"Firefox privacylek is storm in glas water"
Een privacylek in Firefox waardoor andere gebruikers eerder bezochte websites kunnen zien is minder erg dan wordt beweerd. Vorige week kwam The Register met het bericht hoe een lezer had ontdekt dat de "New Tab" thumbnail feature in Firefox 13 ook screenshots van HTTPS-sites maakt. De feature maakt screenshots van de laatst bezochte pagina's, die vervolgens bij het opstarten van de browser worden getoond.
Dat gebeurt echter ook voor internetbankieren en webmail. Andere gebruikers die vervolgens op dezelfde computer Firefox starten zouden zo rekeningoverzichten en e-mails kunnen zien.
Patch
Mozilla heeft inmiddels een oplossing aangekondigd, maar volgens Paul Ducklin van anti-virusbedrijf Sophos is de privacy van gebruikers dan ook niet gewaarborgd als iemand anders achter de browser kruipt. Via de 'about:cache' optie is het eenvoudig mogelijk om eerder bezochte websites en headers te bekijken, waaronder van HTTPS-sites. Deze headers bevatten meer informatie dan de screenshots van de thumbnail-feature.
Ducklin concludeert dan ook dat wel allemaal meevalt met de ernst van het thumbnail-privacylek, maar adviseert gebruikers toch om hun cache na het sluiten van de browser te verwijderen. Mozilla raadt Firefox-gebruikers aan om de ingebouwde privacy-tools te gebruiken, zoals de Private Browsing Mode.
Normaal gesproken zal de volgende pc-gebruiker dan toch niet van hetzelfde account gebruik maken? En als dat toch het geval is, dan is het ook vragen om privacy problemen.
Het wordt pas erg als je in het ene account screenshots kunt zien van het andere account. Maar is dat dan hier het geval?
Natuurlijk weet ik niet wat er gebeurt als je bijv. in een internet café gaat internet bankieren, o.i.d. Zou je daar hetzelfde account krijgen? Dat kan ik me nog wel voorstellen. In dat geval is het gebruik van de privacy mode van Firefox inderdaad wel aan te raden.
Iemand die in een internet café gaat bankieren moet nou daadwerkelijk niet raar opkijken dat zijn privacy/security in het geding komt.
Matig tot slecht...
De nieuwe tabbladpagina kun je trouwens weer terugzetten naar een...
De nieuwe tabbladpagina kun je trouwens weer terugzetten naar een lege pagina door in about:config de instelling browser.newtab.url in te stellen als about:blank.
quote end
Thanks for this solution Some pages i cannot get 100% without error in firefox14. so then i must use IE :(
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.