Billede:

Yahoo advarer deres brugere om, at statsstøttede hackere har gennem cookieforfalskning tilgået kontoer uden at skulle bruge kodeord.

Følgende mail er blevet sendt ud til ramte brugere:

Our outside forensic experts have been investigating the creation of forged cookies that could allow an intruder to access users' accounts without a password. Based on the ongoing investigation, we believe a forged cookie may have been used in 2015 or 2016 to access your account

Der vides ikke, hvor mange brugere, der er ramt, men Yahoo er i gang med at underrette deres brugere.

Der menes at hackerne har fået fat i kildekoden og ud fra den genereret cookies til angrebet. Yahoo har udsendt en opdatering, der blokerer de pågældende cookies og skulle derved have lukket hackerne ude.

Redaktør: Hykalos   |   Indsendt af: thimon   |   0   |   1644

Billede: Ronaldo Taveira, freeimages.com

En stor koalition af teknologifirmaer fra 12 handelssammenslutninger, efterlyser at EU skal droppe den omstridte cookielovgivning.

EU-direktivet tiltrådte i 2011, og kræver at alle websites skal give brugerne information om de cookies sitet bruger samt hvordan informationerne indsamles og bruges.

Cookielovgivningen er et tiltag der skal beskytte privatlivet online - men i praksis har det i mange tilfælde skabt mere forvirring og irritation end gavn.

Koalitionen består af teleoperatører såsom Vodafone, T-Mobile, Orange, TalkTalk og 3, online serviceudbydere såsom Netflix, Facebook, eBay, Google, Dropbox, LinkedIn, Amazon og PayPal - samt hardwareleverandører såsom Apple, Microsoft og Huawei.

Redaktør: jakobdam   |   Indsendt af: thimon   |   7   |   2300

Billede: Google

Sikkerhedsfirmaet Detectify har taget et kig på en række Chrome Extensions, og problemet er at Google tillader Extensions at tracke alt hvad brugeren foretager sig - samt tillader at disse Extensions afvikler tilfældig kode.

Selv hvis man browser i anonyme faner (Incognito Mode) indsamles der data fra de Extensions man har installeret.

Det anslås at indehaveren af et givent tracking script tjener USD 0,04 per cookie tracker installeret, per måned.

Derudover kan Extensions automatisk hente og installere opdateringer uden brugerens godkendelse, og i det tilfælde Detectify har kigget på, har disse automatiske opdateringer intet med selve tilføjelsens funktion at gøre. Dermed kan udvikleren omgås de filtre der er sat op på Google Store.

Redaktør: jakobdam   |   Indsendt af: thimon   |   2   |   2251

Billede: Google

Det populære analyseværktøj Google Analytics, bruges på 80% af alle websites. Problemet er hvis man bruger Chrome og ikke ønsker at blive sporet af tracking cookies, idet Google ganske enkelt ignorerer "Do Not Track"-indstillingen når det gælder Google Analytics.

Google mener i stedet, at man skal bruge en "opt out"-udvidelse til browseren for at undgå sporingen fra disse tracking cookies.

"Do Not Track" er ikke en del af W3C-standarderne, men står i stedet som "candidate recommendation", hvilket betyder at det i fremtiden kan blive medtaget i standarderne.

Redaktør: jakobdam   |   Indsendt af: thimon   |   2   |   2094

Billede: Jason Morrison, FreeImages.com

En belgisk domstol afsagde i går en dom, der gav Facebook 48 timer til at stoppe med tracking af internetbrugere der ikke har en konto på det sociale medie.

Sagen har kørt siden i sommers, hvor det belgiske datatilsyn lagde sag an mod Facebook, i kølvandet på oplysninger om at Facebook installerer cookies hos brugere der ikke har en konto hos dem, hvis de besøger Facebook eller blot et website med et af de udbredte plugins der gør det muligt at "like" og dele indhold på Facebook direkte fra sitet.

Nu har datatilsynet vundet sagen, og Facebook har fået 48 timer til at ændre på tingene. Gør de ikke det, står de til at modtage dagbøder på 1,8 millioner kroner per dag.

Facebook agter dog at appellere dommen.

Redaktør: jakobdam   |   Indsendt af: thimon   |   5   |   2416

Billede: Flavio Takemoto, FreeImages.com

En privat forsker ved navn Tim Libert fra University of Pennsylvania, har udgivet sin forskning der søger at gøre op med hvor mange privatlivskompromitterende mekanismer der er på de 1 million mest populære website i verden.

Det høje tal skyldes primært at der tælles trackere med - hvilket inkluderer det populære Google Analytics.

Websites kommunikerer i gennemsnit med 9 eksterne domæner, mens 6 ud af 10 websites genererer 3. parts cookies - og mere end 8 ud af 10 websites loader ekstern javascript kode.

Sidstnævnte kan dog eks. også være ekstern load af javascript libraries såsom jquery samt "cookie consent" kode der netop gør opmærksom på at man som bruger af websitet godkender brugen af cookies.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   2153