‘Trojan Reductor past Chrome en Firefox aan’
Een Russische hackersgroep die zich richt op spionage gebruikt een nieuwe techniek waarbij lokaal geïnstalleerde browsers als Chrome en Firefox aangepast worden, om de interne componenten van de browser aan te passen. De browser wordt vervolgens gebruikt worden voor het 'fingerprinten' van TLS-verkeer, waarbij iedere nieuwe verbinding een uniek kenmerk krijgt. De bedoeling is dat de manier waarop de twee browsers HTTPS-verbindingen opzetten wordt gewijzigd. Vervolgens wordt er per sla...
Mozilla Firefox gaat DoH standaard inschakelen
Mozilla wil het DNS-over-HTTPS (DoH)-protocol een standaard maken binnen zijn Firefox-browser. De uitrol hiervan begint aan het einde van september. Met DoH wordt het voor derde partijen als internetproviders onmogelijk om te zien welke website internetgebruikers bezoeken.DoH wordt al sinds 2017 ontwikkeld. Waar DNS queries - die domeinnamen proberen te matchen met de IP-adressen van servers - vroeger via het niet beschermde HTTP verstuurd werden, moet dat straks standaard via het versleutel...
Azure AD login beschikbaar voor beta Microsoft Edge
Op de beta-channels voor Microsoft Edge is het inloggen met Azure AD-accounts vanaf nu mogelijk. Dit heeft Microsoft bekendgemaakt in een blogbericht. De functie is een antwoord op feedback die het bedrijf kreeg van beta-gebruikers.In de blogpost laat Microsoft weten dat veel gebruikers van de beta van Microsoft Edge aangaven dat ze in wilden loggen met werk- of schoolaccounts. Microsoft heeft dit ter ore genomen, dus is het inloggen en synchroniseren met werk- en schoolaccounts van Azure AD...
Google maakt het moeilijker voor websites om Incognito Modus te detecteren
Google heeft een methode waarmee websites bezoekers die de Incognito Modus van Chrome hebben gebruikt kunnen detecteren, verwijderd. Websites kunnen vanaf eind juli daardoor niet meer zien of een bezoeker deze modus wel of niet aan heeft staan.Het detecteren van de Incognito Modus was mogelijk via de FileSystem API, schrijft ZDNet. Als die API beschikbaar is, gebruikt iemand de gewone Chrome-browser. Is de API niet beschikbaar, dan konden websites vaststellen dat de bezoeker in een Incognito...
Mozilla genomineerd voor ‘internetschurk’ van 2019
Een handelsgroep van Britse internet service providers (ISP’s) heeft Mozilla genomineerd voor “internetschurk” van 2019. Reden is dat het bedrijf voorstelt om DNS over HTTPS (DoH) te introduceren. Daarmee worden content-blockers omzeild.De handelsgroep, de ISPA, bestaat uit ruim tweehonderd leden, waaronder BT, Sky en Virgin. De ISPA steunt overheidsplannen om tools te ontwikkelen voor het blokkeren van content en ouderlijk toezicht voor consumenten, meldt IT Pro.Maar internetgigan...
Facebook maakt projecten om prestaties browser te boosten open source
Facebook heeft diverse nieuwe technologieën open source gemaakt, waarvan het hoopt dat de webbrowsers deze gaan adopteren. Met de technologieën wil het bedrijf de prestaties van web-gebaseerde applicaties verbeteren.Vlad Djeric van het browser engineering team van Facebook zei tijdens een presentatie dat de slechte prestaties van web-gebaseerde apps vaak goed te merken is voor eindgebruikers, schrijft Silicon Angle. Sommige gebruikers valt het bijvoorbeeld op dat de website van Facebook tr...
Microsoft publiceert preview van browser Edge voor macOS
Microsoft heeft een eerste preview gepubliceerd van zijn browser Edge voor macOS. De nieuwe browser komt met kleine verschillen ten opzichte van die voor Windows 10, om overeen te komen met conventies op het besturingssysteem van Apple. Edge was bij zijn lancering alleen geschikt voor Windows 10. Dat betekende dat web developers op platformen als Windows 7 en macOS geen mogelijkheid hadden om te testen hoe hun pagina's er uit kwamen te zien in de browser, tenzij ze een virtuele machine ...
Google Chrome krijgt verbeterde privacy-controle voor cookies
Google heeft nieuwe privacy-updates aangekondigd voor zijn browser Google Chrome. De update brengen significante wijzigingen in hoe Chrome omgaat met cookies en de privacy van gebruikers op het internet, meldt TechCrunch. Gebruikers moeten met de update meer controle krijgen over hoe hun data verwerkt wordt. Cookies zijn erg handig om bijvoorbeeld ingelogd te blijven in een website of om voorkeuren op te slaan, maar ze worden ook gebruikt om gebruikers over het internet te volgen. Er zijn e...
Mozilla kondigt maatregelen aan om malafide add-ons in Firefox aan te pakken
Mozilla heeft aangekondigd dat het geen Firefox-extensies meer accepteert die versluierde code bevatten. De maatregel is onderdeel van het vernieuwde add-on-beleid, dat op 10 juni actief wordt. Dat meldt The Next Web.Caitlin Neiman, Add-ons Community Manager bij Mozilla, laat weten dat Mozilla wel verkleinde, aaneengeschakelde of door machine gegenereerde code blijft toestaan, zolang de broncode toegevoegd is. "Als je extensie versluierde code gebruikt, dan is het essentieel om voor 10 jun...
Lek in Google Chrome toont problemen in patch-proces van Google
István Kurucsai, beveiligingsonderzoeker voor Exodus Intelligence, heeft proof-of-concept code gepubliceerd voor een kwetsbaarheid in Google Chrome die nog niet gedicht is. Daarmee wil de onderzoeker aantonen dat er problemen zijn met het patch-proces van Google.De kwetsbaarheid - een remote code execution-fout waarmee een aanvaller code op het systeem van een gebruiker kan laten draaien - is al wel gedicht in V8, de JavaScript-engine van Chrome, maar zit nog niet in de stabiele versie van ...
Opera voegt gratis onbeperkte VPN toe aan zijn Android-browser
Anderhalve maand geleden maakte Opera bekend dat het een gratis onbeperkte VPN wilde inbouwen in zijn Android-browser. Vandaag is die functie ook daadwerkelijk aan de browser toegevoegd. Versie 51 van de mobiele webbrowser stelt gebruikers ertoe in staat om hier volledig gebruik van te maken.De VPN stelt gebruikers ertoe in staat hun online identiteit te beschermen door het fysieke adres waarmee de gebruiker een internetverbinding maakt na te bootsen. Het gaat dus om een ander adres dan dat ...
Chrome-update lost zero-day op; direct updaten aangeraden
Google heeft bekendgemaakt dat een patch die het op 1 maart uitrolde naar webbrowser Chrome een zero-day exploit oplost die actief werd uitgebuit. Het direct updaten van je browser is dus van groot belang. Veel details over de update en de exploit zijn er niet.Een zero-day is een kwetsbaarheid die gewoonlijk niet bekend is bij een softwareontwikkelaar en hackers een hoog toegangsniveau geeft. In dit geval ging het om een zero-day met de naam CVE-2019-5786. Deze is opgelost met Chrome versie...