m

Säkerhetslucka som avsöjar webbläsarens history

Med hjälp av css

Säkerhetslucka som avsöjar webbläsarens history
Webb / Övrigt

Här är en säkerhetslucka som någon hobby-hackare har hittat och via vilken det går att avslöja vilka sajter som finns i webbläsarens history.

Det är givetvis mycket allvarligt då denna information skulle kunna användas av mindre nogräknade aktörer för att exempelvis kunna rikta reklam-budskap på ett förhållandevis integritets-kränkande sätt.

Det värsta är att det inte ens går att spärra den här luckan ens om man stänger av scripting i webbläsaren. Det hela sköts helt via iframes och CSS.

Här till höger syns en del av mn history och hoppar du vidare på länken nedan så startar en scan av historyn i din egen webbläsare.

37.2°
0

Säkerhetslucka som avsöjar webbläsarens history

Med hjälp av css

RSS 10 kommentarer till artikeln
henka
Aha. Så den har en lista med massor av länkar och för de länkar man redan besökt så refererar den till en bakgrundsbild som i själva verket är ett skript som registrerar att man besökt sidan. Men då förstår jag inte hur den listar ut att jag tex besökt penny-arcade.com Det känns som en lite för avancerad url för att finnas med i hans lista. Nån som begriper?
av henka, tisdag 16 juni 2009 kl 12:06
Martin Gunnarsson
Den finns nog helt enkelt med i hans lista, det är ju en otroligt framgångsrik serie.
av Martin Gunnarsson, tisdag 16 juni 2009 kl 12:23
henka
Men precis alla seriestrippar? kanske. Men det dök också upp länkar till produkter på svenska nätbutiker jag besökt.
av henka, tisdag 16 juni 2009 kl 12:27
Iconara
Verkar inte funka i OmniWeb.
av Iconara, tisdag 16 juni 2009 kl 12:31
nada
Den här nyheten är väl något år gammal vid det här laget (okej, att det funkar även utan javascript aktiverat var kanske nytt!). Här finns en lite rolig tillämpning, som försöker avgöra vilket kön man har:
www.mikeonads.com
av nada, tisdag 16 juni 2009 kl 12:32
Apstefan
Den kommer dock inte åt historiken om man använder private browsing i Safari ;)
av Apstefan, tisdag 16 juni 2009 kl 13:39
Nings
jag testade att rensa firefox-historiken och då visade den noll träffar. Alltså är det inget säkerhetshål utan det är bara att rensa historiken (cache, cookies och annat) så kan du känna dig säkert. Speciellt om du har som mig att den rensar historiken så fort FF stängs ner..
av Nings, tisdag 16 juni 2009 kl 13:53
Oskar den röde
Nings: Så du menar att lösningen på alla säkerhetshål i hela världen är att helt enkelt formatera om datorn vid varje omstart? Låter krångligt!
av Oskar den röde, tisdag 16 juni 2009 kl 17:33
Melvin
funtar bara på varför ingen kommit på den här metoden tidigare ..
av Melvin, onsdag 17 juni 2009 kl 08:55
Pegaman
"Complete!
0 found"

Och nej jag har inte rensat historiken
av Pegaman, torsdag 18 juni 2009 kl 08:45
Kommentera artikeln







