04.02.2010 Experiment beweist Datenschutz-GAU

04.02.2010: Anonymität im Netz ist eine Illusion

Vier Wissenschaftler des „Isec-Forschungslabor für IT-Sicherheit“ beschreiben, wie sie mit einfachen Mitteln die "Fingerabdrücke" von Millionen Internetnutzern entschlüsseln können.

Betroffen sind all jene, die sich in sozialen Netzwerken wie facebook.com oder Xing, einem Portal für Geschäftskontakte, einer oder mehreren Gruppe(n) angeschlossen haben.

Die Forscher haben sich bei dem beschriebenen Angriff einer Sicherheitslücke bedient, die seit zehn Jahren bekannt ist: "History Stealing".

Damit besuchte Links in einer anderen Farbe dargestellt werden können, erhalten Websites Zugriff auf den Browserverlauf. Zunächst meldet sich ein Surfroboter, ein sogenannter Webcrawler, bei einem sozialen Netzwerk an, durchsucht alle öffentlichen Gruppen und speichert die Namen der Mitglieder sortiert nach ihrer Zugehörigkeit. Nun weiß der Spion, in welchen Gruppen der Internetnutzer aktiv ist.

Dieses Gruppenprofil, der digitale "Fingerabdruck", wird mit der Datenbank des Webcrawlers verglichen. Dieser offenbart den oder die Namen des Nutzers/der Nutzer, die in exakt diesen Gruppen aktiv sind.

Mehr dazu bei http://www.spiegel.de/netzwelt/web/0,1518,675395,00.html

und http://www.merkur-online.de/scout/experiment-beweist-datenschutz-gau-internetnutzer-enttarnt-scout-zr-615621.html