virusmelding op iPad en iPhone

[seth_space]

Deels, de "volg me niet functie" kun je wel inschakelen maar het opvolgen van dat verzoek is vrijwillig per site. Een site die ongemerkt dubieuze trackers heeft zal dat ongetwijfeld niet doen (onbewust) en dus is het effect nihil.

[Marco Polo]

Oke,

Maar goed, ik heb de afgelopen jaren nooit dit soort meldingen gehad.
Ook niet in de periode dat dit draadje speelt.
Een up-to-date IOS zou dus blijkbaar voldoende moeten zijn.
Gelukkig ondersteunt Apple de hardware ook steeds langer.

[seth_space]

In 11 en vooral in ios 12 zijn diverse maatregelen genomen oa tegen ad tracking. Die zullen dus nu gewerkt hebben.
https://www.computerworld.com/article/3 ... about.html
Er komt een update van ios 12 uit morgen die meestal weer nieuwe security issues repareert al zegt Apple meestal niet welke. Regelmatig updaten is dus heel belangrijk. Helaas zijn er nog prima werkende tablets en iphones die geen updates meer krijgen. Die zijn waarschijnlijk ook hier het slachtoffer geweest.

[freddorr]

Ik had McAfee geïnstalleerd en deze gaf aan dat er een nieuwere versie IOS beschikbaar was. Heb deze ogenblikkelijk geïnstalleerd en dat gaf niet de oplossing!

[faalhaas]

Ik zal proberen het uit te leggen.

In de afbeeldingen te zien is dat het meldingen zijn die via de webbrowser komen. Een webbrowser kan niet zonder meer een virusscan uitvoeren. Een melding als deze vanaf een webbrowser bij het bezoeken van een site is dus per definitie onzin.

Waar komt het vandaan?
Optie 1: AdProvider, op het internet bestaan honderden leveranciers van advertenties. Daar kan je ruimte inkopen die vervolgens wordt uitgeleverd naar naar bezoekers. Het is ontzettend moeilijk als advertentie broker om dit soort advertenties tegen te houden. De advertentie injecteert in de site een JavaScript en neemt de controle over de weergave van de browser over. Dat is *geen* reden om JavaScript in de browser uit te zetten.

Optie 2: wat de beheerder zegt BMS (ook bekend als CI/CD). Software bestaat uit componenten. De componenten worden door programmeurs samengebracht en aan elkaar gekoppeld. Het zou waanzin zijn om iedere keer hetzelfde te bouwen. Dus kan je eenvoudig componenten uit de open source wereld gebruiken om functionaliteit te krijgen bijvoorbeeld vanaf https://www.npmjs.com.
Ieder voordeel heeft een nadeel, de gratis beschikbare blokjes functionaliteit kunnen slechte code bevatten. Die bijvoorbeeld data lekken of versturen. Of verkeerde advertenties tonen. Een website maakt vaak gebruik van tientallen en soms honderden componenten. Het is dus bijna ondoenbaar om ze allemaal te vinden.

Persoonlijk denk ik dat het in deze situatie aan de advertenties ligt. Advertenties worden regionaal uitgeleverd. En dat is in Spanje goedkoper dan in Nederland.
JavaScript uitzetten is geen wijze keuze.

[faalhaas]

(verder)
omdat veel moderne web frameworks (Angular/Ready/Polyner) statische webpagina's serveren waar met JavaScript de data vanaf de server wordt opgehaald. Die sites werken dus niet zonder JavaScript.

Een beter keuze is het automatisch verwijderen van cookies bij het sluiten van de browser. Uiteraard is ook daar een nadeel, de sessie cookies die er voor zorgen dat je nog ingelogd bent als je terugkomt zijn ook weg. Je zal dus steeds weer opnieuw moeten inloggen. Handig is het om dat te doen met password managers zoals LastPass of 1Password.

[Marco Polo]

Bedankt voor deze uitleg!