3. November 2016

Marcel Gust

Eingeloggt & ausgespäht: Wie Browser-Erweiterungen sensible Nutzerdaten verkaufen

Sie verrät, was wir kaufen, wohin wir wann Reisen wollen und worauf wir so stehen: Die Browser-Chronik. In der gestrigen Ausgabe von Zapp enthüllte der NDR, wie eben diese Chroniken ausspioniert und die Daten anschließend verkauft werden.

img_1570

Die Reporterin gründete eine Scheinfirma, die vorgab, im Bereich „Big Data“ tätig zu sein. Gleich mehrere Firmen zeigten sich laut NDR bereit, die Web-Daten deutscher Internetnutzer zu verkaufen. Eines bot sogar ein kostenloses Sample, also ein kleines Probierpaket an. Es enthält über 10 Milliarden Internetadressen, die mehr als 3 Millionen Deutsche in den letzten Monaten besucht haben.

NDR Zapp: URL

Aus den Adressen ließen sich z.B. Informationen zu laufenden Polizei-Ermittlungen, die SM-Vorlieben eines Richters, interne Umsatzzahlen eines Medienunternehmens und Suchanfragen zu Krankheiten, Prostituierten und Drogen herauslesen. Freigabe-Links von Online-Speichern wie Dropbox ermöglichen jedem, der diese kennt, den Zugang zu Dokumenten wie Personalausweiskopien, Lohnabrechnungen, Kontoauszügen, Kreditunterlagen und ähnlichem. Oft samt Namen, Anschrift und weiteren Kontaktdaten.

NDR Zapp: Julia Weigelt

Doch auch in den Internetadressen können sich Klarnamen, Benutzernamen und E-Mail-Adressen verstecken und eine Rückverfolgung ermöglichen. So fand die Reporterin unter anderem eine Berufskollegin: Die Journalistin Julia Weigelt in den Daten. Sie recherchiert im brisanten Bereich der inneren Sicherheit und macht sich nun Gedanken um den Informantenschutz.

Doch woher kommen die Daten?

Hier klicken, um den Inhalt von YouTube anzuzeigen.
Erfahre mehr in der Datenschutzerklärung von YouTube.

„What is WOT (Web of Trust)“ direkt öffnen

Als Quelle hat der NDR einige kostenlose Browser-Erweiterungen, wie WOT (web of trust), ausgemacht, die die Sicherheit beim Surfen eigentlich erhöhen sollten. Prinzip Schwarmintelligenz: Millionen von Add-On-Nutzern weltweit können die Sicherheit von Websites bewerten. Wird eine Website von diesem Netzwerk als unsicher eingestuft, warnt das Add-On den Nutzer. Dazu muss jede URL an den Server des Anbieters geschickt und mit der Datenbank abgeglichen werden. Dort werden die Daten anscheinend gespeichert und schließlich an Interessierte Unternehmen verkauft. Ob auch andere Add-Ons wie z.B. Ghostery betroffen sind, ist unklar. Die meisten Unternehmen betonen in ihren Datenschutzerklärungen zwar, sie würden keine persönlichen Daten erheben, die Rückschlüsse auf die Identität der Nutzer zulassen, doch wirklich prüfen lässt sich das als Nutzer nicht, zumal die Datenschutzgesetze in anderen Ländern oft nicht so hart sind, wie in Deutschland. Ihr solltet daher prüfen, welche Add-Ons ihr bereits installiert habt und ob ihr diese wirklich braucht.

NDR Zapp: Add-On Deinstallation

Die entsprechende Folge von Zapp findet ihr HIER.

Mehr zur politischen Dimension des Datenhandels könnt ihr u.a. heute Abend in der aktuellen Folge von Panorama erfahren:
Do., 03.11.2016 um 21:45 Uhr im Ersten
Do., 03.11.2016 um 23:30 Uhr auf Tagesschau24
Fr., 04.11.2016 um 5:00 Uhr im Ersten
Fr., 04.11.2016 um 10:30 Uhr auf Tagesschau24
Fr., 04.11.2016 um 20:15 Uhr auf Tagesschau24
Sa., 05.11.2016 um 17:30 Uhr auf Tagesschau24

In der Zwischenzeit könnt ihr auf mobilsicher.de mehr über Browsersicherheit erfahren. Das Portal bietet auch eine detaillierte Anleitung für den Safari-Browser unter iOS.

Weitere Artikel

Mobile > Desktop

MacBook Pro 2016 ohne optischen Audioausgang

9 Gedanken zu „Eingeloggt & ausgespäht: Wie Browser-Erweiterungen sensible Nutzerdaten verkaufen“

    • Und die Klischee Bombe schlägt ein. Ein deutscher Michel kümmert sich nicht um den Datenschutz, vertraut der neuen Technik nicht und isst nichts, das er nicht kennt….
    • Du freust dich wahrscheinlich auch dass du mehr bezahlen darfst, nachdem deine Geschäftspartner feststellten, dass du Apple Produkte nutzt, hmm?!
    • Du solltest dir mehr Gedanken machen. Es ist nichts wie es bleibt und wer weiß, welches Regime bei uns in 20 oder 30 Jahren das sagen hat?!? Und dann ist alles schön gespeichert …
  2. Wie sieht das eigentlich mit diesem google addon aus, das man laden kann wenn man nicht will, dass man getrackt wird? Dieses addon wird einem angeboten, wenn man die AGBs absegnet, die google zur Nutzung der Suchmaschine ausstellt. Im weitern sind da auch noch ganz andere Einstellmöglichkeiten bevor man diesen AGBs zustimmen kann. Hat irgendwer Infos über das besagte addon, weil es kommt mir schon komisch vor ein addon installieren zu müssen, wenn man aber nicht von Webseiten und Partnern getrackt werden will.
    • Besagtes Add-On, wenn nicht bei Drittanbietern geladen, ist sicher. Lässt sich übrigens durch eine 20 Sekunden lange Googlesuche verifizieren.
  3. Ich bin zwar deiner Meinung, aber die Aufforderung ist irgendwie nicht so ganz passend. In der Regel schließt man Fenster und Türen nicht nur um seine Privatsphäre zu schützen, sondern auch um Diebstahl und ähnlichem vorzubeugen.
    • Fast… sind „Fenster und Türen“ in deinen Programmen offen, werden deine Daten gestohlen. Wenn die dann bei einigen Programmen auch deine Konto- oder Kreditkartendate abgreifen, besteht zumindest die Gefahr, dass man so auch einen materiellen Schaden erleiden könnte. Aber… wir kriegen das Rad eh nicht mehr zurückgedreht. Es gibt zu viele, denen die Gefahren am Ar… vorbeigehen.
    • Hat man genug Daten einer Person (wie im Text beschrieben evtl sogar Kopien von Ausweis, Sozialversicherungsnr… etc) ist es ein Leichtes deren Identität zu ’stehlen‘ bzw. zu kopieren…

Die Kommentare sind geschlossen.