Sowohl Netscape als auch Microsoft (Börse Frankfurt: MSF) untersuchen gerade, warum ihre Browser gelegentlich mehr Informationen an Cookies weitergeben, als gewünscht.
Das Problem entdeckt hatte Russ Smith, Chef der US-Verbraucherschutzorganisation Consumer.Net, der über das Problem auch auf seiner Webite berichtet. Er habe die Informationen überprüft, die das Cookie seiner Site über die Besucher eingeholt hat. Dabei stolperte er über eine „wirklich große“ Datei: „Ich konnte Adressen und E-Mails und anderes lesen, das ich eigentlich nicht hätte lesen dürfen. Ich hätte die Informationen dazu benutzen können, mich auf einer Site unter dem Namen und dem Paßwort eines anderen anzumelden.“
Ursache ist offenbar ein Fehler in der letzten Umbruchzeile eines Cookies. Solch ein Cookie kann dann auch die Informationen aller anderen in den jeweiligen Verzeichnissen abgelegten „Datenplätzchen“ lesen. Das bedeutet, die Versender eines Cookies erhalten auch Paßwörter, E-Mail-Adressen und Angaben zu den Vorlieben des Nutzers, die sie gar nichts angehen.
Laut Smith kommt das Problem aber nur „in einem von 5000 Fällen vor“. Er hat das Problem umgehend an Netscape und Microsoft gemeldet, die nun an einem Fix für das Cookie-Loch basteln. „Wir wissen noch nicht, wie es zu so einem Fehler kommen kann, aber sobald wir es wissen, bringen wir ein Fix“, erklärt der Chef der Abteilung Client Product Marketing bei Netscape, Chris Saito.
Wer sich wirkungsvoll vor „Datenkeksen“ schützen will, findet im Download-Bereich von ZDNet diverse Anti-Cookie-Programme.
Kontakt: Microsoft, Tel.: 089/31760; Netscape, Tel.: 0811/55370
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…