Microsoft Edge kan websites toegang tot webcam geven
Microsoft heeft de nieuwe Edge-browser in Windows 10 van technologie voorzien waardoor websites de webcam, microfoon of andere opnameapparatuur kunnen benaderen. Zo kunnen gebruikers straks eenvoudig met elkaar via de webcam communiceren zonder dat hiervoor extra software is vereist.
Volgens Microsoft biedt de technologie allerlei mogelijkheden voor zowel gebruikers als bedrijven, maar brengt het ook beveiligings- en privacyzorgen met zich mee. Daarom moeten gebruikers nadrukkelijk toestemming geven voordat bijvoorbeeld hun webcam kan worden benaderd. Daarbij hanteert Microsoft verschillende scenario's, afhankelijk of het verzoek afkomstig van een HTTP-pagina, HTTPS-pagina of iframe is. In het geval van een iframe, waarmee content van andere sites op een website kan worden geladen, zal de beslissing om toegang tot de webcam te geven volledig gebaseerd zijn op het domein dat in het iframe is opgenomen.
Dit moet gebruikers volgens Microsoft beschermen in het geval er inderdaad een ander domein wordt gebruikt dan van de website die de gebruiker bezoekt. Het komt regelmatig voor dat gehackte websites van iframes worden voorzien die kwaadaardige code bevatten. Zodra de gebruiker toestemming heeft gegeven zal Edge vervolgens duidelijk laten zien welke browsertab nog toegang tot de webcam heeft. Iets wat handig is als gebruikers een andere tab hebben geopend, zo laat Microsofts Shijun Sun weten.
https://en.wikipedia.org/wiki/WebRTC
Gaan nu al het achterstallig onderhoud en andere decennia lange weigeringen aan implementaties in IE ineens in Edge als nieuwe technologie beschreven worden en gedaan worden of Ms eigenhandig het wiel heeft uitgevonden?
Ja maar de veiligheidpal zit er toch op dus kan er niks gebeuren ...... duhhh ;)
Ze leren het ook nooit , en ook nog functionaliteit wegehaald als active x , waar veel websites mee werken en vpn
Inlog systemen
Als het echt goed gaan doen op de microsoft manier halen ze zo ook nog html weg
Gebruikers gemak gaat voor iedere vorm veiligheid en of privacy niet te geloven.
Gaarne een uitleg waarom die reacties tegen de w3c en html5 standaard. https://www.w3.org/community/ortc/
Je smartphone (elke) gebuikte protocol is ouder en mogelijk veel onveiliger dan dit. Dump aub al die dingen in de recycle container als je daar zorgen over maakt. .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
