Il servizio di previsione di chrome per un caricamento delle pagine più veloce è vulnerabile agli attacchi? è sicuro lasciarlo acceso?

Non ha senso, in termini di fornitura di un servizio più rapido, che Chrome prelevi tutte queste pagine e le elabori tutte prima di visitarle.

Quello che succede è che il codice viene scaricato e caricato, ma non elaborato. Quando fai clic su un link, il codice viene elaborato. Questo rende il processo più veloce.

Quindi, se c'è un codice dannoso su uno di questi link, potrebbe essere pretarato, ma non verrà eseguito finché non si fa clic sul collegamento.

Non esiste una vulnerabilità legata all'esecuzione di codice. In parole povere, il collo di bottiglia per qualsiasi sito ben progettato è la rete, quindi il prefetch dei dati per i collegamenti riduce l'impatto delle prestazioni della rete sull'accesso effettivo a tali collegamenti. In sostanza, ciò che questi servizi fanno è precaricare i dati nella cache del browser in modo che non sia necessario scaricarlo sulla rete quando si segue il collegamento. Questo non è fondamentalmente diverso dal scaricare manualmente una copia di una pagina web usando uno strumento come cURL o wget, nessun lavoro di rendering è in corso e nessun javascript è in fase di elaborazione.

Ci sono tuttavia un paio di altri rischi con questo:

• Da una prospettiva esterna, senza una correlazione corretta, sembra che tu stia effettivamente seguendo tutti quei link.
• L'indirizzo IP esterno viene trasmesso ai sistemi a cui ti connetti.
• L'utilizzo della larghezza di banda sarà diverso da come sarebbe altrimenti.

Non è probabile che il primo sia un problema serio, a meno che tu non stia vivendo sotto un regime totalitario o frequenti siti ombrosi (ma non necessariamente illegali). Non è probabile che il secondo sia un problema (se si utilizza IPv4, si è quasi certamente dietro almeno un router NAT, e anche se non si utilizza o si utilizza IPv6, c'è quasi sicuramente un firewall tra di voi e Internet). Il terzo non è probabile che sia un problema, ma potrebbe influire sul modo in cui il tuo ISP gestisce la tua connessione.