F-Secure skriver om sammenhegen mellom MiniDuke, CosmicDuke og OnionDuke. Ny teknikk omgår privatmodus i nettlesere.
Sammenhengen mellom MiniDuke, CosmicDuke og OnionDuke
Ny teknikk omgår privatmodus i nettlesere
| Websider kan utnytte den nye "HTTP Strict Transport Security"-mekanismen til å omgå privatmodus i nettlesere. Dermed kan man likevel i noen tilfeller spores når man surfer i safe-mode. FireFox har sluppet versjon 34.0.5 der svakheten er utbedret ved at HSTS-data ikke deles mellom vanlig og privatmodus. Heller ikke IE er sårbar, da den ikke har implementert HSTS enda. Chrome og Safari er sårbare. |
| Referanser |
http://arstechnica.com/security/2015/01/brows[...]
|