Guymon

Unwissenheit ist Stärke

Tag: cookies

Browser Exploit Against SSL/TLS

In letzter Zeit gibt es viele schlechte Nachrichten rund um SSL/TLS, hier ist noch eine: Die Forscher Juliano Rizzo und Thai Duong wollen kommenden Freitag auf der Sicherheitskonferenz ekoparty in Buenos Aires ein Tool namens BEAST (Browser Exploit Against SSL/TLS) vorstellen, mit dem ein Angreifer im gleichen Netz via SSL übertragene Browsercookies abgreifen und entschlüsseln […]

Respawning Cookies

Ashkan Soltani erklärt die technischen Hintergründe von schwer zu löschenden Cookies. What differentiates KISSmetrics apart from Hulu with regards to respawning is, in addition to Flash and HTML5 LocalStorage, KISSmetrics was exploiting the browser cache to store persistent identifiers via stored Javascript and ETags. ETags are tokens presented by a user’s browser to a remote […]

Evercookie – never forget

Schon beeindruckend wie viele Möglichkeiten es gibt einen dauerhaften Cookie zu setzen. evercookie is a javascript API available that produces extremely persistent cookies in a browser. Its goal is to identify a client even after they’ve removed standard cookies, Flash cookies (Local Shared Objects or LSOs), and others. Standard HTTP Cookies Local Shared Objects (Flash […]

OS X: Flash Cookie Removal

Flush.app entfernt Flash Cookies. For those who do not know about Flash cookies, more properly referred to as Local Shared Objects (LSO), they operate in a similar way to regular browser cookies but are stored outside the purview of your browser, meaning you cannot delete them from within your browser, whether Safari, Firefox, Opera or […]

Cross Browser Client-Side Persistent Storage Without Cookies

Paul Duncan hat PersistJS released eine Client-Side JavaScript persistent Storage Bibliothek. PersistJS nutzt die unterschiedlichen Möglichkeiten die für persistent storage bereits existieren und schafft ein einheitliches Interface zu ihnen und ist somit nicht auf Plugins oder Flash angewiesen. flash: Flash 8 persistent storage. gears: Google Gears-based persistent storage. localstorage: HTML5 draft storage. (development WebKit) whatwg_db: […]