Nieuwe sniffingtool oogst browsergeschiedenis

De surfgeschiedenis van gebruikers kan, ondanks tegenmaatregelen, stiekem worden afgeluisterd. Websites kunnen zomaar opdiepen waar gebruikers zijn geweest.

Een beveiligingsonderzoeker van Google heeft een nieuwe methode ontwikkeld om de surfgeschiedenis van webbrowsers te achterhalen. Websites zijn hierlangs in staat de lijst met eerder bezochte websites volautomatisch te oogsten, wat in strijd is met de wet bescherming persoonsgegevens.

De oorspronkelijke testcode die live staat op zijn eigen blog werkt voor Firefox, maar is inmiddels aangevuld met varianten voor Chrome en Opera. Gisteren is een experimentele variant voor Internet Explorer toegevoegd. Een steekproef door Webwereld met Chrome 15, IE8, Firefox 7 en 8 bevestigt de werking van de exploittool.

Alles bij de bron; webwereld