"IE8 laat verwijderde cookies gewoon staan"
Internet Explorer 8 verwijdert cookies niet meteen als gebruikers daartoe de opdracht geven, wat handig is voor adverteerders die gebruikers willen volgen. "Ik vertel mensen altijd om hetzelfde cookie niet meer dan één keer te plaatsen. Dat maakt het lastiger om te oude XMLHTTPRequest bugs te gebruiken om het cookie te downloaden. Maar wat als het cookie geen gevoelige gegevens bevat, maar gebruikt wordt voor tracking?", vraagt beveiligingsonderzoeker Robert 'Rsnake' Hansen zich af.
Tijdens testen ontdekte hij dat IE8 cookies pas verwijdert als de browser wordt afgesloten, ook al hebben gebruikers aangegeven dat ze opgeslagen cookies meteen willen verwijderen. "Als een site een unieke cookie plaatst en de gebruiker de cookies in IE8 verwijdert, betekent dat niet dat IE8 stopt met het versturen van de cookie, die nog in het geheugen staat, wat betekent dat de website die nog steeds ontvangt."
Monitoring
Als een website een gebruiker zou willen volgen, hoeven ze alleen precies hetzelfde HTTP cookie met een verloopdatum in de toekomst in te stellen, om ervoor te zorgen dat die nog aanwezig is als de browser wordt gesloten. Ook al denkt de gebruiker dat hij zijn cookies heeft verwijderd, was het cookie continu in IE8 aanwezig. "Kan handig zijn voor adverteerders of bedrijven die op grote schaal gebruikers willen monitoren", besluit Hansen.
Is een prima browser, dat jij er niet gek op bent is geen reden om overal dat soort opmerkingen neer te plempen.
Alleen jammer dat de website wel weet wie je bent.
In windows 7 zit toch ook een partitie waarin allerlei user-data blijft staan? Leuk die microsoft producten voor de digitale recherche.
You should close Internet Explorer when you're done to clear cookies that are still in memory from your current browsing session. This is especially important when using a public computer.
Je kunt ook aanleiding zóeken om te zeiken.
zonnige dag verder!
Window washer of Ccleaner blijven die cookies dan nog steeds bruikbaar?
1) website zet tracking cookie
2) gebruiker merkt het cookie op, en verwijdert het
3) IE8 blijft het cookie in geheugen houden, en dus versturen
4) website leest cookie, en zet het opnieuw met een expire in de toekomst
5) IE8 slaat het cookie op op disk
6) goto 2) of 4)
Lullige bug van IE8.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?