"IE8 laat verwijderde cookies gewoon staan"
Internet Explorer 8 verwijdert cookies niet meteen als gebruikers daartoe de opdracht geven, wat handig is voor adverteerders die gebruikers willen volgen. "Ik vertel mensen altijd om hetzelfde cookie niet meer dan één keer te plaatsen. Dat maakt het lastiger om te oude XMLHTTPRequest bugs te gebruiken om het cookie te downloaden. Maar wat als het cookie geen gevoelige gegevens bevat, maar gebruikt wordt voor tracking?", vraagt beveiligingsonderzoeker Robert 'Rsnake' Hansen zich af.
Tijdens testen ontdekte hij dat IE8 cookies pas verwijdert als de browser wordt afgesloten, ook al hebben gebruikers aangegeven dat ze opgeslagen cookies meteen willen verwijderen. "Als een site een unieke cookie plaatst en de gebruiker de cookies in IE8 verwijdert, betekent dat niet dat IE8 stopt met het versturen van de cookie, die nog in het geheugen staat, wat betekent dat de website die nog steeds ontvangt."
Monitoring
Als een website een gebruiker zou willen volgen, hoeven ze alleen precies hetzelfde HTTP cookie met een verloopdatum in de toekomst in te stellen, om ervoor te zorgen dat die nog aanwezig is als de browser wordt gesloten. Ook al denkt de gebruiker dat hij zijn cookies heeft verwijderd, was het cookie continu in IE8 aanwezig. "Kan handig zijn voor adverteerders of bedrijven die op grote schaal gebruikers willen monitoren", besluit Hansen.
Is een prima browser, dat jij er niet gek op bent is geen reden om overal dat soort opmerkingen neer te plempen.
Alleen jammer dat de website wel weet wie je bent.
In windows 7 zit toch ook een partitie waarin allerlei user-data blijft staan? Leuk die microsoft producten voor de digitale recherche.
You should close Internet Explorer when you're done to clear cookies that are still in memory from your current browsing session. This is especially important when using a public computer.
Je kunt ook aanleiding zóeken om te zeiken.
zonnige dag verder!
Window washer of Ccleaner blijven die cookies dan nog steeds bruikbaar?
1) website zet tracking cookie
2) gebruiker merkt het cookie op, en verwijdert het
3) IE8 blijft het cookie in geheugen houden, en dus versturen
4) website leest cookie, en zet het opnieuw met een expire in de toekomst
5) IE8 slaat het cookie op op disk
6) goto 2) of 4)
Lullige bug van IE8.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
