ArticleHead('Velkß dφra do soukromφ pomocφ Media Playeru ve Windows XP', 'Michal Till', 'Michal.Till@Seznam.cz', '18.1.2002', '20:15:04', '╚lßnek');
Intro('VÜechny ochrany internetovΘ anonymity berou za svΘ, pokud mßte nainstalovan² Windows Media Player. Ohro₧eni jsou navφc i u₧ivatelΘ Netscape Navigatoru. Microsoftu se povedlo naprogramovat jednu z nejhorÜφch v∞cφ, jakß kdy z jejich dφlny vyÜla.');
Jednφm ze zßkladnφch klad∙ internetu je jeho anonymita, za kterou se skr²vajφ p°edevÜφm dv∞ v∞ci. Jednak je to relativnφ nemo₧nost spojenφ nap°. nßvÜt∞vnφka webu (ale i odesφlatele e-mailu, chatujφcφho u₧ivatele apod...) s konkrΘtnφ "papφrovou" identitou, jednak je to nemo₧nost takovΘhoto spojenφ jednotliv²ch lidφ mezi sebou. To jsou dva zßkladnφ pilφ°e anonymity v∙bec. PoruÜenφ prvnφho je samoz°ejm∞ nejzßsadn∞jÜφ, nutno podotknout ₧e metody na realizovßnφ toakovΘhoto "sledovßnφ" existujφ (poskytovatel mß v logu vaÜi IP a telefonnφ Φφslo...).
</DIV></FONT></b></i>
<FONT Size=2><DIV Align=Justify Class=Paragraph>
Mechanizmus, umo₧≥ujφcφ obejφt druh² pilφ° je na u₧ivatele nalφΦen ve Windows Media Playeru.
Richard M. Smith, objevitel tΘto zßva₧nΘ chyby, to naz²vß supercookie. Nevztahujφ se na n∞j toti₧ nejen ₧ßdnΘ dosavadnφ omezenφ pro Φtenφ (je k dispozici skuteΦn∞ VèEM strßnkßm), navφc se pomocφ n∞ho dß krßsn∞ obejφt Microsoftem tolik proklamovan² standard P3P. Ten by m∞l koneΦn∞ zamezit shroma₧∩ovßnφ informacφ o u₧ivateli pomocφ cookies. K Φemu to ale celΘ je, pokud je p°φmo v instalaci systΘmu zabudovßn mechanizmus, kter² slou₧φ t∞mto nekal²m aktivitßm daleko lΘpe?
</DIV></FONT></b></i>
<FONT Size=2><DIV Align=Justify Class=Paragraph>
Jakß je tedy situace p°i vaÜem browsdßnφ? VÜude, kam na WWW jdete, si s sebou nesete celosv∞tov∞ unikßtnφ IDΦko. Ka₧d² server si tak m∙₧e zapsat o vßs informace, kterΘ vyu₧ije t°eba p°i vaÜφ p°φÜtφ nßvÜt∞v∞. Typick² ilustrativnφ p°φklad : mßte ·Φet v n∞jakΘm systΘmu a jeliko₧ p°inßÜφ ·Φastnφk∙m jistΘ v²hody, je v Pravidlech zakßzßno mφt takov²chto ·Φt∙ vφce. Proma₧te si cookies, resetn∞te modem, zm∞≥te prohlφ₧eΦ a stejn∞ to celΘ bude k niΦemu a server vßs poznß. StaΦφ, aby si poznamenal vßÜ unikßtnφ identifikßtor z Windows Media Playeru. Stejn∞ tak je mo₧nΘ identifikovat dva lidi pomocφ HTML e-mailu (pokud je adresßt p°i Φtenφ p°ipojen k internetu).
</DIV></FONT></b></i>
<A Name="Title1"><FONT Size=3><DIV Class=Headline>Jak to funguje?</DIV></font>
<FONT Size=2><DIV Align=Justify Class=Paragraph>
JavaScript na zjiÜ¥ovßnφ unikßtnφho u₧ivatele je velice jednoduch², posu∩te sami.
Jak ji₧ bylo °eΦeno, jeliko₧ jde o standardnφ externφ HTML objekt, mo₧nost zneu₧itφ je ve vÜech prohlφ₧eΦφch, kterΘ tuto technologii sprßvn∞ podporujφ. V prohlφ₧eΦφch jin²ch, ne₧ Internet Explorer bude muset akorßt k≤d OBJECT zm∞nit na EMBED, p°ibli₧n∞ takhle :
<A Name="Title2"><FONT Size=3><DIV Class=Headline>P°φsluÜnΘ zßplaty a informace m∙₧ete najφt na t∞chto adresßch </DIV></font>
<FONT Size=2><DIV Align=Justify Class=Paragraph>
<UL STYLE="margin-right:50px;" Class=LinkItem><LI> <A Href="../www.microsoft.com/technet/security/bulletin/MS01-029.asp">Microsoft Security Bulletin a Windows Media Player patch </A></UL>
</DIV></FONT></b></i>
<FONT Size=2><DIV Align=Justify Class=Paragraph>
<UL STYLE="margin-right:50px;" Class=LinkItem><LI> <A href="../www.ntbugtraq.com/default.asp@pid=36&sid=1&A2=ind0201&L=ntbugtraq&F=P&S=&P=3582">NTBugTraq: Windows Media Player ID update </A></UL>
</DIV></FONT></b></i>
<FONT Size=2><DIV Align=Justify Class=Paragraph>
<UL STYLE="margin-right:50px;" Class=LinkItem><LI> <a href=../www.computerbytesman.com/privacy/supercookie.htm>Originßlnφ informace autora<br>