Ärzte Zeitung, 04.02.2010

Sicherheitslücke auf Web-Portalen aufgedeckt

IT-Forschern gelingt "De-Anonymisierung" von Profilen in Web-Communities / Namen der Benutzer lassen sich durch Surfhistorie ermitteln

NEU-ISENBURG (nös). Soziale Netzwerke im Internet sind en vogue - allein der größte Anbieter Facebook hat mehr als 300 Millionen registrierte Nutzer. Die Anbieter werben mit hoher Datensicherheit, doch IT-Experten konnten jetzt zeigen: mit einfachen Mitteln ist die Anonymität im Netz schnell dahin.

Sicherheitslücke auf Web-Portalen aufgedeckt

Achtung - erfahrenen PC-Spezialisten kriegen schnell sensible Daten wie Klarnamen heraus. © Eisenhans / fotolia.com

Begehrtes Objekt potenzieller Angreifer ist die Identität der "Netzbürger", also in erster Linie der Klarname. Wie einfach der sich ausspähen lässt, beschreiben Forscher des International Secure Systems Lab (IsecLab), einem Zusammenschluss von IT-Forschungsinstituten, in einem aktuellen Aufsatz auf ihrer Website.

Angriffspunkt sind die Gruppen, die es in den Communities zahlreich gibt. Allein für Ärzte bietet das Businessportal Xing, ein Netzwerk für Geschäftskontakte, dutzende Gruppen. Und da Nutzer üblicherweise in verschiedenen Gruppen Mitglied sind, lässt sich aus dieser Kombination auf einzelne Nutzer schließen.

Dazu nutzten die Forscher eine Technik aus, die für jeden Webbrowser essenziell ist: den Verlauf, auch Surfhistorie genannt. Darin speichern die Programme, welche Webseiten zuletzt besucht wurden. Mit einfachen, technischen Methoden, die jede Webseite benutzt, konnten die IT-Experten diese Liste leicht "auslesen". So konnten sie 42 Prozent aller Xing-Nutzer eindeutig identifizieren, für 90 Prozent konnten sie zumindest eine engere Auswahl treffen.

Für mögliche Datendiebe ist diese neue Form der "Deanonymisierung" ein gefundenes Fressen: Denn haben sie erst einmal Klarnamen ergattert, können sie damit allerhand Schindluder treiben. Das beginnt bei personalisierten Spammails, die mit dem eigenen Namen in der Adresszeile vertrauensvoller wirken. Auch Phishing-Websites könnten diese Schwachstelle ausnutzen. Diese Hacker-Webseiten, die vorgeben, etwa eine offizielle Online-Banking-Website zu sein, würden durch eine persönliche Ansprache wesentlich vertrauenerweckender wirken.

Gefragt sein dürften deswegen die Portalanbieter. Sie müssten ihre Webseiten so umbauen, dass die hinterlassenen Spuren keine Rückschlüsse mehr zulassen. Laut "Spiegel Online" erwägt Xing bereits, seine Technik zu überprüfen.

Topics
Schlagworte
Praxis-EDV (3719)
Panorama (30153)
Organisationen
Spiegel (1034)

Schreiben Sie einen Kommentar

Überschrift

Text

Was neue Onkologika den Patienten tatsächlich bringen

Ist das Glas halb voll oder halb leer? Neue Onkologika haben die Überlebenszeit von Krebspatienten in den vergangenen zwölf Jahren im Schnitt um 3,4 Monate verlängert. Dieser Vorteil geht oft zulasten der Sicherheit. mehr »

Kassen und KBV drücken aufs Tempo

Bisher trat die Selbstverwaltung bei der Digitalisierung eher als Bremser auf. Bei den Formularen geben KBV und Kassen jetzt Gas: Im Juli kommt der digitale Laborauftrag. mehr »

"Auch mit Kind zügig möglich"

Eine Weiterbildung, die auch mit Elternzeit nur sechs Jahre dauert? Das ist möglich, sagt Dr. Sandra Tschürtz. Die angehende Allgemeinmedizinerin steht vor ihrer Facharztprüfung – und blickt auf ihre Zeit in einem Weiterbildungsverbund zurück. mehr »