Firefox plugin bespioneert surfgedrag
Een populaire Firefox plugin blijkt stiekem het surfgedrag van gebruikers te bespioneren, zo ontdekte beveiligingsonderzoeker Simon Newton. Het gaat om de Ant Video Downloader, bedoeld voor het downloaden en bekijken van video's van websites zoals YouTube. In tegenstelling tot wat er in het privacybeleid staat, ontdekte Newton dat de plugin gegevens over elke bezochte website verzamelt, en via een cookie en uniek gebruikers-ID aan de gebruiker koppelt. Dit gebeurt zowel bij normaal internetgebruik, alsmede bij het gebruik van VPN en Tor.
"Dit gaat voorbij normale cookie of LSO tracking. Dit is waar de plugin zelf naar huis belt elke keer ik een website bezoek. Dat klopt, een HTTP POST wordt gemaakt naar rpc.ant.com voor elke URL die ik op het internet bezocht, op mijn privénetwerk of VPN", aldus Newton. "Ik beschouw dat als het persoonlijk volgen en identificeren van iemand."
Experimenteel
De plugin was sinds de introductie 7 miljoen keer gedownload en zou dagelijks 7.000 downloads hebben. De plugin, die nog steeds online staat, heeft het "experimental" logo, wat betekent dat die nog niet helemaal door Mozilla is gecontroleerd. Mozilla waarschuwt gebruikers dan ook dat ze voorzichtig bij het installeren van deze plugins moeten zijn.
ze geen van allen! Ik hoop dat hier gevolgen aan zullen kleven voor de uitgever, dit is echt schandalig.
wel voor het trackgedrag.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.