de sincronizar las cookies entre navegadores, esto ya ha sido respondido.aquí.

Me gustaría saber si Chrome podría leer/escribir las cookies de Firefox, sin que yo me dé cuenta. (O cualquier otra combinación de navegadores...)

¿Quizás esto esté prohibido por algún mecanismo del sistema operativo? El propio Firefox difícilmente podría proteger sus cookies, mientras no se ejecuta...

¿Habría alguna manera de detectar esto?

¿Cómo puedo asegurarme de que Chrome no lea las cookies de Firefox y las agregue a mi perfil de Google? ¿Es suficiente usar Firefox para sitios web que no quiero en mi historial de Google? (por ejemplo, banca...)

Respuesta1

Las cookies son por navegador, pero los complementos (como Flash) tienen su propio almacenamiento y pueden usarse para compartir información entre navegadores. Hoy en día creo que Chrome tiene su propio Flash en espacio aislado, por lo que es posible que también tenga su propio almacenamiento.

Dicho esto, los navegadoresEn teoriaPor lo general, pueden leer las cookies de los demás, ya que las cookies no son más que archivos en el sistema de archivos. Pero hasta donde yo sé (no me molesté en comprobarlo), los navegadores no tienen código para hacer esto. Sin embargo, con una extensión con acceso al sistema de archivos esto puede ser posible.

Si hay un gran agujero de seguridad en un navegador que permitiría el acceso al sistema de archivos desde JavaScript, es posible que un sitio web robe cookies de otro navegador, aunque creo que en tal caso, el robo de cookies será la menor de sus preocupaciones. .

En Red Hat Enterprise Linux y sus hermanos, SElinux está habilitado de forma predeterminada. SElinux proporciona contextos a archivos y procesos. En realidad, esto permite evitar que un navegador a nivel de sistema operativo lea las cookies de otro navegador.

Respuesta2

Por supuesto que no, las cookies son una característica a nivel de aplicación, no a nivel de sistema operativo. Tampoco existe ninguna posibilidad para que una página web acceda a cookies que no sean las de su dominio explícito en el navegador actual, de la misma manera, no existe ninguna funcionalidad para que una página web acceda a ningún archivo en la máquina de un usuario a menos que se le otorgue un permiso explícito (por ejemplo, un archivo subir).

Respuesta3

Las cookies HTTP simples son específicas de un navegador. Pero existen otras tecnologías que pueden lograr una funcionalidad similar a las cookies. Se pueden utilizar técnicas llamadas "supercookie" o "cookie zombie" para restaurar las cookies después de que el usuario las haya eliminado. Esto a menudo utiliza Flash u otro almacenamiento de complementos. Ahora bien, si este almacenamiento se puede compartir entre navegadores, el mecanismo recreará las cookies de un navegador en el otro. Otra forma es obtener algún identificador de máquina: si puede obtener la identificación de la máquina de manera consistente, su servidor web puede reconocer que los navegadores están instalados en la misma máquina y sincronizar las cookies entre ellos.

Respuesta4

En resumen, una cookie de navegador no se leerá en todos los navegadores siempre que cierre un navegador antes de utilizar otro. Una supercookie generalmente se almacena en la carpeta macromedia en #sharedobjects, pero también puede ingresar a otros lugares. Se iniciará una supercookie con todo lo que utilices para acceder a la web. La nueva amenaza está escribiendo en tus imágenes jpg con fuentes invisibles. Preste atención a las empresas que ofrecen protección de élite y servicios de secuestro para mantenerse al día con los dispositivos de seguimiento en una computadora.

información relacionada