Ernstig privacylek in Firefox
Gebruikers die hun privacy waarderen kunnen beter niet naar Firefox 3.5 upgraden, zo waarschuwt een beveiligingsonderzoeker. "Tw1zl3r" zegt een fout in de opensource browser ontdekt te hebben, waardoor DNS-gegevens lekken, ook al gebruikt men TOR of een SSH-tunnel voor HTTP, FTP of welk protocol dan ook. "Dit moet door de gemeenschap worden aangepakt, aangezien het een ernstig probleem is", aldus de onderzoeker. Het probleem zit hem erin dat Firefox 3.5 alleen de lokale DNS gebruikt.
Zelfs als gebruikers de browser instellen om via een proxy remote DNS lookups te doen, worden de requests nog steeds naar de lokale DNS gestuurd. "De lokale DNS query lekt je zoekopdrachten voor iedereen met een hersencel en WireShark." De enige manier om anoniem te surfen is dan ook het downgraden naar Firefox 3.0. Sommige gebruikers vragen zicht echter af of het probleem niet in de FoxyProxy plugin zit, in plaats van Firefox.
In ieder geval zijn de MS-gebruikers veilig (volgens de MS-bashers althans).
die kan je toch uit schakelen voor ik weet.
Lees even het artikel goed, het gaat erom dat JUIST de lokale DNS naar buiten lekt.
Heb me er nog niet in verdiept maar als het echt zo is als wat Tw1zl3r zegt dan is dit een ernstige zaak.
Lees even het artikel goed, het gaat erom dat JUIST de lokale DNS naar buiten lekt.
Heb me er nog niet in verdiept maar als het echt zo is als wat Tw1zl3r zegt dan is dit een ernstige zaak.
"lekt je zoekopdrachten voor iedereen met een hersencel en WireShark" .... ?! voor hersencel & Wireshark... en wat als dit niet geïnstalleerd is ?
Dan zit je nog eerder te kijken naar het ontbreken (vaak) van DNSSEC, wat je DNS sowieso onveilig maakt.
Goh, storm in een glas water!
En voor de echte privacy connect ik sowieso naar een remote X server.
"lekt je zoekopdrachten voor iedereen met een hersencel en WireShark" .... ?! voor hersencel & Wireshark... en wat als dit niet geïnstalleerd is ?
Dan installeert een aanvaller dat toch op zijn/haar laptop? De hersencel ontbreekt je, en blijkbaar ken je Wireshark niet? (icm wat andere netwerk aanval methoden, welke ik bewust ff niet benoem)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
