Privacy Sandbox мёртв: Google Chrome остаётся со сторонними cookies

Екатерина Быстрова 23 Апреля 2025 - 09:12

...

Privacy Sandbox мёртв: Google Chrome остаётся со сторонними cookies

Шесть лет работы — и всё зря? Google официально отступает от идеи заменить сторонние cookies чем-то более приватным. Privacy Sandbox— проект, который должен был стать спасением для конфиденциальности пользователей в интернете, — похоже, отправляется в песок истории.

Во вторник «корпорация добра» фактически признала поражение. Под давлением конкурентов и регуляторов, которым и старые добрые куки нравились больше, компания решила оставить всё как есть.

Ещё в 2019 году Google решила построить что-то вроде компромисса — Privacy Sandbox. Смысл был простой: дать рекламщикам инструменты для таргетинга и аналитики, но без тотальной слежки за пользователями. Проект развивался как набор API — сначала для веба, потом и для Android.

Но сразу всё пошло тяжело: конкуренты жаловались, что Google таким образом усилит своё доминирование, а британские регуляторы из CMA и ICO следили за проектом буквально под микроскопом.

В 2024 году Google уже начала откатываться назад — пользователям Chrome пообещали, что можно будет самим выбрать: оставаться с куками или попробовать Privacy Sandbox. Но теперь и этой опции не будет. В блоге компании VP Privacy Sandbox Энтони Чавес честно заявил: «мы оставим всё, как есть», а выбор — в стандартных настройках браузера.

Единственное, что пока остаётся в планах, — IP Protection. Это технология, которая будет скрывать IP-адреса пользователей в режиме «Инкогнито» с помощью прокси. Её обещают запустить в третьем квартале 2025 года. Всё остальное — под большим вопросом. Google говорит, что «соберёт отзывы» и «обновит дорожную карту».

Организация Movement for an Open Web ликует: мол, это официальное признание, что Privacy Sandbox мёртв. По словам одного из основателей движения Джеймса Роузуэлла, Google пытался перехватить управление цифровой рекламой, но регуляторы не дали это сделать.

Chrome остаётся с куками. Приватность? Ну... не в этот раз. И да, Safari и Firefox по-прежнему блокируют куки по умолчанию. Google же снова выбрала сторону рекламного доллара.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 30 Апреля 2025 - 13:12

Уязвимости программ Домашние пользователи Google

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.