Windows Media Player indeholder "super cookie"

Microsoft's medieafspiller bruger et unikt id-nummer, som kan udlæses med et lille script. En sikkerhedsekspert advarer mod denne form for "super-cookie".

Når man installerer Microsoft's Windows Media Player bliver computeren brændemærket med et unikt identifikationsnummer, som websites kan hente med et lille JavaScript. Det er et stort problem, mener Richard M. Smith, der tidligere var direktør for Privacy Foundation og nu driver et selvstændigt sikkerhedsfirma.

- Ethvert site på internet kan få adgang til dit ID-nummer med et lille JavaScript, siger Richard M. Smith til NewsBytes. ID'en kan bruges til at forfølge brugeren på tværs af sites og registrere, hvilke sider og produkter, man klikker på. Det er allerede delvis muligt med en almindelig cookie, men denne "super-cookie" giver langt større muligheder for at identificere brugeren.

Den ansvarlige Group Product Manager for Windows Media Division i Microsoft, Jonathan Usher, siger til NewsBytes at det er et gammelt problem, som blev løst allerede sidste år med en opdatering til medieafspilleren.

Fra version 6.4 og fremefter kan brugeren indstille programmet til at generere et tilfældigt ID-nummer under hver opkobling ved at afmarkere "Allow Internet sites to uniquely identify your player" i Tools-menuen.

Men Smith mener, at langt de fleste brugere slet ikke er opmærksomme på denne mulighed. På hans hjemmeside kan man afprøve et script, som henter medieafspillerens ID-nummer:

http://www.computerbytesman.com/privacy/supercookiedemo.htm

Annonce

Event: Årets CIO 2027

Andre events | København

Vi samler Danmarks stærkeste digitale ledere til en dag med viden og visioner. Årets CIO 2027 afholdes for 22 gang, og NEXT CIO sætter spotlight på næste generation. Deltag og bliv inspireret til at forme fremtidens strategi og eksekvering.

3. juni 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år,  som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

Michael Banegas Madsen

EG Danmark A/S

Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

Lars Erik Larsen

Jyske Bank

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

Alfredo Paladino

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

Ronni Randrup

Netip A/S