Userbase

FF4 werkt niet in FF4. Het is te zeggen... Het werkt niet"out of the box"

The attack is related to a SSL/TLS protocol feature called session renegotiation. The discovered vulnerability could be used to manipulate data received by a client or by a server. For example, a server is vulnerable if it is configured to allow session renegotiation, but is not yet using updated software.

One way to protect against the attack is to disable session renegotiation on the server. Hopefully, most Internet servers that do not yet support RFC 5746 have followed the recommendation and disabled the renegotiation feature.

security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref

Current default value: DEPENDS, see end of section

It's not desirable to set this to true, as it completely disables the new protection mechanisms. However, in controlled environments where many old new server must be accessed, this may be used.

It's highly recommended to leave this at the default value “false”, and instead populate preference security.ssl.renego_unrestricted_hosts with a list of hosts that require the exception.

The preference carries “temporarily_available_pref” in its name, as it's supposed to go away later.

Regarding default values:

current development versions (including Firefox 4 beta) use “false”.
The stable releases 3.5.9 and 3.6.2 use “true”.
It's not yet decided which default value will be used for the stable Firefox 4 release.

THRene schreef:

FF4 werkt niet in FF4. Het is te zeggen... Het werkt niet"out of the box"

Tiens: verleden week mijn ToW aangifte uitgewerkt en binnengegooid. Geen enkel probleem tegengekomen.
OS: W7 64bit ; Browser: FF4.01

on4bam schreef:Ja, het werkt, ik was net een test aan't doen op min netbook. FF5 geïnstalleerd, Security.ssl..... even op true gezet, ingelogd en foutmelding gekregen dat FF4 (sic) niet werkt. Met user agent switcher ingesteld dat browser ID IE8 is en perfect naar de aangifte kunnen gaan.
Dus ja, het werkt maar het mag niet werken van financiën

• 1) Ga naar de pagina waar je kan kiezen of je met een token of eID wil aanmelden, kies eID (als je een kaartlezer hebt)

• 2) Je komt nu op de pagina die bovenaan in rode letters zegt dat je een "navigator gebruikt die niet wordt ondersteund". Als je op de LOGIN knop zou klikken krijg je nogmaals een melding dat uw browser niet ondersteund wordt. (klikken heeft niet veel nut dus)

• 3) Al een geluk dat deze detectie gewoon wat javascript is, dus dan kunnen we ook via javascript gewoon aanmelden. Plak de volgende code in de adresbalk over de URL heen en druk op enter.

  Code: Selecteer alles

  javascript:document.redirectForm.submit();

• 4) De aanmelding zal nu wel lukken en je kan - raar maar waar - toch nog je belastingaangifte doen in een niet-ondersteunde browser.

laonightwolf schreef:GlobalSign Root certificaat van de fgov.be site even geëxporteerd en vervolgens geïmporteerd in de Physical Trusted Root CA store.

Gebruik kaartlezer ACR38U

1. Installatie kaartlezer via klik op 'Quick Installer' op de site http://eid.belgium.be/nl/Hoe_installeer_je_de_eID/

kies voor 'bestand opslaan'
na het downloaden openen en de aanwijzingen volgen

!! - de kaartlezer pas verbinden indien dit gevraagd wordt
- de oude installatie wordt automatisch verwijderd

2. Instellen beveiligde certificaten in Firefox via
Opties/"geavanceerd"/"encryptie"/"certificaten bekijken"/"organisaties"

scrollen naar 'Belgium Root CA'
klik op onderliggende rubriek 'Citizen A'
klik op “Vertrouwen Bewerken” in het verschenen venster de drie vakjes aanvinken

idem bij rubriek 'Belgium Root CA'

doe hetzelfde bij 'Belgium Root CA2' in de onderliggende rubrieken

3. De add-on voor Belgium-eid opnemen in Firefox
via de site https://addons.mozilla.org/nl/firefox/a ... lgium-eid/

4. Beveiliging optimaliseren van certificaten in Firefox
in de adresbalk van Firefox ingeven about:config

klik in het verschenen venster op 'ik zal voorzichtig zijn dat beloof ik'

scroll naar
security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref
--> dit op false zetten mocht dat nog niet het geval zijn; door2x klikken

security.ssl.renego_unrestricted_hosts --> 2xklikken en hier alle servers toe voegen die toegang krijgen, gescheiden door een komma

voor het geval van het Ministerie van Financiën is dat dus ccff02.minfin.fgov.be

Zie eventueel ter info: http://wiki.mozilla.org/Security:Renegotiation

5. Gebruik van kaartlezer in Firefox
- sluit kaartlezer aan op PC
- plaats identiteitskaart in lezer
- start nu pas Firefox
- en bezoek b.v. voor belastingenaangifte
http://ccff02.minfin.fgov.be/taxonweb/a ... ic/taxbox/ home.do
voor alle gegevens over u bijgehouden door de staat
https://ccff02.minfin.fgov.be/portal/au ... MinfinPort al/datasanddocs/personal


!!! Voor iedere persoon die toegang wenst zijn de punten bij 5 uit voeren.