Ist es möglich, dass ein Browser die Cookies eines anderen liest/schreibt?

Ist es möglich, dass ein Browser die Cookies eines anderen liest/schreibt?

Ich suche nicht nach einer Möglichkeit, Cookies zwischen Browsern zu synchronisieren, dies wurde beantwortetHier.

Ich würde gerne wissen, ob Chrome die Cookies von Firefox lesen/schreiben kann, mit oder ohne dass ich es merke. (Oder jede andere Browserkombination ...)

Wird dies vielleicht durch einen Mechanismus des Betriebssystems verhindert? Firefox selbst könnte seine Cookies kaum schützen, wenn er nicht läuft ...

Gibt es eine Möglichkeit, dies festzustellen?

Wie kann ich sicherstellen, dass Firefox-Cookies nicht von Chrome gelesen und meinem Google-Profil hinzugefügt werden? Reicht es aus, Firefox für Websites zu verwenden, die ich nicht in meinem Google-Verlauf haben möchte? (z. B. Bankgeschäfte ...)

Antwort1

Cookies sind browserspezifisch, aber Plugins (wie Flash) haben ihren eigenen Speicher und können zum Austausch von Informationen zwischen Browsern verwendet werden. Ich glaube, Chrome hat heutzutage sein eigenes Sandbox-Flash, daher ist es möglich, dass es auch seinen eigenen Speicher hat.

Allerdings können Browserin der Theoriekönnen grundsätzlich die Cookies der anderen lesen, da Cookies nichts anderes als Dateien im Dateisystem sind. Aber meines Wissens (ich habe es nicht überprüft) verfügen Browser nicht über Code, um dies zu tun. Mit einer Erweiterung mit Dateisystemzugriff kann dies jedoch möglich sein.

Wenn ein Browser eine große Sicherheitslücke aufweist, die einen Dateisystemzugriff über JavaScript ermöglicht, kann eine Website möglicherweise Cookies von einem anderen Browser stehlen. Ich denke jedoch, dass in einem solchen Fall der Cookie-Diebstahl das geringste Problem sein dürfte.

Unter Red Hat Enterprise Linux und verwandten Betriebssystemen ist SElinux standardmäßig aktiviert. SElinux gibt Dateien und Prozessen Kontext. Dadurch ist es tatsächlich möglich, einen Browser auf Betriebssystemebene daran zu hindern, die Cookies eines anderen Browsers zu lesen.

Antwort2

Absolut nicht, Cookies sind eine Funktion auf Anwendungsebene, nicht auf Betriebssystemebene. Es gibt auch keine Möglichkeit für eine Webseite, auf Cookies zuzugreifen, außer für ihre explizite Domäne im aktuellen Browser. Ebenso gibt es keine Funktion für eine Webseite, auf Dateien auf dem Computer eines Benutzers zuzugreifen, es sei denn, es liegt eine explizite Erlaubnis vor (z. B. ein Datei-Upload).

Antwort3

Einfache HTTP-Cookies sind browserspezifisch. Es gibt jedoch auch andere Technologien, die ähnliche Funktionen wie Cookies erreichen können. Mit Techniken namens „Supercookie“ oder „Zombie-Cookie“ können Cookies wiederhergestellt werden, nachdem der Benutzer sie gelöscht hat. Dabei wird häufig Flash oder anderer Plugin-Speicher verwendet. Wenn dieser Speicher nun von mehreren Browsern gemeinsam genutzt werden kann, erstellt der Mechanismus die Cookies eines Browsers im anderen neu. Eine andere Möglichkeit besteht darin, eine Maschinenkennung zu erhalten. Wenn Sie die Maschinenkennung konsistent erhalten, kann Ihr Webserver erkennen, dass Browser auf demselben Computer installiert sind, und Cookies zwischen ihnen synchronisieren.

Antwort4

Kurz gesagt, ein Browser-Cookie wird nicht von allen Browsern gelesen, solange Sie einen Browser schließen, bevor Sie einen anderen verwenden. Ein Supercookie wird im Allgemeinen im Ordner „Macromedia“ in #sharedobjects gespeichert, kann aber auch an andere Stellen gelangen. Ein Supercookie wird mit allem gestartet, was Sie für den Zugriff auf das Internet verwenden. Die neue Bedrohung besteht darin, Ihre JPG-Bilder mit unsichtbaren Schriftarten zu beschriften. Achten Sie auf Unternehmen, die Elite-Schutz und Hijacking-Dienste anbieten, um mit Ortungsgeräten in einem Computer Schritt zu halten.

verwandte Informationen