Netscape-Agent plaudert Netzwerkdaten aus
Wie durch aufmerksame User festgestellt wurde, enthält die Version 4.5 des Netscape Navigators neben bereits publizierten Sicherheitslücken mindestens noch eine weitere Funktion, die bedenklich erscheint.
Wie durch aufmerksame User festgestellt wurde, enthält die Version 4.5 des Netscape Navigators neben bereits publizierten Sicherheitslücken mindestens noch eine weitere Funktion, die bedenklich erscheint.
Sobald Netscape 4.5 zum ersten Mal abstürzt, tritt routinemässig ein 'Quality Feedback Agent' auf den Plan und fragt, ob die Daten rund um den Absturz an Netscape weitergemeldet werden sollen. Zweck: Verbesserung des Produkts durch Qualitätskontrolle. Ein Klick auf die Details des geplanten Datentransfers offenbart, daß dabei neben den kompletten Dateien 'win.ini' und 'system.ini' auch vollständige Listen aller geladenen DLLs, der gesamten Hardware, sowie aller Laufwerke, inklusive aller Netzlaufwerke und Netzressourcen, die mit diesem Rechner verbunden sind, weitergegeben werden.
Anders als bei "Smart Browsing" handelt es sich dabei um keine SicherheitslĂĽcke, da jeder User entscheiden kann, ob diese Informationen an Netscape gesendet werden sollen oder nicht. Fraglich bleibt aber, ob der Wille zum Service hier nicht auf Kosten der Systemsicherheit geht. (Erich Moechel)
Mehr darĂĽber in Telepolis. (ame)
