YouPorn steelt surfgeschiedenis bezoekers
De populaire pornosite YouPorn gebruikt een oud browserlek om te bepalen of bezoekers ook PornHub.com, tube8.com en 21 andere websites hebben bezocht. Dat ontdekten onderzoekers aan de Universiteit van Californië in San Diego. Niet alleen YouPorn, ook 45 andere websites maken zich schuldig aan het stelen van de surfgeschiedenis.
De onderzoekers controleerden de "Alexa global top 50.000 websites" op vier punten: het stelen van cookies, het kapen van de locatie, het stelen van de surfgeschiedenis en het monitoren van het surfgedrag. "Ons onderzoek laat zien dat verschillende populaire websites, waaronder Alexa global top-100 sites, de privacy schenden om informatie over het surfgedrag van de gebruiker te achterhalen." De onderzoekers pleiten dan ook voor het nemen van stappen om de privacy van internetgebruikers beter te beschermen.
Browser
In het geval van YouPorn is de lijst met gezochte domeinnamen door JavaScript verborgen, terwijl bij andere websites de lijst dynamisch wordt gegenereerd. Het probleem wordt door "CSS link decoration", veroorzaakt. Dit zorgt ervoor dat bezochte links in paars in plaats van blauw worden weergegeven. Voor het onderzoek gebruikten de onderzoekers een aangepaste versie van de Chrome browser, die vervolgens de 50.000 domeinen controleerde.
Hoewel het probleem dat de onderzoekers in rapport beschrijven al meer dan acht jaar bekend is, was het Apple dat het als eerste dit jaar oploste, gevolgd door Google Chrome. Ook in Internet Explorer 9 en Firefox 4 is het niet meer mogelijk voor websites om de surfgeschiedenis van gebruikers te achterhalen, maar IE8 en Firefox 3.6 en eerder zijn nog allemaal kwetsbaar.
In dit artikel wordt beschreven dat een website browsegeschiedenis steelt. Hoe koppel je dat aan overige computerproblemen? Daarnaast zijn er meer dan voldoende (gewone) goksites waar je je geld over de balk kunt gooien zonder dat er rare dingen met je pc gebeuren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
