"Firefox privacylek is storm in glas water"
Een privacylek in Firefox waardoor andere gebruikers eerder bezochte websites kunnen zien is minder erg dan wordt beweerd. Vorige week kwam The Register met het bericht hoe een lezer had ontdekt dat de "New Tab" thumbnail feature in Firefox 13 ook screenshots van HTTPS-sites maakt. De feature maakt screenshots van de laatst bezochte pagina's, die vervolgens bij het opstarten van de browser worden getoond.
Dat gebeurt echter ook voor internetbankieren en webmail. Andere gebruikers die vervolgens op dezelfde computer Firefox starten zouden zo rekeningoverzichten en e-mails kunnen zien.
Patch
Mozilla heeft inmiddels een oplossing aangekondigd, maar volgens Paul Ducklin van anti-virusbedrijf Sophos is de privacy van gebruikers dan ook niet gewaarborgd als iemand anders achter de browser kruipt. Via de 'about:cache' optie is het eenvoudig mogelijk om eerder bezochte websites en headers te bekijken, waaronder van HTTPS-sites. Deze headers bevatten meer informatie dan de screenshots van de thumbnail-feature.
Ducklin concludeert dan ook dat wel allemaal meevalt met de ernst van het thumbnail-privacylek, maar adviseert gebruikers toch om hun cache na het sluiten van de browser te verwijderen. Mozilla raadt Firefox-gebruikers aan om de ingebouwde privacy-tools te gebruiken, zoals de Private Browsing Mode.
Normaal gesproken zal de volgende pc-gebruiker dan toch niet van hetzelfde account gebruik maken? En als dat toch het geval is, dan is het ook vragen om privacy problemen.
Het wordt pas erg als je in het ene account screenshots kunt zien van het andere account. Maar is dat dan hier het geval?
Natuurlijk weet ik niet wat er gebeurt als je bijv. in een internet café gaat internet bankieren, o.i.d. Zou je daar hetzelfde account krijgen? Dat kan ik me nog wel voorstellen. In dat geval is het gebruik van de privacy mode van Firefox inderdaad wel aan te raden.
Iemand die in een internet café gaat bankieren moet nou daadwerkelijk niet raar opkijken dat zijn privacy/security in het geding komt.
Matig tot slecht...
De nieuwe tabbladpagina kun je trouwens weer terugzetten naar een...
De nieuwe tabbladpagina kun je trouwens weer terugzetten naar een lege pagina door in about:config de instelling browser.newtab.url in te stellen als about:blank.
quote end
Thanks for this solution Some pages i cannot get 100% without error in firefox14. so then i must use IE :(
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
