Adobe stopt Flash cookie privacynachtmerrie
Adobe heeft een nieuwe versie van Flash Player uitgebracht, die eindelijk het privacyprobleem van Flash cookies oplost. Flash cookies worden al lange tijd als privacynachtmerrie gezien, omdat ze meer informatie dan normale cookies kunnen bevatten en zeer lastig te verwijderen zijn. De meeste internetgebruikers weten daarnaast niet van het bestaan ervan af. Flash Player 10.3 zorgt ervoor dat als gebruikers ervoor kiezen hun cookies te verwijderen, ook de Flash cookies verdwijnen. De optie werkt vooralsnog alleen met Internet Explorer 8 en 9 en een testversie van Google Chrome. Adobe verwacht dat in de toekomst meer browserontwikkelaars de optie zullen implementeren.
Voor het beheren van Flash Player en Flash cookies moesten gebruikers voorheen naar een speciale website, wat niet gebruikersvriendelijk was. Met Flash Player 10.3 zijn de instellingen voortaan vanuit het Configuratiescherm te beheren. Verder bevat de nieuwe versie ook een automatische update mechanisme voor Mac OS X-gebruikers.
Reacties (16)
CCleaner neemt ze helaas ook nog niet mee, hopelijk zullen deze Flash-cookies na de eerstvolgende CCleaner-update óók worden meegenomen bij het schoonmaken...
13-05-2011, 09:57 door
Spiff has left the building
Door Redactie: Met Flash Player 10.3 zijn de instellingen voortaan vanuit het Configuratiescherm te beheren.
Anders dan Adobe vermeldt, is die Flash Player Settings Manager vanuit het Configuratiescherm niet te bereiken via Configuratiescherm\Programma's, maar via Configuratiescherm\Beveiliging, of eventueel rechtstreeks, via Klassieke weergave.En al is de duidelijkheid van de interface via de online Flash Player Settings Manager niet bepaald geweldig te noemen, de duidelijkheid van de Flash Player Settings Manager vanuit het Configuratiescherm lijkt beslist niet beter, zeker in de Nederlandse vertaling. En ik mis er enkele instellings-opties die wel aanwezig zijn in de online Flash Player Settings Manager.
Het is een verbetering dat er nu een Flash Player Settings Manager beschikbaar is via het Configuratiescherm, en het is beslist een zeer grote verbetering dat flash cookies nu automatisch meeverwijderd worden met andere browser cookies (al is dat vooralsnog alleen met IE8 en IE9 en een testversie van Chrome), maar de Flash Player Settings Manager in het Configuratiescherm moet nog wel verbeterd worden.
13-05-2011, 10:36 door
Spiff has left the building
Door Redactie: Adobe heeft een nieuwe versie van Flash Player uitgebracht [...]
N.B.De redactie vermeldt dat deze keer niet nadrukkelijk, maar het betreft naast een update die de cookieverwerking aanpast en die een Flash Player Settings Manager aanbrengt in het Configuratiescherm ook wel degelijk een security update voor Flash Player. Adobe benoemt de kwetsbaarheid als "critical", de hoogste severity rating.
13-05-2011, 10:56 door
Spiff has left the building
Door Redactie: Flash Player 10.3 zorgt ervoor dat als gebruikers ervoor kiezen hun cookies te verwijderen, ook de Flash cookies verdwijnen. De optie werkt vooralsnog alleen met Internet Explorer 8 en 9 en een testversie van Google Chrome. Adobe verwacht dat in de toekomst meer browserontwikkelaars de optie zullen implementeren.
Aanvullend:In de release notes wordt gesteld dat die optie naast voor IE8 en IE9 en Chrome 11 tevens al werkt voor Firefox 4.
Zie:
http://kb2.adobe.com/cps/901/cpsid_90194.html#main_lso
== Integration with browser privacy controls for managing local storage ==
Users now have a simpler way to clear local storage from the browser settings interface – similar to how users clear their browser cookies today. Flash Player 10.3 integrates control of local storage with the browser’s privacy settings in Mozilla Firefox 4, Microsoft Internet Explorer 8 and higher, Google Chrome 11 (Available in Chrome Dev Channel), and a future release of Apple Safari.
Users now have a simpler way to clear local storage from the browser settings interface – similar to how users clear their browser cookies today. Flash Player 10.3 integrates control of local storage with the browser’s privacy settings in Mozilla Firefox 4, Microsoft Internet Explorer 8 and higher, Google Chrome 11 (Available in Chrome Dev Channel), and a future release of Apple Safari.
Dus je moet eerst naar configuratiescherm->flashplayer om lokaal opgeslagen content te kunnen verwijderen. (Ervan uitgaande dat veel flash-filmpjes niet werken als je lokaal opslaan niet toestaat). Jammer dat de content niet bij het afsluiten van de browser automatisch gewist kan worden. Of dat het verwijderen van Flash-content geïntegreerd wordt in Ccleaner.
