"Google hyödyntää IE:n turva-aukkoa
Hachamovitchin mukaan Google käyttää p3p-protokollassaan teknistä turva-aukkoa, minkä avulla se voi ohittaa käyttäjän evästeitä koskevat asetukset.
Selain lukee Hachamovitchin mukaan Googlen ilmoituksen ja luulee, että evästettä ei käytetä seurantaan tai mihinkään muuhun tarkoitukseen.
”Lähettämällä p3p-tekstin, Google ohittaa evästeitä koskevat suojaukset ja sallii oman evästeensä käyttäjän koneelle, sen sijaan että estäisi sen”, Hachamovitch kirjoittaa.
P3p-tietosuojalausunto on tarkoitettu selaimen luettavaksi, eikä se ole tämän takia yleensä selkokielisessä muodossa. IE:ssä on kuitenkin turva-aukko, mitä hyödyntäen p3p-ilmoituksen lähettävä sivusto pystyy kiertämään selaimen evästeitä koskevat suojaukset.
Jos verkkosivu lähettää p3p-ilmoituksen selkokielisenä selaimelle, IE tulkitsee, että sivu ei käytä evästeitään käyttäjien seurantaan. Selkokielisellä ilmoituksella pystyy siis yksinkertaisesti ohittamaan IE-selaimen evästeiden suojaukset.
"
http://www.tietoviikko.fi/kaikki_uutiset/uusi vakoilusyytos google tarkkailee iella surffaavia/a782125
Hachamovitchin mukaan Google käyttää p3p-protokollassaan teknistä turva-aukkoa, minkä avulla se voi ohittaa käyttäjän evästeitä koskevat asetukset.
Selain lukee Hachamovitchin mukaan Googlen ilmoituksen ja luulee, että evästettä ei käytetä seurantaan tai mihinkään muuhun tarkoitukseen.
”Lähettämällä p3p-tekstin, Google ohittaa evästeitä koskevat suojaukset ja sallii oman evästeensä käyttäjän koneelle, sen sijaan että estäisi sen”, Hachamovitch kirjoittaa.
P3p-tietosuojalausunto on tarkoitettu selaimen luettavaksi, eikä se ole tämän takia yleensä selkokielisessä muodossa. IE:ssä on kuitenkin turva-aukko, mitä hyödyntäen p3p-ilmoituksen lähettävä sivusto pystyy kiertämään selaimen evästeitä koskevat suojaukset.
Jos verkkosivu lähettää p3p-ilmoituksen selkokielisenä selaimelle, IE tulkitsee, että sivu ei käytä evästeitään käyttäjien seurantaan. Selkokielisellä ilmoituksella pystyy siis yksinkertaisesti ohittamaan IE-selaimen evästeiden suojaukset.
"
http://www.tietoviikko.fi/kaikki_uutiset/uusi vakoilusyytos google tarkkailee iella surffaavia/a782125
Vastaukset 2
Vanhimmat
Vaihtakaa hakukone, lopettakaa Youtuben käyttö, kieltäkää safebrowsing...
Aika hankalaa. Helpompi on olla välittämättä ja todeta että en se ollu minä.3
No luin jostakin saman uutisen. No se sitten on niin, että Google seuraa ja mikäs siinä. Minä en oikeastaan koskaan ole uskonut, että mikään mitä ihminen tekee netissä, olisi täysin salassapysyvää, lukuunottamatta https- suojattuja toimintoja, joita niitäkin verkkorikolliset yrittävät koko ajan hakkeroida. En usko Googea kuitenkaan kauheasti kiinnostavan, että mitä hakusanoja vaikkapa minä Googlen hakukenttään kirjoitan, vaan enemmän minua häiritsisi, jos joku nettinörttikyylä seuraisi haitantuottotarkoituksessa yksityistä nettikäyttäytymistäni netissä laittomasti, joskaan yksityisessä(kään) nettikäyttäytymisessäni ei ole mitään epämääräistä, vaikkakin paljon sellaista mitä ihan normaalin yksityiselämäni suojan vuoksi en välitä kaikkien tietoon.
En välittäisi, että kukaan olisi että ahaa nyt se laittaa Googleen ton sanan ja se käy ton lehden sivuja lukemassa ja että ahaa nyt se tsekkaa ton nimen ja ahaa... Ihmisillä on oikeus yksityisyyteen ja pelkkä nettitieto ei kerro mitään. Google nyt kuitenkin on laillinen firma.
Jos täällä on nörttejä, niin osaako avaaja kertoa, että mistä se ällöttävä ilmiö johtuu, että jos vaikka jonkun lehden sivua lukiessani klikkaan vaikka uutista jossa puhutaan vaikka karieksesta, saan seuraavaksi oheen tyrkyttäviä mainoksia, missä mainostetaan vaikkapa hammastahnoja tai sähköhammasharjoja? Enkä ole edes minkään yhteisön jäsen, missään. Toikin tympäsee toi "yhteiskuntakioski" tossa ohessa: kun olen nainen, niin tulee ihan tunne kuin olisin joku h*ora, kun mulle mainostetaan tähän Suomi24 "Maailman Menoa" - nimisen palstan keskusteluun osaa ottaessani koko ajan korsetteja...
En tiedä tekniikasta mitään, mutta se taitaa olla niin, että netti on muuttunut kaupalliseksi paikaksi ja anonyymius on pian historiaa. Kiva sitten nähdä parinkymmenen vuoden päästä, että milaista on keskustelu, kun kukaan ei enää voi mitään netissä esittää, kuin nimellä. Oma hyötynsä tietysti sitten jos tulee nimet pakollisiksi identiteettirikollisten vuoksi, se pelkkä nimiin perustuva netti, mutta taitaa kadota avoimuus.
Ja kommentoin siis nimettömille, joita en tunne.