Sowohl Netscape als auch Microsoft (Börse Frankfurt: MSF) untersuchen gerade, warum ihre Browser gelegentlich mehr Informationen an Cookies weitergeben, als gewünscht.
Das Problem entdeckt hatte Russ Smith, Chef der US-Verbraucherschutzorganisation Consumer.Net, der über das Problem auch auf seiner Webite berichtet. Er habe die Informationen überprüft, die das Cookie seiner Site über die Besucher eingeholt hat. Dabei stolperte er über eine „wirklich große“ Datei: „Ich konnte Adressen und E-Mails und anderes lesen, das ich eigentlich nicht hätte lesen dürfen. Ich hätte die Informationen dazu benutzen können, mich auf einer Site unter dem Namen und dem Paßwort eines anderen anzumelden.“
Ursache ist offenbar ein Fehler in der letzten Umbruchzeile eines Cookies. Solch ein Cookie kann dann auch die Informationen aller anderen in den jeweiligen Verzeichnissen abgelegten „Datenplätzchen“ lesen. Das bedeutet, die Versender eines Cookies erhalten auch Paßwörter, E-Mail-Adressen und Angaben zu den Vorlieben des Nutzers, die sie gar nichts angehen.
Laut Smith kommt das Problem aber nur „in einem von 5000 Fällen vor“. Er hat das Problem umgehend an Netscape und Microsoft gemeldet, die nun an einem Fix für das Cookie-Loch basteln. „Wir wissen noch nicht, wie es zu so einem Fehler kommen kann, aber sobald wir es wissen, bringen wir ein Fix“, erklärt der Chef der Abteilung Client Product Marketing bei Netscape, Chris Saito.
Wer sich wirkungsvoll vor „Datenkeksen“ schützen will, findet im Download-Bereich von ZDNet diverse Anti-Cookie-Programme.
Kontakt: Microsoft, Tel.: 089/31760; Netscape, Tel.: 0811/55370
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.
Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…
DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.