Mozilla kündigt für Firefox 67 neue Schutzmechanismen gegenüber Tracking und Kryptominer an. Die beiden neuen Funktionen können mit der aktuellen Beta von Firefox 67 und der Nightly-Version getestet werden.
Für die Identifizierung von Anwendern, die keine Cookies erlauben, nutzen Webseiten sogenannte Fingerabdruck-Skripts. Damit können sie Besucher anhand von Informationen über die Hardware des Rechners für die Berechnung eines individuellen Fingerabdrucks identifizieren und verfolgen. Diese Informationen werden über verschieden APIs zur Verfügung gestellt, können aber auch durch Messung der Performance aufwendiger Grafik-Operationen oder beim Abspielen von Videos gesammelt werden.
Sogenannte Kryptominer nutzen die Ressourcen eines Rechners, um Kryptowährungen zu berechnen. Die zeitaufwendigen Kalkulationen sorgen dafür, dass der Prozessor des betreffenden Geräts ausgelastet wird und dadurch den PC verlangsamen. Außerdem steigt der Energiebedarf erheblich. Letzteres ist bei mobilen Geräten besonders ärgerlich, da die Batterielaufleistung stark reduziert wird.
Obwohl der wohl berühmteste Kryptominerdienst Coinhive abgeschaltet wird, sind Kryptominer laut Check Point noch immer sehr populär.
Schon bislang blockte Firefox Kryptominern über den Schutz vor Aktivitätenverfolgung. Neu ist nun, dass über diesen Schutz detaillierter informiert wird, wenn man auf das Info-Symbol in der Adressleiste klickt.
Derzeit sind die erweiterten Schutzfunktionen standardmäßig jedoch deaktiviert. Über Einstellungen – Datenschutz & Sicherheit – Seitenelemente blockieren können sie über die benutzerdefinierte Einstellung eingeschaltet werden. Für die Abwehr von Fingerabdruck- und Kryptominer-Skripten arbeitet Mozilla mit Disconnect zusammen, die die Liste entsprechender Serveradressen erstellt, die Fingerabdruck- und Kryptomining-Skripte vertreiben. Disconnect bietet Schutz vor diesen Bedrohungen in Form eines Add-Ons auch für Chrome.
Diese Gefahren lassen sich auch mit der Nutzung eines DNS-Servers abwehren, der Anfragen zu Seiten mit Malware erst gar nicht weiterleitet. Firefox bietet sogar die Möglichkeit, DNS-Abfragen über HTTPs zu verschlüsseln.
Erfahren Sie in diesem Whitepaper von Konica Minolta, wie sich durch die Nutzung innovativer Technologien neue Geschäftschancen generieren lassen. Jetzt herunterladen!
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
