Tor Browser beschermt gebruikers tegen cross-browser tracking
Het Tor Project heeft een beveiligingsupdate voor Tor Browser uitgebracht die onder andere bescherming tegen cross-browser tracking toevoegt. Vorige maand demonstreerde FingerprintJS, een bedrijf dat fingerprintoplossingen voor bedrijven en websites ontwikkelt om gebruikers te identificeren en fraude tegen te gaan, dat het mogelijk is om internetgebruikers over meerdere browsers te volgen.
Sommige internetgebruikers gebruiken vanwege privacyredenen verschillende browsers. De kwetsbaarheid maakt het mogelijk voor trackers en websites om informatie over geïnstalleerde programma's op de computer te achterhalen om de gebruiker vervolgens een unieke identifier toe te kennen, ook wanneer er van browser wordt gewisseld of er van een vpn of de incognito-mode gebruik wordt gemaakt.
Websites kunnen kijken of een lijst met 32 populaire applicaties bij bezoekers is geïnstalleerd. Een proces dat een paar seconden in beslag neemt en zowel op Linux, macOS als Windows werkt. Om te kijken of een bepaald programma is geïnstalleerd kunnen browsers de ingebouwde url-handlers gebruiken. Websites kunnen kijken welke url-handlers aanwezig zijn en zo achterhalen of een applicatie is geïnstalleerd of niet.
Volgens FingerprintJS zijn zowel Tor Browser, Safari, Chrome en Firefox kwetsbaar. Het probleem is nu in Tor Browser verholpen, zo laat het Tor Project weten. Gebruikers wordt aangeraden om te updaten naar Desktop Tor Browser 10.0.17 en Android Tor Browser 10.0.16. Dit kan via de automatische updatefunctie en TorProject.org.
Updaten naar Tor Browser 10.0.18
https://blog.torproject.org/category/tags/tor-browser
Zie bijv. https://amiunique.org/fp - daar kun je mooi inzien hoe uniek je fingerprint is en welke applicaties er gedetecteerd worden.
Dit cross-browser tracking verliep via de URL-handler, en inline javascript was alleen nodig voor het terugkoppelen van de info.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
