Chrome for iOS 7の欠陥によりシークレット検索が明らかに

iOS 7のサポートを追加したChromeの最新アップデートには、デザイン会社 Parallax によって発見された重大な欠陥も含まれていた（ TechCrunch 経由）。アプリ内のシークレット ウィンドウで検索またはアドレス バーを使用すると、閲覧履歴が保存され、標準の Google.com ブラウザと共有されます。

Google のシークレット モードは、機密情報の検索を非公開に保つように設計されていますが、ビデオで詳しく説明されているように、標準の Google.com ブラウザにアクセスすると検索結果が表示されます。この欠陥は次の手順で再現できます。

– シークレット ウィンドウを開く
– アドレスバーに検索語を入力し、Enter キーを押します。
– 非シークレットウィンドウを開く
– Google.com に移動します
– ページ上の検索ボックスをタップすると、シークレット検索が表示されます

TechCrunch が Google に問い合わせたところ、この問題は「iOS 用ブラウザの構築に伴う残念だが避けられない抜け穴」であるため、修正方法がないことが分かりました。同社は シークレット サポート ノート を引用し、この問題に対処しています。

iOS 版 Chrome では、プラットフォームの制限のため、通常のタブとシークレット* タブは HTML5 ローカル ストレージを共有します。これは通常、サイトでデバイス上にファイルを保存したり (クライアント側のキャッシュ)、オフライン機能を提供したりするために使用されます。これは、同じサイトが通常のタブとシークレット* タブの両方で、このストレージ内のデータに常にアクセスできることを意味します。シークレット* タブでは、閲覧履歴と Cookie が通常のタブとは別に保持され、タブを閉じると消去されます。

Apple のデフォルトの Safari ブラウザには同じ問題はないようで、プライベート モードで行われた検索は正確に非表示になります。