Moeten we onderhand niet stoppen met flash? Ik mijd sowieso flash-sites als de pest. Ze zijn wel "mooi" maar mega onhandig.
En voor filmpjes hebben we toch onderhand HTML5 (als Microsoft dat niet verknoeit) en nog meer en betere standaarden in het vooruitzicht?
En voor filmpjes hebben we toch onderhand HTML5 (als Microsoft dat niet verknoeit) en nog meer en betere standaarden in het vooruitzicht?
14-05-2011, 08:15 door
GerBNL
te laat Adobe! no flash for me!
Als ik cookies verwijder in FF4 worden de flash cookies niet automatisch weg gegooid. Heb het getest in sandboxie
14-05-2011, 15:00 door
Spiff has left the building
Door gerb: te laat Adobe! no flash for me!
Wegens de eerdere Flash 'cookie privacynachtmerrie', of wellicht mede vanwege de veelvuldige ernstige kwetsbaarheden in Adobe Flash Player?Ik begrijp je "no flash for me", maar vind je het niet irritant dat je dan een flink deel van de online filmpjes niet kunt bekijken? En dan heb ik het niet over allerlei flauwekul op YouTube en dergelijke, maar ook over bijvoorbeeld nieuwsbeelden op de site van de NOS.
Jammer genoeg wordt vooralsnog lang niet alle online video content aangeboden in HTML5 of Silverlight.
Hier ook het liefst geen flash of silverlight. Niet alleen vanwege de kwetsbaarheden maar ook het gebruik van resources op PC's en mobiele apparaten.
Ik wil soms iets echt zien maar meestal kijk ik niet eens meer als het flash of silverlight is.
Ik wil soms iets echt zien maar meestal kijk ik niet eens meer als het flash of silverlight is.
16-05-2011, 12:01 door
Spiff has left the building
Door Anoniem, 13-5, 19:12 uur: CCleaner neemt ze helaas ook nog niet mee, hopelijk zullen deze Flash-cookies na de eerstvolgende CCleaner-update óók worden meegenomen bij het schoonmaken...
Gedeeltelijk waar, in mijn bevinding.CCleaner ruimt de Flash cookies gedeeltelijk op, wel de vastgelegde informatie per website, maar niet het overzicht van de betreffende websites. Voor het volledig opruimen was je afhankelijk van het opruimen d.m.v. de Flash Player Settings Manager.
Maar met de nieuwste Flash Player versie worden de Flash cookies echter opgeruimd bij het opruimen van de cookies d.m.v. de opties daartoe in de browser, dit geldt in ieder geval voor IE9. Het daarnaast opruimen van Flash cookies op andere wijze is daarmee dus overbodig geworden.
16-05-2011, 12:07 door
Spiff has left the building
Door Anoniem13-5, 14:37 uur: Dus je moet eerst naar configuratiescherm->flashplayer om lokaal opgeslagen content te kunnen verwijderen. (Ervan uitgaande dat veel flash-filmpjes niet werken als je lokaal opslaan niet toestaat). Jammer dat de content niet bij het afsluiten van de browser automatisch gewist kan worden. Of dat het verwijderen van Flash-content geïntegreerd wordt in Ccleaner.
Dat is onjuist.Met de nieuwste Flash Player versie worden de Flash cookies opgeruimd bij het opruimen van de cookies d.m.v. de opties daartoe in de browser, bijvoorbeeld bij het afsluiten van de browser. Dit geldt in ieder geval voor IE9.
Het daarnaast opruimen van Flash cookies op andere wijze is daarmee dus overbodig geworden.
En het verwijderen van Flash-content is al reeds geïntegreerd in CCleaner, het is echter niet geheel volledig. CCleaner ruimt de Flash cookies gedeeltelijk op, wel de vastgelegde informatie per website, maar niet het overzicht van de betreffende websites.
Dit gaat zeker weer over Windows? Want bij mij klopt dit verhaal voor geen meter. Ik heb toch echt V10.2 d162.
17-05-2011, 16:27 door
Spiff has left the building
Door Anoniem: Dit gaat zeker weer over Windows? Want bij mij klopt dit verhaal voor geen meter. Ik heb toch echt V10.2 d162.
Door Anoniem: V10.2 d162? V10.3 d162 bedoel ik dus.
Nee, niet alleen Windows,ook voor andere systemen is er de nieuwe 10.3.181.14
Zie: http://www.adobe.com/software/flash/about/
Maar let op - dit betreft de standaard 32 bit Flash Player versie.
Jouw V10.3 d162 is een 64 bit versie, als ik me niet vergis?
Maar wat voor 64 bit versie precies, zo vraag ik me af.
Van de Adobe Flash Player "Square" 64 bit zie ik dat daarvan nog de versie 10_2_p3_64bit wordt aangeboden.
http://labs.adobe.com/downloads/flashplayer10_square.html
Waar heb jij dan die V10.3 d162 vandaan?
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
