permalink

6

Adobe Flash: Achtung – Player merkt sich besuchte Seiten

von  Takeo  |  5. März 2009

CD8805B0-0782-4CAE-A2F1-5F1A416FAB0F.jpgFast jeder Internet-Browser hat mittlerweile das Flash Plugin von Adobe installiert – einige Seiten basieren komplett auf der Technik, aber auch Videoportale wie Youtube sind auf das Plugin angewiesen.

Was nicht viele wissen ist, neben den Sicherheitsrisiken die durch offene Lücken entstehen und nicht geschlossen sind solange es kein Update von Adobe gibt, ist die Tatsache das das Flash Plugin in einem separaten Cache die Zugriffsrechte für die einzelnen Seiten speichert.

Im Klartext heißt das, die History/Verlauf des Web-Browser wird übergangen und man ist trotzdem in der Lage zu sehen, auf welchen Seiten der User war – vorausgesetzt es war irgendwo ein Flash-Bestandteil auf der Seite vorhanden.

Wer gerne mal schauen möchte, was das Flash-Plugin konkret für URLs auf dem heimischen Rechner gespeichert hat, der ruft diese Website auf:

Adobe.com (ehemals Macromedia.com)

Mit dem Knopf “Alle Websites löschen” lässt sich der Cache leeren.

Update:

Unser Leser JCL hat in einem Kommentar auf folgende Orte für die Caches des Flash Player hingewiesen (vielen Dank!):

~/Library/Preferences/Macromedia/Flash Player/#SharedObjects
für den Cache (Browserübergreifend!) bzw.

~/Library/Preferences/Macromedia/Flash Player/macromedia.com/support/flashplayer/sys
für die seitenindividuellen Einstellungen.

Update 2:
flashplayerinformationen.png
Unser Leser caipi macht in einem Kommentar den Vorschlag, das Verzeichnis “#SharedObjects” mit einem Schreibschutz zu belegen und somit die History zu verhindern.
Um dies zu bewerkstelligen, gehe man in das besagte Verzeichnis der eigenen Home-Directory (auch “die Hütte”) unter Library/… (siehe oben), wähle den Ordner aus, Drücke CMD-I oder wähle im Menü des Finder Ablage -> Informationen.

Nun im Fenster die Zugriffsrechte für sich selber auf “Nur lesen” und zur Sicherheit ebenfalls noch den Haken bei “geschützt” setzen. (siehe Screenshot)

Nun sollte Schluss sein mit den Aufzeichnungen des Flash Player.

Verwandter Inhalt:

  1. OS X 10.6: ACHTUNG – unbedingt Flash Player aktualisieren!
  2. iPhone 3G: Vorab-Unlock-Demonstration im Live-Video
  3. Der Finder – Screencast
  4. Safari 4: Top Sites als “Homepage” eintragen HowTo
  5. Safari 4: Update auf Version 4.0.1 veröffentlicht

Autor: Takeo

Als großer Enthusiast und langjähriger Apple-Professional, lerne ich nie aus und freue mich immer, neuen wie alten Mac-Usern mit Hilfe zur Seite zu stehen. Ich bin gerne über MacBug.de erreichbar, ein Projekt welches ich im Jahr 2007 startete. Gerne lese und beantworte ich Kommentare zu den Artikeln persönlich. Ich freue mich auf eine Weiterempfehlung der Webseite durch unsere Leser! :)

  • JCL

    Wer sich die Sammlungen mal anschauen mag:

    ~/Library/Preferences/Macromedia/Flash Player/#SharedObjects
    für den Cache (Browserübergreifend!) bzw.

    ~/Library/Preferences/Macromedia/Flash Player/macromedia.com/support/flashplayer/sys
    für die seitenindividuellen Einstellungen.

    Da kommt schon so einiges zusammen, denn ein einfaches Löschen des (Browser-)Caches erfasst diesen Bereich nicht mit. Ideal für Tracking-Cookies auf Basis von Flash, zumal die Flash-Cookies dann für jeden Browser auf diesem Rechner die gleichen sind.

    (Neu ist diese Geschichte übrigens nicht, aber dennoch wenig bekannt. Man kann nicht oft genug darauf hinweisen.)

  • caipi

    #SharedObjects schreibschützen. Dann ist schluss mit dem Unfug :-)

  • Pingback: Flash-Plugin merkt sich besuchte Internetseiten «

  • drz

    Wo speichter Adobe bzw. Flash Player diese Dateien denn unter MacOS X 10.6 / Snow Leopard hin?

    Die bisherigen Ordner “~/Library/Preferences/Macromedia/Flash Player/#SharedObjects” bzw. “~/Library/Preferences/Macromedia/Flash Player/macromedia.com/support/flashplayer/sys” sind bei mir neuerdings leer (kontrollierte sie vorher regelmäßig).

  • tm

    Zum Thema Schreibschutz auf die Verzeichnisse noch ein Hinweis:
    Nach dem Setzen des Schreibschutzes habe ich ab und an die Fehlermeldung #2134 erhalten. Betoffen waren Flash-Videos von Drittanbietern, die nicht mehr wiedergegeben wurden. Der Grund ist mir heute klar geworden: Mit Setzen des Schreibschutzes kann man die Flash-Player-Einstellungen unter
    http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager03.html
    nicht mehr ändern. Hier kann z.B. die Wiedergabe von Drittanbieter-Videos ein- und ausgeschaltet werden.
    Mit den Setting-Manager-Einstellungen sollte die Neugierde des Flash-Players übrigens auch gestoppt weren können.

  • Pingback: Flash-Plugin protokolliert besuchte Internetseiten