Microsoft Edge kan websites toegang tot webcam geven
Microsoft heeft de nieuwe Edge-browser in Windows 10 van technologie voorzien waardoor websites de webcam, microfoon of andere opnameapparatuur kunnen benaderen. Zo kunnen gebruikers straks eenvoudig met elkaar via de webcam communiceren zonder dat hiervoor extra software is vereist.
Volgens Microsoft biedt de technologie allerlei mogelijkheden voor zowel gebruikers als bedrijven, maar brengt het ook beveiligings- en privacyzorgen met zich mee. Daarom moeten gebruikers nadrukkelijk toestemming geven voordat bijvoorbeeld hun webcam kan worden benaderd. Daarbij hanteert Microsoft verschillende scenario's, afhankelijk of het verzoek afkomstig van een HTTP-pagina, HTTPS-pagina of iframe is. In het geval van een iframe, waarmee content van andere sites op een website kan worden geladen, zal de beslissing om toegang tot de webcam te geven volledig gebaseerd zijn op het domein dat in het iframe is opgenomen.
Dit moet gebruikers volgens Microsoft beschermen in het geval er inderdaad een ander domein wordt gebruikt dan van de website die de gebruiker bezoekt. Het komt regelmatig voor dat gehackte websites van iframes worden voorzien die kwaadaardige code bevatten. Zodra de gebruiker toestemming heeft gegeven zal Edge vervolgens duidelijk laten zien welke browsertab nog toegang tot de webcam heeft. Iets wat handig is als gebruikers een andere tab hebben geopend, zo laat Microsofts Shijun Sun weten.
https://en.wikipedia.org/wiki/WebRTC
Gaan nu al het achterstallig onderhoud en andere decennia lange weigeringen aan implementaties in IE ineens in Edge als nieuwe technologie beschreven worden en gedaan worden of Ms eigenhandig het wiel heeft uitgevonden?
Ja maar de veiligheidpal zit er toch op dus kan er niks gebeuren ...... duhhh ;)
Ze leren het ook nooit , en ook nog functionaliteit wegehaald als active x , waar veel websites mee werken en vpn
Inlog systemen
Als het echt goed gaan doen op de microsoft manier halen ze zo ook nog html weg
Gebruikers gemak gaat voor iedere vorm veiligheid en of privacy niet te geloven.
Gaarne een uitleg waarom die reacties tegen de w3c en html5 standaard. https://www.w3.org/community/ortc/
Je smartphone (elke) gebuikte protocol is ouder en mogelijk veel onveiliger dan dit. Dump aub al die dingen in de recycle container als je daar zorgen over maakt. .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.