Beveiligingstip: firefox met Noscript

[jacobus]

Noscript is een gratis plugin voor firefox die alle scripts (bv van java of flash) standaard verbied.

indien het voor een site gewenst is, kan deze via rechtermuisknop eenvoudig toegestaan worden.

Hiermee beveilig je jezelf tegen zg Clickjack-aanvallen, dat zijn verborgen links op een website.

 

Citaat:

Klikken op onzichtbare link

 

De meest recente versie van NoScript roept een halt toe aan het risico van een zogeheten clickjack-aanval, waarbij een internetsurfer op een onzichtbare en risicovolle link klikt zonder dit zelf door te hebben.

 

Giorgio Maone, de ontwikkelaar van NoScript, waarschuwt dat clickjacking mogelijk is door een fundamentele fout in het ontwerp van HTML waardoor websites content kunnen inbedden die van andere webpagina's afkomstig is. Bijna alle webbrowsers lopen het risico om slachtoffer te worden van een clickjack-aanval: 'Het is erg lastig om te repareren aangezien het onderdeel is van de structuur van het Web en de browser.'

Webcam-kapen

 

Gisteren werd bekend dat kwaadwillenden door middel van een clickjack-aanval via Adobe's Flash Player de webcam en microfoon van een computergebruiker kunnen kapen. Medio september onthulden Robert Hansen en Jeremiah Grossman dat clickjacking misbruikt kan worden voor het veroorzaken van grote problemen voor eindgebruikers, maar op het verzoek van Adobe onthulden zij de details rond dit beveiligingslek nog niet. Op zijn blog schrijf Grossman dat het kapen van een webcam onderdeel is van het kritieke lek waar hij en Hansen het in september over wilden hebben.

ClearClick

 

De nieuwe update voor NoScript, getiteld ClearClick, kan detecteren of er een verborgen element in een webpagina verstopt zit. Vervolgens krijgt de computergebruiker een waarschuwing te zien met de vraag of er nog steeds op het element geklikt dient te worden.

Alleen voor Firefox

 

Op dit moment is NoScript alleen beschikbaar voor Firefox. De NoScript-website adviseert Internet Explorer-gebruikers dan ook in niet mis te verstane bewoordingen dat zij eerst een 'fatsoenlijke' browser moeten downloaden alvorens NoScript te installeren. [eind]

 

Bron:webwereld

[NINjak]

Ook perfect om (ook) reclame buiten de deur te houden... ik maak er zelf al heel lang gebruik van!

[Gast wanderer]

no-script bestaat al zo lang....

[jacobus]

Nou en?

Erg bekend is bij het grote publiek is het niet. En hier gaat het specifiek over de laatste release.

[Gast wanderer]

en nu gaan we elke add-on van firefox hier melden?

[jacobus]

ja ,ik ga ze een voor een allemaal behandelen

[NINjak]

Origineel bericht van: wanderer

en nu gaan we elke add-on van firefox hier melden?

No-script is wel het noemen waard ook al bestaat het al veel langer. Het is een goede manier om vreemde dingen op/van sites buiten de deur te houden. Niet gelijk zo negatief dat wel nu alle addon gaan melden!

Er zijn zat mensen die surf-end in de problemen zijn gekomen en met het gebruiken van FireFox en het daarbij draaien van noscript dit nooit hadden overkomen.

[madhunter]

Ik heb gisteren no-script geïnstalleerd, kende het nog niet.

Bedankt voor de tip,

 

met vriendelijke groet,

 

Johan

[jacobus]

Graag gedaan. Dat is ook waarom ik er de aandacht op wilde vestigen. Soms kom je iets tegen dat de moeite van het vermelden waard lijkt.

Of dat zo is moet ieder voor zich bepalen.