Cookie blijft terugkeren na verwijdering
Door hacker ontwikkeld
24 september 2010 | Jibbe Van Oost
Een nieuw soort cookie is zo volhardend dat het bijna niet te verwijderen is. De informatie wordt over de pc verspreid en als het cookie gewist wordt, komt het gewoon weer terug.
Het evercookie is eigenlijk een stukje javascript dat ervoor zorgt dat verwijderde cookies binnen de kortste keren weer op de pc staan. Daarvoor grijpt het programma al in vanaf het ogenblik dat een cookie op een pc terechtkomt. Op dat ogenblik wordt de informatie uit het cookie opgeslagen in alle plekken die de browser toelaat.
De software gaat zelfs zover dat de gegevens uit een cookie worden opgeslagen in de RGB-kleurwaarden van een PNG-beeldbestand. Die waarden worden dan weer uitgelezen met HTML 5 Canvas.
Zolang de gegevens van het cookie nog op één plaats op de computer staan, kunnen de andere versies opnieuw opgebouwd worden. Als je ze allemaal probeert te verwijderen, loop je eigenlijk in cirkeltjes je staart achterna.
Onuitwisbaar
De bedenker van deze herrijzende cookies is Samy Kamkar, een hacker en gewezen virusontwikkelaar. Hij omschrijft op zijn eigen website het doel van zijn project: “Evercookie is ontwikkeld om onuitwisbare gegevens onuitwisbaar te maken. Door dezelfde gegevens op verschillende locaties op te slaan.”
Wie zich wil beschermen tegen de volhardende cookies, heeft maar weinig keuze. Alleen de optie voor privébrowsen van Safari houdt alle trucjes van evercookie tegen.
Meer technische details waaronder de broncode staan te lezen op de site van Kamkar. Wie wil kan een herrijzende cookie downloaden en testen of hij die helemaal weg krijgt.
Lees meer artikels over :
beveiliging, privacy, cookie, evercookie, samy kamkar
bron: IT Professional
