following storage mechanisms when available:
- Standard HTTP Cookies
- Local Shared Objects (Flash Cookies)
- Storing cookies in RGB values of auto-generated, force-cached
PNGs using HTML5 Canvas tag to read pixels (cookies) back out
- Storing cookies in Web History (seriously. see FAQ)
- HTML5 Session Storage
- HTML5 Local Storage
- HTML5 Global Storage
- HTML5 Database Storage via SQLite
(bron: http://samy.pl/evercookie/)
uses a SWF (Flash) object for the Local Shared Objects and
PHP for the server-side generation of cached PNGs.
(bron: http://samy.pl/evercookie/)
Anyway, bedankt voor de interessante link Joey!
Echter wat niet verteld wordt is dat dit PNG bestand volgens mij in de browser cache moet staan. Donder je dus je hele browser cache leeg (itt alleen de cookies verwijderen), is het evercookie ook weg.
Of zie ik iets over het hoofd?
http://www.security.nl/artikel/34551/1/Hacker_ontwikkelt_niet_te_verwijderen_cookie.html het schijnt zichzelf weer tekunnen plaatsen na het opschonen .Via de Canvas tag kan evercookie elke pixel uitlezen, de RGB waarden achterhalen en zo de oorspronkelijke, maar verwijderde cookie herstellen.
Dus weet je wel zeker dat hij daadwerkelijk voorgoed verwijderd is?
Volgens de maker van de cookie kan alleen Safari browser van Apple hem goed verwijderen.
Dus ik ben benieuwd of iemand anders nog andere suggesties heeft wat betreft het voorgoed verwijderen van deze hardnekkige cookies.
Deze best slimme methode maakt gebruik van het feit dat je browser onthoud of een URL bezocht is om links naar bezochte URL's in een andere kleur weer te geven. Als deze je deze functionaliteit dus uitschakelt zou deze methode niet meer mogelijk moeten zijn. In Firefox kan dit door in about:config layout.css.visited_links_enabled op False te zetten.
Nog wat meer info over deze methode:
When evercookie sets a cookie, assuming the Web History caching is enabled,
it Base64 encodes the data to be stored. Let's assume this data is "bcde"
in Base64. Evercookie then accesses the following URLs in the background:
google.com/evercookie/cache/b
google.com/evercookie/cache/bc
google.com/evercookie/cache/bcd
google.com/evercookie/cache/bcde
google.com/evercookie/cache/bcde-
These URLs are now stored in history.
When checking for a cookie, evercookie loops through all the possible Base64
characters on google.com/evercookie/cache/, starting with "a" and moving up,
but only for a single character. Once it sees a URL that was accessed, it
attempts to brute force the next letter. This is actually extremely fast
because no requests are made to theserver. The history lookups are simply
locally in JavaScript using the CSS History Knocker. Evercookie knows it has
reached the end of the string as soon as it finds a URL that ends in "-".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.