fler
Populäraste
Mindhunter kan hålla på i fem säsonger
I alla fall om David Fincher får bestämma 
Tumnagel
44.8°
+
André Stray
0
EU har börjat granska Facebooks kryptovaluta libra
Var väl inte alls oväntat 
Tumnagel
42.2°
+
Wille Wilhelmsson
0
Stockholm panikstänger Skolplattformen
Efter att säkerhetslucka publicerats på Twitter 
Tumnagel
32.7°
+
Wille Wilhelmsson
0
Volkswagen-reklam förbjuds
Ansågs vara för könsstereotyp 
Tumnagel
29.1°
+
Bobby Green
0
YouTube raderade videoklipp med robotslagsmål
Ansåg att det var djurplågeri 
Tumnagel
29.8°
+
Wille Wilhelmsson
0
Hur det slafsiga ljudet blir till i Mortal Kombat 11
Frukt och grönt! 
Tumnagel
45.5°
+
André Stray
0
Ny trailer för Rambo: Last Blood
40 år senare 
Tumnagel
46.0°
+
Bobby Green
0
Spider-Man sägs tacka för sig i Marvel Cinematic Universe
Sony och Disney beefar om pengar 
Tumnagel
20.1°
+
Wille Wilhelmsson
0
Trump ställer in Danmarks-besök
För att han inte fick köpa Grönland 
Tumnagel
14.3°
+
Wille Wilhelmsson
0
Nu är nya Audi RS6 Avant här
Bjuder på 600 hästar 
Tumnagel
44.5°
+
Bobby Green
0
Bond 25 har fått ett namn
No Time to Die 
Tumnagel
46.4°
+
Wille Wilhelmsson
0
Det blir en fjärde Matrix-film
Med Keanu Reeves och Carrie-Anne Mosse 
Tumnagel
70.4°
+
Wille Wilhelmsson
0
fler
Senaste
Vector W8 är så stencool
Tyvärr låter den lite trist 
Tumnagel
37.6°
+
Bobby Green
0
Kolla in teaser till The I-Land
Netflix svar på Lost? 
Tumnagel
37.8°
+
Wille Wilhelmsson
0
Walmart stämmer Tesla för brinnande solpaneler
Solpaneler på sju Walmart-butiker har börjat brinna de senaste åren 
Tumnagel
37.8°
+
Wille Wilhelmsson
0
Digital Foundry tar en ordentligt titt på nya Nintendo Switch
Bättre batteritid verkar inte vara allt som är nytt 
Tumnagel
37.6°
+
André Stray
0
Martin Molin snackar svänghjul i Marble Machine X
Lite kvällsnörderi 
Tumnagel
38.0°
+
André Stray
0
Många studenter vill arbeta i techbranschen
Allra helst vill de jobba på Google 
Tumnagel
35.9°
+
Wille Wilhelmsson
0
Fullt ös med Cayenne Turbo S E-Hybrid på Gotland Ring
Fortsätter där asfalten tar slut 
Tumnagel
38.9°
+
Bobby Green
0
Spawn, Terminator och Joker på ingång till Mortal Kombat 11
Alla Kombat Pack-tillskotten listade 
Tumnagel
37.4°
+
André Stray
0
NASA ska på att åka till Jupiters måne Europa
Siktar på att bege sig till den isbeklädda månen 2023 
Tumnagel
39.6°
+
Wille Wilhelmsson
0
Lite klipp och snack från The Dark Crystal: Age of Resistance
Fantasyserien drar igång på Netflix nästa vecka 
Tumnagel
38.1°
+
Wille Wilhelmsson
0
Microsoft kommer inte släppa fler exklusiva titlar på andra plattformar
Hopes deleted 
Tumnagel
35.7°
+
André Stray
0
Gameplay från Need for Speed: Heat
Lite bilpillande och racing 
Tumnagel
37.2°
+
André Stray
0
fler
Tjock
Delicato + Nöt-Crème = sant
Fika på nästa nivå 
Tumnagel
96kg
+
Bobby Green
Granit presenterar kollektionen Muted Tones
Lanseras imorgon 
Tumnagel
84kg
+
Bobby Green
Om stereotyper från Boston på film
Allt är Good Will Huntings fel 
Tumnagel
84kg
+
Bobby Green
Dan och Andrew gör pannkakor med en robot
Dubbel-pannkaka! 
Tumnagel
90kg
+
Bobby Green
Tillverkning av kolfiberramar till cyklar i Kina
Ett besök hos Winspace 
Tumnagel
89kg
+
Bobby Green
Ett besök på världens sjätte bästa restaurang
Central i Lima 
Tumnagel
102kg
+
Bobby Green
The Nationals live-spelning på Beacon Theatre
Snart på Amazon Prime Video 
Tumnagel
84kg
+
Bobby Green
Hur ser det ut i Vita Huset?
Ta en virtuell rundtur här 
Tumnagel
91kg
+
Wille Wilhelmsson
Sneakers till NBA-stjärnan Kyrie Irving
Färgglada 
Tumnagel
-49kg
+
Bobby Green
Gatumat i Pakistan
Det här äter man i staden Karachi 
Tumnagel
84kg
+
Bobby Green
Alla referenser i Kill Bill vol 1
Över 50 stycken 
Tumnagel
84kg
+
Bobby Green
Håkan Hellström återvänder till Ullevi
Firar 20 år som solo-artist 
Tumnagel
-99kg
+
Bobby Green
r