Sitecom router injecteert DNT-header in webverkeer
De Nederlandse routerfabrikant Sitecom zal binnenkort een nieuwe serie routers lanceren waarbij gebruikers ook kunnen aangeven dat ze niet op het web gevolgd willen worden. De 'Do Not Track' (DNT) functie is inmiddels in de meeste browsers aanwezig, maar niet alle consumenten zijn hiermee bekend of weten hoe ze dit moeten instellen.
Bij het aansluiten van de router verschijnt er een venster waar gebruikers Do Not Track kunnen inschakelen. Als dit het geval is, zal de router automatisch de DNT-header in het webverkeer van de gebruiker injecteren. Iets wat normaal door de browser wordt gedaan nadat dit is ingeschakeld. Via de meegestuurde header weten websites dat de gebruiker niet gevolgd wil worden. Naast Do Not Track blokkeert de router ook advertenties als gebruikers dit willen.
Malware
Onlangs onthulde Sitecom een andere feature genaamd 'Exploit Preventie', dat de gebruiker tegen drive-by downloads moet beschermen. Hier wordt aan de hand van gedragsanalyse het gebruik van plug-ins in de browser gemonitord. Daardoor kan de software zien of een plug-in door een legitieme website of een exploit is aangeroepen.
Verder beschikken de routers die met Cloud Security zijn uitgerust over een anti-virus engine die al het verkeer over poort 80 op malware scant. Hiervoor worden hashes van gedownloade bestanden naar de cloud gestuurd, waar ze vervolgens door de software van BitDefender, HitmanPro, Ikarus en Emsisoft worden gecontroleerd.
In het geval het om bekende malware gaat, krijgt de gebruiker een waarschuwing. Het abonnement op de dienst is de eerste zes maanden gratis.
Als laatste, de Do-Not-Track en Exploit Features raadplegen de cloud niet.
Als laatste, de Do-Not-Track en Exploit Features raadplegen de cloud niet.
Dus mbt vraagsteller, de externe partij weet dan wel degelijke naar welke host of URL, of welke file hij heeft gedownload, Anders kan er geen classificatie gevaarlijk of veilig worden gegeven. Van de vraagsteller is op dat moment in ieder geval een IP adres bekend en waar hij naar toch gaat,,,
Als je zo achterdochtig bent, wat denk je dat je DNS server van je provider verzamelt... juist, alles wat jij bezoekt (Naam naar IP) en meer, meer dan die Sitecom router die alleen HTTP verkeer inspecteert!!!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
