Twitter: Sicherheitsprobleme rund um Daten im Cache von Mozilla Firefox
Twitter weist auf ein Sicherheitsproblem hin, das bis vor kurzem Nutzer des Browsers Mozilla Firefox betroffen habe: Aufgrund der Art und Weise, wie Firefox Cache-Daten speichere, wurden möglicherweise unfreiwillig eigentlich private Informationen im Browser-Cache hinterlegt. Wer deswegen Twitter an einem Rechner genutzt hat, auf den regulär mehrere Personen Zugriff haben, hat seine Daten eventuell auch nach der Abmeldung noch preisgegeben.
Dieser Fall könnte eingetreten sein, wenn ein Nutzer etwa sein Datenarchiv via Twitter heruntergeladen hatte oder Medien per Direktnachricht verschickt oder empfangen hatte. Genau diese Daten waren dann eben eventuell nach der Abmeldung immer noch im Browser-Cache und damit für andere einsehbar – bis zu sieben Tage lang, denn so lange ruhen die Daten im Cache von Firefox.
Nutzer anderer Browser wie Google Chrome, Apple Safari oder Microsoft Edge waren von dem Problem laut Twitter ausdrücklich nicht betroffen. Twitter erklärt, dass man nun selbst eine Änderung vorgenommen habe, damit persönliche Daten aus dem sozialen Netzwerk nicht mehr im Cache von Firefox verweilen. Allgemein rät Twitter aber auch nochmal zur Vorsicht beim Download von Daten an gemeinsam genutzten Rechnern.
Wer Fragen oder Bedenken zu diesem Vorfall habe, könne sich an den Datenschutzbeauftragten von Twitter wenden – über dieses Online-Formular hier.
Es wäre evtl nett zu erwähnen, dass Twitter das Problem explizit so schwammig und mit einer Wortwahl erklärt das es sich so anhört als wenn das Problem bei Firefox zu finden ist. Tatsächlich aber verhält Firefox sich wie ein Browser sich eigentlich zu verhalten hat und Twitter hatte fehlerhaften code. Daher auch die Aussage „We have made changes“. Hier wird es ausführlicher erklärt: https://www.reddit.com/r/firefox/comments/fts58a/so_whats_this_all_about/
Hier noch eine Meinung dazu auf Golem.de. Is schon allerhand was sich Twitter hier erlaubt.
https://www.golem.de/news/twitter-security-nur-fuer-chrome-nutzer-danke-fuer-nichts-2004-147702.html
Wie sieht das denn aus, wenn ich das hier (über about:config) eingestellt habe:
browser.cache.disk.enable = false
browser.cache.memory.enable = true