Posts Tagged ‘Chrome’

Userfriendlys Sicht auf Chrome

heise online – 06.09.08 – Exploit für Sicherheitslücke in Google Chrome [Update]

Für eine gerade erst entdeckte kritische Sicherheitslücke in Googles Webbrowser Chrome ist bereits ein Demo-Exploit aufgetaucht, mit dem sie sich aktiv ausnutzen lässt. Das Security Vulnerability Research Team des vietnamesischen Bkis entdeckte die Lücke: Beim Speichern einer HTML-Seite mittels „Saves as“ oder „Speichern als“ gibt es einen Buffer Overflow bei zu langem Namen der Titelleiste respektive zu langen Title-Tags. Durch die Lücke können Angreifer beliebigen Code einschleusen und zur Ausführung bringen. Betroffen ist Google Chrome 0.2.149.27. Nach Angaben der Entdecker der Lücke ist Google bereits informiert und hat den Fehler bestätigt.

heise online – 06.09.08 – Exploit für Sicherheitslücke in Google Chrome [Update].

Weitere Artikel zum Thema:

https://spassmittechnik.wordpress.com/2008/09/08/userfriendlys-sicht-auf-chrome/
https://spassmittechnik.wordpress.com/2008/09/08/heise-online-070908-google-ein-100000-dollar-missverstandnis/
https://spassmittechnik.wordpress.com/2008/09/08/heise-online-060908-exploit-fur-sicherheitslucke-in-google-chrome-update/
https://spassmittechnik.wordpress.com/2008/09/08/berliner-zeitung-bundesamt-fur-sicherheit-warnt-vor-chrome-golemde/
https://spassmittechnik.wordpress.com/2008/09/08/heise-online-050908-chrome-ruft-google/
https://spassmittechnik.wordpress.com/2008/09/05/google-chrome-8-versteckte-seiten-%c2%ab-maikls-notizbuch/
https://spassmittechnik.wordpress.com/2008/09/05/googles-chrome-fur-mac-os-x-%c2%ab-newloki%e2%80%99s-weblog/
https://spassmittechnik.wordpress.com/2008/09/05/google-chrome-eindeutige-nummer-des-browsers-abschalten-golemde/
https://spassmittechnik.wordpress.com/2008/09/04/chrome-google-andert-nutzungsbedingungen-update-golemde/
https://spassmittechnik.wordpress.com/2008/09/03/google-chrome-erste-erfahrungen/
https://spassmittechnik.wordpress.com/2008/09/02/meet-chrome-google%e2%80%99s-windows-killer/

Berliner Zeitung: Bundesamt für Sicherheit warnt vor Chrome – Golem.de

Dem BSI glaub ich ja doch einiges…

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor dem Google-Browser Chrome. Das zumindest meldet die Berliner Zeitung vorab. „Google Chrome sollte nicht für den allgemeinen Gebrauch eingesetzt werden“, zitiert die Zeitung BSI-Sprecher Matthias Gärtner. Es handelt sich derzeit um eine Betaversion.

Berliner Zeitung: Bundesamt für Sicherheit warnt vor Chrome – Golem.de.

Aber wie Golem korrekt erwähnt, haben sie es versäumt, vor dem IE8 Beta zu warnen 😉

Weitere Artikel zum Thema:

