Spionnen in de cache

Het lek in de beveiliging van Javascript is aan het licht gebracht door een 20-jarige computeradviseur uit Sunnyvale (Californië). Dan Brumleve maakte zijn ontdekking dit weekeinde bekend in nieuwsgroepen op het Usenet.

Brumleve schreef een JavaScript van dertig regels aan broncode, waarmee hij gegevens kan onderscheppen die de browser naar zijn eigen cache stuurt. In de cache slaat een browser de teksten en beelden van iedere website die de surfer bezoekt, maar ook gegevens die hij opgeeft bij bijvoorbeeld een bestelling van een boek of CD bij een online-winkel. De cache is een tijdelijke opslagplaats op de harde schijf.

Volgens Brumleve zou de scripttaal, die is ontwikkeld door Netscape, geen handelingen mogen uitrichten op de harde schijf van de eindgebruiker.

De bug treedt op in alle versies van Navigator (de vrijstaande browser) en Communicator (de Internet-suite) van Netscape.

Het bedrijf gaat nog na hoe ernstig het door Brumleve ontdekte lek is.

De jonge Amerikaan was vorig jaar betrokken bij de ontdekking van een ander lek in Netscape Navigator. Hij schreef toen ook een JavaScript, dat gebruik maakte van een beveiligingsfout in de browser. Daarmee kon een Trojaans Paard worden losgelaten op een lokale PC, die gegevens onderschept.

JavaScript is opgenomen in Navigator vanaf versie 3.0. Microsoft heeft voor zijn browser een kloon ontwikkeld van de scripttaal. De Internet Explorer heeft geen last van de bug.