Ärzte Zeitung, 04.02.2010
Sicherheitslücke auf Web-Portalen aufgedeckt
IT-Forschern gelingt "De-Anonymisierung" von Profilen in Web-Communities / Namen der Benutzer lassen sich durch Surfhistorie ermitteln
NEU-ISENBURG (nös). Soziale Netzwerke im Internet sind en vogue - allein der größte Anbieter Facebook hat mehr als 300 Millionen registrierte Nutzer. Die Anbieter werben mit hoher Datensicherheit, doch IT-Experten konnten jetzt zeigen: mit einfachen Mitteln ist die Anonymität im Netz schnell dahin.
Achtung - erfahrenen PC-Spezialisten kriegen schnell sensible Daten wie Klarnamen heraus. © Eisenhans / fotolia.com
Begehrtes Objekt potenzieller Angreifer ist die Identität der "Netzbürger", also in erster Linie der Klarname. Wie einfach der sich ausspähen lässt, beschreiben Forscher des International Secure Systems Lab (IsecLab), einem Zusammenschluss von IT-Forschungsinstituten, in einem aktuellen Aufsatz auf ihrer Website.
Angriffspunkt sind die Gruppen, die es in den Communities zahlreich gibt. Allein für Ärzte bietet das Businessportal Xing, ein Netzwerk für Geschäftskontakte, dutzende Gruppen. Und da Nutzer üblicherweise in verschiedenen Gruppen Mitglied sind, lässt sich aus dieser Kombination auf einzelne Nutzer schließen.
Dazu nutzten die Forscher eine Technik aus, die für jeden Webbrowser essenziell ist: den Verlauf, auch Surfhistorie genannt. Darin speichern die Programme, welche Webseiten zuletzt besucht wurden. Mit einfachen, technischen Methoden, die jede Webseite benutzt, konnten die IT-Experten diese Liste leicht "auslesen". So konnten sie 42 Prozent aller Xing-Nutzer eindeutig identifizieren, für 90 Prozent konnten sie zumindest eine engere Auswahl treffen.
Für mögliche Datendiebe ist diese neue Form der "Deanonymisierung" ein gefundenes Fressen: Denn haben sie erst einmal Klarnamen ergattert, können sie damit allerhand Schindluder treiben. Das beginnt bei personalisierten Spammails, die mit dem eigenen Namen in der Adresszeile vertrauensvoller wirken. Auch Phishing-Websites könnten diese Schwachstelle ausnutzen. Diese Hacker-Webseiten, die vorgeben, etwa eine offizielle Online-Banking-Website zu sein, würden durch eine persönliche Ansprache wesentlich vertrauenerweckender wirken.
Gefragt sein dürften deswegen die Portalanbieter. Sie müssten ihre Webseiten so umbauen, dass die hinterlassenen Spuren keine Rückschlüsse mehr zulassen. Laut "Spiegel Online" erwägt Xing bereits, seine Technik zu überprüfen.
Weitere Beiträge aus diesem Themenbereich
Weitere Beiträge aus diesem Themenbereich
Eine lange Wochenarbeitszeit erhöht das Risiko für Herzerkrankungen und Krebs. Forscher konnten die Stundenzahl sogar exakt angeben, ab der sich das Risiko stark erhöht.
mehr »
Das neue Qualitätsmaß für Pflegeheime gerät in Verzug. Eine Studie bietet eine Alternative an.
mehr »
Finge die Demenz-Prävention bereits in der Kindheit an, könne die Krankheit bei einem Drittel aller Erwachsenen verhindert werden – so eine Studie.
mehr »