Pornoknop browsers laat sporen achter
De privacybescherming van de vier grote browsers, beter bekend als de pornoknop, werkt niet naar behoren, zo hebben onderzoekers ontdekt. Google Chrome, Firefox, Opera en Internet Explorer bieden gebruikers "Private Browsing", wat ervoor zorgt dat de browser geen geschiedenis of bestanden tijdens de surfsessie opslaat. In sommige gevallen laat de pornoknop wel sporen achter, zo zullen onderzoekers tijdens de Usenix Security Symposium in Washington demonstreren.
Eén van de problemen doet zich voor in IE, Firefox en Safari als gebruikers tijdens private browsing SSL-certificaten opslaan. De browser slaat dit in een bestand op, waardoor andere gebruikers die toegang tot de machine hebben kunnen zien welke website er werd bezocht. De pornoknop is vooral bedoeld voor systemen met meerdere gebruikers. Ook bij zelf gesigneerde certificaten maken IE en Safari gegevens aan, die na private browsing gewoon bewaard blijven.
Firefox-gebruikers die tijdens private browsing de certificaat-instellingen wijzigen, laten de browser vervolgens alle surfgeschiedenis in een bestand genaamd cert8.db opslaan. Ook het gebruik van bepaalde plugins en website-specifieke instellingen, kan de pornoknop in Firefox ondermijnen. De InPrivate Mode van Internet Explorer gaat onderuit als een website SMB queries verstuurt.
Pornosites
Verder is het voor websites mogelijk om te bepalen of mensen de pornoknop gebruiken. In dit geval moet er een iframe met een unieke URL ergens worden geplaatst. Vervolgens kan de webmaster via JavaScript of een link naar die URL als paars (bezocht) of blauw (niet bezocht) werd weergegeven. Volgens de onderzoekers is dit waarschijnlijk de eerste keer dat het gebruik van de pornoknop is te detecteren. Het tien jaar oude privacylek dat de aanval in kwestie gebruikt is onlangs in Safari opgelost en wordt ook in Firefox 4 verholpen.
De onderzoekers wilden ook weten waarvoor de pornoknop precies wordt gebruikt. Volgens de browserontwikkelaars was dit handig als iemand met een gedeelde computer voor iemand anders een cadeau wil kopen, zonder de anderen die de computer gebruiken dit te laten weten. "We ontdekten dat private browsing populairder op pornosites is dan op cadeausites, wat suggereert dat het voornaamste doel niet het kopen van cadeaus is."
Dat is volkomen logisch. Al die gegevens zijn gekoppeld aan de URL's die je bezocht hebt. Als je dus die URL's niet meer wenst op te slaan, is autologin dus ook niet meer mogelijk.
En volgens mij moet je op al die porno^H^H^H^H^Hcadeausites inloggen om wat te doen. Het heeft dus geen zin om die URL's op de ene plek te verwijderen en op de andere te laten staan.
Peter
Ik denk dat Skizmo iets anders bedoeld.
Dat de Private modus dingen aanpast in de normale modus, wat eigenlijk niet echt moet kunnen. Het moet gewoon een 100% afgescherm geheel zijn die NIETS opslaat, en niets op de computer aanpast.
Wachtwoorden moet je in hoofd opslaan en niet in je browser. En dat zit dan op een security site. LOL!
Oja, gaat veiligheid -altijd- voor gebruiksgemak ? Of zou je ook een afweging kunnen maken met betrekking tot het risico ?
Op sommige forums waar ik op zit zou het met helemaal niet boeien indien iemand achter mijn wachtwoord komt, en in dat geval sla ik het wachtwoord gerust op in mijn browser (gebruik niet overal dezelfde wachtwoorden).
Wachtwoorden moet je in hoofd opslaan en niet in je browser. En dat zit dan op een security site. LOL!
wachtwoorden opslaan ik zoizo niet zo slim. (1 ding kraken en dan heb ik alle wachtwoorden)
ik weet niet maar je kan toch ook firefox of andere programma's in Sandboxie draaien.
met de juist instellingen slaat deze dan niks op zover ik weet / dacht. (Sandboxie.com beetje het idee als vmwere maar dan een stuk simpeler)
PS: de beste virusscanner ben je zelf. en met een goede firewall word de kans op besmetting nog een stuk kleiner.
een worm die je informatie verzameld is niet erg, zolang de informatie niet kan worden verzonden. ( de kracht van de firewall )
Dat is vrij logisch, want de bedoeling van die knop is om geen sporen achter te laten. Indien je je instellingen opslaat op je PC, dan laat je per definitie wel sporen achter ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
