Bug im Windows Media Player erlaubt User Tracking
Quelle: http://www.onlinekosten.de Freitag, den 18.01.02 13:07
Wie der Sicherheitsexperte Richard M. Smith festgestellt hat, ist es durch einen Fehler im Windows Media Player mit wenigen Zeilen Javascript möglich, die eindeutige ID des Players abzufragen und so den PC des Surfers immer wieder zu identifizieren.
Diese ID kann dann wie ein Cookie von Webseiten benutzt werden, um die Surfgewohnheiten der Besucher zu verfolgen.
Smith nennt diese ID Super Cookie, weil so jede Webseite die Sicherheitsfunktionen, die zum Schutz der Privatsphäre des Anwenders in den IE 6 implementiert wurden (P3P), umgehen kann, wenn der Browser das Plug In des Media Players installiert hat.
Die sogenannten Super Cookies funktionieren mit allen Versionen des IE und mit allen Windows Versionen. Auch Netscape und Opera sind betroffen, wenn das Plug In installiert ist.
Microsoft wurde bereits im März 2001 über dieses Problem informiert.
Smith rät JavaScript beim Browser auszuschalten. Bei neueren Versionen des Media Players kann man erzwingen, dass bei jeder Session eine neue ID generiert wird.
Kommentar
Ist es nicht der Internet Explorer selber, so ist es ein Plug In, natürlich aus dem Hause Microsoft, dass für erhebliche Sicherheitslöcher beim Anwender sorgt.
Ärgerlich ist nur, dass auch User, die sich wegen eben dieser Sicherheitsmängel schon lange vom IE abgewandt haben, betroffen sind.
Kann man sich wirklich nur noch schützen, in dem man konsequent auf Microsoft Produkte verzichtet?
Quelle: Computer Bytes Man
Quelle: http://www.onlinekosten.de Freitag, den 18.01.02 13:07
Wie der Sicherheitsexperte Richard M. Smith festgestellt hat, ist es durch einen Fehler im Windows Media Player mit wenigen Zeilen Javascript möglich, die eindeutige ID des Players abzufragen und so den PC des Surfers immer wieder zu identifizieren.
Diese ID kann dann wie ein Cookie von Webseiten benutzt werden, um die Surfgewohnheiten der Besucher zu verfolgen.
Smith nennt diese ID Super Cookie, weil so jede Webseite die Sicherheitsfunktionen, die zum Schutz der Privatsphäre des Anwenders in den IE 6 implementiert wurden (P3P), umgehen kann, wenn der Browser das Plug In des Media Players installiert hat.
Die sogenannten Super Cookies funktionieren mit allen Versionen des IE und mit allen Windows Versionen. Auch Netscape und Opera sind betroffen, wenn das Plug In installiert ist.
Microsoft wurde bereits im März 2001 über dieses Problem informiert.
Smith rät JavaScript beim Browser auszuschalten. Bei neueren Versionen des Media Players kann man erzwingen, dass bei jeder Session eine neue ID generiert wird.
Kommentar
Ist es nicht der Internet Explorer selber, so ist es ein Plug In, natürlich aus dem Hause Microsoft, dass für erhebliche Sicherheitslöcher beim Anwender sorgt.
Ärgerlich ist nur, dass auch User, die sich wegen eben dieser Sicherheitsmängel schon lange vom IE abgewandt haben, betroffen sind.
Kann man sich wirklich nur noch schützen, in dem man konsequent auf Microsoft Produkte verzichtet?
Quelle: Computer Bytes Man
