CSS-History-Hack (iX 03/10)
Anfang Februar titelte der Spiegel “Soziale Netzwerke als Risiko: IT-Forscher enttarnen Internetsurfer“. Auslöser war eine Studie, wonach der seit Jahren bekannte CSS-History-Hack es erlaube, die Identität von Social Network-Nutzern, wie Xing, zu ermitteln. Da soziale Netze en vogue sind, ist es nur verständlich, dass die dokumentierten Schwächen ihnen in die Schuhe geschoben werden.
In der März-Ausgabe der iX haben Thomas Mühlichen und ich einen Artikel zum Thema veröffentlicht, der die technischen Hintergründe und die lange Geschichte dieser “Technik” darstellen. Wir stellen auch dar, dass es längst Empfehlungen gibt, die betreffende CSS-Eigenschaft durch die Browser (nicht durch Webanbieter wie soziale Netze) anders handhaben zu lassen – Empfehlungen, die kein Browser bisher umgesetzt hat.