Зашёл на сайт — отдал сессию: критический баг в Chrome превращает любую страницу в шпиона