https://spassmittechnik.wordpress.com/2008/09/08/userfriendlys-sicht-auf-chrome/
https://spassmittechnik.wordpress.com/2008/09/08/heise-online-070908-google-ein-100000-dollar-missverstandnis/
https://spassmittechnik.wordpress.com/2008/09/08/heise-online-060908-exploit-fur-sicherheitslucke-in-google-chrome-update/
https://spassmittechnik.wordpress.com/2008/09/08/berliner-zeitung-bundesamt-fur-sicherheit-warnt-vor-chrome-golemde/
https://spassmittechnik.wordpress.com/2008/09/08/heise-online-050908-chrome-ruft-google/
https://spassmittechnik.wordpress.com/2008/09/05/google-chrome-8-versteckte-seiten-%c2%ab-maikls-notizbuch/
https://spassmittechnik.wordpress.com/2008/09/05/googles-chrome-fur-mac-os-x-%c2%ab-newloki%e2%80%99s-weblog/
https://spassmittechnik.wordpress.com/2008/09/05/google-chrome-eindeutige-nummer-des-browsers-abschalten-golemde/
https://spassmittechnik.wordpress.com/2008/09/04/chrome-google-andert-nutzungsbedingungen-update-golemde/
https://spassmittechnik.wordpress.com/2008/09/03/google-chrome-erste-erfahrungen/
https://spassmittechnik.wordpress.com/2008/09/02/meet-chrome-google%e2%80%99s-windows-killer/

heise online – 05.09.08 – Chrome ruft Google

heise hat noch einiges über Chrome herausgefunden. Nich nur ist unbekannt, welche Daten der Browser nach Hause funkt, sondern durch die Art seiner Installation stellt er auch ein Sicherheitsrisiko dar.

In der Datenschutzerklärung schreibt Google, dass beim Besuch der Google-Seiten Cookies gesetzt werden. Das ist nicht weiter überraschend, wohl aber die Tatsache, dass sich Chrome auch Cookies von Google holt, wenn man dort keine Seiten abruft. Sie werden dann zusammen mit Daten wie den eingetippten Adressen immer wieder an Google übertragen.

heise online – 05.09.08 – Chrome ruft Google.

Da hat Google bei mir mittlerweile den gleichen Status wie Microsoft: Wenn Software dieser beiden Konzerne „nach Hause telefoniert“, dann macht mich das misstraurisch.

Es wird auch nochmal beschrieben, wie man mit der eindeutigen ID imgehen kann, z.B. indem man eine portable Version installiert:

Wer Chrome ohne den Updater installieren will, kann dazu ein Offline-Installationsprogramm von Google herunterladen. Der Browser erhält aber auch dann eine eigene ID. Falls Ihnen diese zu individuell ist, nutzen Sie doch einfach die Portable-Version von Carsten Knobloch. Die enthält zwar auch eine ID, aber immer dieselbe. Da wird es Google schwer haben, Sie wiederzuerkennen.

Weitere Artikel zum Thema:

https://spassmittechnik.wordpress.com/2008/09/08/userfriendlys-sicht-auf-chrome/
https://spassmittechnik.wordpress.com/2008/09/08/heise-online-070908-google-ein-100000-dollar-missverstandnis/
https://spassmittechnik.wordpress.com/2008/09/08/heise-online-060908-exploit-fur-sicherheitslucke-in-google-chrome-update/
https://spassmittechnik.wordpress.com/2008/09/08/berliner-zeitung-bundesamt-fur-sicherheit-warnt-vor-chrome-golemde/
https://spassmittechnik.wordpress.com/2008/09/08/heise-online-050908-chrome-ruft-google/
https://spassmittechnik.wordpress.com/2008/09/05/google-chrome-8-versteckte-seiten-%c2%ab-maikls-notizbuch/
https://spassmittechnik.wordpress.com/2008/09/05/googles-chrome-fur-mac-os-x-%c2%ab-newloki%e2%80%99s-weblog/
https://spassmittechnik.wordpress.com/2008/09/05/google-chrome-eindeutige-nummer-des-browsers-abschalten-golemde/
https://spassmittechnik.wordpress.com/2008/09/04/chrome-google-andert-nutzungsbedingungen-update-golemde/
https://spassmittechnik.wordpress.com/2008/09/03/google-chrome-erste-erfahrungen/
https://spassmittechnik.wordpress.com/2008/09/02/meet-chrome-google%e2%80%99s-windows-killer/

Google Chrome: 8 versteckte Seiten « Maikls Notizbuch

« Previous entries