Zazwyczaj ten rodzaj plików cookie służy do obustronnego uwierzytelniania przy wykorzystaniu TLS/SSL. Cechą charakterystyczną tych certyfikatów jest prosta możliwość zainstalowania ich na komputerze danego użytkownika z dowolnego serwera.
Firefox przy standardowych ustawieniach automatycznie wysyła żądane certyfikaty, dzieje się tak nawet w sytuacji, gdy serwer figuruje pod innym IP niż ten, który zainstalował certyfikat. Umożliwia to rozpoznanie komputera w przypadku odwiedzenia witryny, która wymaga danego certyfikatu.
Na tego typu „atak” zagrożeni są użytkownicy Firefoksa w wersjach 2.0.0.x i 1.5.0.x, niezależnie od systemu – Windows, czy Linux. Mniej narażeni są użytkownicy innych przeglądarek – Opera, Konqueror, Safari.
Źródło artykułu: WP Gadżetomania
