Grote sites aangeklaagd voor zombiecookies

MTV, MySpace en Hulu

Enkele grote Amerikaanse websites moeten voor de rechter verschijnen omdat ze door bezoekers verwijderde cookies hebben teruggezet. Dat is in strijd met de wet op afluisterpraktijken en hacking.

Onderzoekers van de Universiteit van Californië in Berkeley ontdekten vorig jaar het bestaan van zogenaamde zombiecookies. Onder meer de websites van MTV, MySpace en Hulu hebben er gebruik van gemaakt.

Met een plug-in van ontwikkelaar Quantcast, die ook voor de rechter moet verschijnen, konden websites tot 100 kilobyte aan informatie opslaan in het geheugen van de Flash-software van Adobe. Die staat geïnstalleerd op naar schatting 98% van de computers wereldwijd.

Surfgedrag nagaan
De zombiecookies, ook wel Flashcookies genoemd, worden doorgaans gebruikt voor het bewaren van de voorkeursinstellingen van een videospeler op een website. Maar met de plug-in van Quantcast werd er ook een uniek identificatienummer voor elke gebruiker in opgeslagen.

Op die manier kan het surfgedrag van bezoekers van websites met de plug-in worden nagegaan, ongeacht welke browser wordt gebruikt. Bovendien hanteerde Quantcast dezelfde identificatienummers in de Flashcookies als die van de reguliere HTML-cookies.

Hierdoor kunnen de websites de HTML-cookies die bezoekers handmatig via hun browser verwijderen makkelijk reconstrueren en terugplaatsen. Flashcookies kunnen op deze manier immers niet verwijderd worden.

Functie verwijderd
Hoewel de ontwikkelaar deze functie na de ontdekking door de universiteit heeft verwijderd, volgt er toch een rechtszaak. Joseph Malley, een beruchte privacy-advocaat die eerder al won in rechtszaken tegen Facebook en Netflix, bracht de bal aan het rollen.

“Het doel van deze software was het op grote schaal verzamelen van persoonlijke gegevens van consumenten om deze voor marketingdoeleinden te gebruiken”, beweert Malley in de aanklacht, volgens de website Wired.

bron: ZDNet