FF 3 Beta 3 haavoittuvuus/tietoturva uhka

ÄLYKKÄÄT KIRJANMERKIT UHKANA ANONYYMITEETILLE!!!
(varsinkin julkisissa koneissa)

Uusi tuleva Firefox 3 vakoilee käyttäjän surfailu tottumuksia !

Miksi tietoyhteiskunta muuttui valvonta yhteiskunnaksi?


----------------------

Muistatko millä saitilla kävit?
Käyttäjän voisi tunnistaa selailuhistoriaa tenttaamalla


7.3. klo 07:36 Indianan yliopiston tutkijat esittävät menetelmää, jossa käyttäjän henkilöllisyys varmistettaisiin kyselemällä häneltä www-selaimen sivuhistoriasta.

Indianan yliopiston tutkijat ovat testanneet järjestelmää, jossa käyttäjän henkilöllisyys todennetaan esittämällä tälle satunnaisesti valittuja otoksia www-selaimen sivuhistoriasta. Ideana on, että selaimen historia välitetään tunnistuspalvelimelle, joka voi sitten pyytää käyttäjää valitsemaan kolmesta saitista ne kaksi, joilla hän on taannoin vieraillut.

Tutkijoiden mukaan tunnistusprosessi on käyttäjälle nopea, koska näkömuistin toiminta on niin tehokasta. Järjestelmää ei ole ajateltu korvaamaan normaalia tunnus-salasana-paria, mutta se voisi korvata salasanan nollauslomakkeissa nykyään käytetyt "mikä oli ensimmäisen lemmikkisi nimi?" -kyselyt. Tutkijoiden mukaan järjestelmän toimintavarmuus on verrattavissa biometristen tunnisteiden, kuten sormenjälkien, käyttöön.


Käyttäjän voisi tunnistaa selailuhistoriaa tenttaamalla

http://www.digitoday.fi/tietoturva/2008/03/07/K%E4ytt%E4j%E4n voisi tunnistaa selailuhistoriaa tenttaamalla/20086922/66


* Suosittele
* Tulosta
* Kommentoi
* Lähetä kaverille ; )

T:VSOT Team
4399
Äänestä

Muut lukivat myös

Vastaukset 4

Vanhimmat

Siis mistä keksit Firefox 3 betan yhdistää tuohon lainaamaasi uutiseen? Eihän siellä Firefoxista puhuttu mitään.

Laita kaksinkertainen foliohattu päähäsi niin eivät UFOista tulevat säteet polta aivoja aivan puhki.

Äänestä

Sä sekoitat asiat. Voi olla että älykkäät kirjamerkit voi jossakin vaiheessa tunnistaa käyttäjän ylisissä koneissa ja kaikilla selaimilla. Tämä pitää paikkaansa jos olet käyttänyt persoonallisia ID tageja kirjamerkkinä yleisessä paikassa. Älä koskaan tee niin.

Äänestä
  • Mistä kyttää selainhistorian?
    Itsellä ainakin FFssä automaattityhjennys päällä, kun ohjelma suljetaan ja siivoan lisäksi muita roskia levyltä vielä käsipoistolla (joita esim. IE jättää vaikka valitsee "poista selaushistoria..., poista kaikki..." jne.

    Äänestä

Firefox on open sourcea eli sen lähdekoodi on avointa, joten kuka tahansa voi katsoa löytyykö siitä vakoilukoodia.

Ja Firefox ei liity mitenkään tuohon juttuun ja eikä sitä edes mainittu koko uutisessa.

Äänestä

Kommentoi aloitusta


VSOT Team kirjoitti:

ÄLYKKÄÄT KIRJANMERKIT UHKANA ANONYYMITEETILLE!!!
(varsinkin julkisissa koneissa)

Uusi tuleva Firefox 3 vakoilee käyttäjän surfailu tottumuksia !

Miksi tietoyhteiskunta muuttui valvonta yhteiskunnaksi?


----------------------

Muistatko millä saitilla kävit?
Käyttäjän voisi tunnistaa selailuhistoriaa tenttaamalla


7.3. klo 07:36 Indianan yliopiston tutkijat esittävät menetelmää, jossa käyttäjän henkilöllisyys varmistettaisiin kyselemällä häneltä www-selaimen sivuhistoriasta.

Indianan yliopiston tutkijat ovat testanneet järjestelmää, jossa käyttäjän henkilöllisyys todennetaan esittämällä tälle satunnaisesti valittuja otoksia www-selaimen sivuhistoriasta. Ideana on, että selaimen historia välitetään tunnistuspalvelimelle, joka voi sitten pyytää käyttäjää valitsemaan kolmesta saitista ne kaksi, joilla hän on taannoin vieraillut.

Tutkijoiden mukaan tunnistusprosessi on käyttäjälle nopea, koska näkömuistin toiminta on niin tehokasta. Järjestelmää ei ole ajateltu korvaamaan normaalia tunnus-salasana-paria, mutta se voisi korvata salasanan nollauslomakkeissa nykyään käytetyt "mikä oli ensimmäisen lemmikkisi nimi?" -kyselyt. Tutkijoiden mukaan järjestelmän toimintavarmuus on verrattavissa biometristen tunnisteiden, kuten sormenjälkien, käyttöön.


Käyttäjän voisi tunnistaa selailuhistoriaa tenttaamalla

http://www.digitoday.fi/tietoturva/2008/03/07/K%E4ytt%E4j%E4n voisi tunnistaa selailuhistoriaa tenttaamalla/20086922/66


* Suosittele
* Tulosta
* Kommentoi
* Lähetä kaverille ; )

T:VSOT Team

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu