Article View: fido.ger.dfue
Article #175WEBBUGS_NEUE GEFAHR IM WEB
From: xor
Date: Tue, 11 Jun 2002 22:10
Date: Tue, 11 Jun 2002 22:10
248 lines
13162 bytes
13162 bytes
!!! WEBBUGS !!!!!
Webbugs sind mehr oder weniger die Nachfolger der Cookies und damit das
hinterlistigste, was sich Softwareentwickler
in letzter Zeit ausgedacht haben. Im Gegensatz zu Cookies arbeiten diese
"Spitzelk�fer" hinterlistig und versteckt im
Hintergrund und das nur mit einem Ziel - um Websurfer auszuspionieren!
Webbugs? Noch nie geh�rt!
Sie haben von Webbugs noch nichts geh�rt? Kein Wunder, denn die
Internetindustrie hat keinerlei Interesse daran, dass
ganze Welt pl�tzlich wei�, wie hemmungslos und raffiniert Millionen
ahnungsloser Surfer mit Vorsatz und nach allen
Regeln der Kunst ausgespitzelt werden. Dann n�mlich w�rde die Webbugs das
gleiche Schicksal ereilen wie die Cookies
-jeder vern�nftige Surfer w�rde sie ablehnen und versuchen abzuschalten. Das
allerdings ist nicht gerade einfach, denn
die Bugs sind winzig kleine Bilddateien, die im Grunde unsichtbar auf
Webseiten versteckt werden. Sie aufzusp�ren war
bisher - zumindest f�r den durchschnittlichen Surfer ohne HTMLKenntnisse -
fast unm�glich.
Webbugs k�nnen eingesetzt werden - zum Beispiel um herauszufinden, wie viele
Surfer eine Webseite besucht haben.
Genauso l�sst sich feststellen, welche Seiteninhalte sich ein Surfer
ansieht. In Verbindung mit einem dazugeh�rigen
Cookie entsteht so eine Art Pers�nlichkeitsprofil des Surfers.
Das sind die Informationen, die ein Webbug �ber Sie herausfinden kann:
> Ihre IP-Adresse
> die Adresse der Seite, auf der Sie sich befinden
> die Uhrzeit, zu der Sie auf dieser Seite sind
> Ihren Webbrowser
> den Inhalt eines zum Bug geh�renden Cookies
Um es aber klar zu sagen: Genau wie Cookies sind die Webbugs grunds�tzlich
nichts Schlechtes - es kommt eben darauf
an, wie man sie einsetzt. Entwickelt wurden sie auch nicht als Spitzel Tool
sondern um den Erfolg von Werbebannern
ermitteln zu k�nnen.
Dummerweise bieten Sie aber ein erhebliches technisches Potenzial, von dem
sich mancher Seitenbetreiber zum Spitzeln
verf�hren l�sst.
Die Funktion der "K�fer"
Zu dem Spitzelspiel geh�ren immer drei Beteiligte. Ein Beispiel wie ein
Webbug arbeitet:
Sie befinden sich auf der Webseite spitzel.com, auf der sich ein Webbug
befindet. Ihr Browser versucht die Webseite mit allen
Inhalten zu laden, und st��t dabei auf den Webbug, der als Grafik getarnt
auf der Seite versteckt ist. Diese kleine Grafikdatei
enth�lt aber auch einen Befehl, der dem Browser sagt, die Datei w�re ganz
woanders zu finden - n�mlich zum Beispiel auf
der Seite von betrug.com. Und was macht Ihr Browser jetzt? Stimmt - er nimmt
schnell Kontakt mit der angegebenen
Webseite betrug.com auf und der Webbug liefert die bisher gewonnenen
Informationen dort ab.
Soweit ist das nicht schlimm, denn die Informationen, die der Bug bis zu
diesem Zeitpunkt von Ihnen hat, sind mehr als
mager. Gef�rlich wird die ganze Geschichte erst im n�chsten Schritt! Nehmen
wir mal an, auf der Webseite von spitzel.com
gibt es etwas zu kaufen und Sie bestellen dort irgendeine Ware. Dazu haben
Sie in verschiedenen Formularen Ihre gesamten
pers�nlichen Daten wie Name, Adresse oder Alter angegeben.
Vielleicht waren Sie sogar noch so kooperativ und haben den Kundenfragebogen
ausgef�llt - dann sind jetzt eventuell auch
Ihre famili�ren und finanziellen Verh�ltnisse sowie Ihre E-Mail-Adresse kein
Geheimnis mehr.
In der Folge k�nnte nun der Webbug auf der Seite spitzel.com alle diese
Daten an die Seite betrug.com senden, ohne dass Sie
irgendetwas davon mitbekommen!
Und jetzt beginnt der wahre Teufelskreis - ihre E-Mail-Adresse ist bekannt
und anhand Ihres Browsers k�nnen Sie sofort als
eine bestimmte Person identifiziert werden. Wie gesagt - von all dem habe
Sie absolut keine Ahnung, denn alles dies ist bisher
vollst�ndig hinter Ihrem R�cken und klammheimlich geschehen!
Und jetzt ein kleiner Zeitsprung: Monate sp�ter landen Sie auf irgend einer
interessanten Webseite, auf der Sie beispielsweise
einen Newsletter abonnieren wollen. Und siehe da - wie von Zauberhand
erscheint im Anmeldeformular Ihre
E-Mail-Adresse! Sie wundern sich und denken vielleicht an die
Auto-Complete-Funktion Ihres Browsers, vielleicht haben
Sie sogar einen Moment lang Cookies in Verdacht.
Alles falsch - die Webbugs haben zugeschlagen! Welche Wege die per Webbug
gesammelten Informationen nehmen und bei
welchen Seitenbetreibern und Werbeunternehmen sie landen, wei� kein Mensch -
Ihre pers�nlichen Daten gehen aber ab jetzt
durch viele H�nde. Durch sehr viele sogar!
Was das soll...es geht ums Geld !
Die Grundidee hinter den Webbugs d�rfte mittlerweile einer der unwichtigsten
Gr�nde sein, diese miesen Spitzelk�fer
einzusetzen, also die Besuchszahlen einer Webseite oder die Effektivit�t von
Webebannern zu bestimmen, werden nur
wenige und zudem seri�se Unternehmen auf Webbugs zur�ckgreifen. Viel
lukrativer ist es n�mlich, die gewonnenen
Daten weiterzuverkaufen - und Abnehmer gibt es mehr als genug.
Adressh�ndler in aller Welt pr�geln sich geradezu um
gut recherchiertes Adressmaterial - das komplette Adressprofil eines
Menschen. der obendrein noch nicht mal etwas
gegen Werbung hat, kann schnell 1.000 ? wert sein. Nun geht es aber ja nicht
um eine, zwei, hundert oder zehntausend
Adressdaten - es sind Hunderthausende und Millionen von Adressen, die
weltweit umgeschlagen werden!
K�nnen Sie sich dieses gewaltige Gesch�ft vorstellen?
...und was kann ich dagegen tun?
Web-Bugs konnten bisher nur aus zwei Gr�nden erfolgreich sein - zum einen
wusste kaum ein Surfer von ihrer Existenz,
zum anderen sind die Bugs im Regelfall unsichtbar. Sie erscheinen zwar im
HTML-Code einer Webseite, als Laie - und
das sind nun mal 99% aller Surfer - hat man aber kaum eine Chance, sie dort
zu finden.
Seit einiger Zeit gibt es allerdings eine "Waffe" gegen Webbugs - den
Bug-Detektor namens Bugnosis. Dieses Programm,
das Sie unter der Adresse www.bugnosis.org als Freeware herunterladen
k�nnen, ist zwar kein "Bugkiller", aber ein
"Bugsniffer"! Was es tut, ist, jede Webseite, die Sie besuchen, sofort auf
eventuell vorhandene Bugs zu durchforsten.
Wird ein Webbug gefunden, zeigt Bugnosis alle Infos zum Bug und auch die
Links zu den entsprechenden Seiten - also
den "Besitzern" des Bugs. Einziger Nachteil an Bugnosis: Zur Zeit
funktioniert es leider nur mit dem Internet Explorer.
Die Arbeit mit Bugnosis ist ausgesprochen simpel - das Programm bleibt
komplett im Hintergrund und meldet sich erst,
wenn es auf einen Bug gesto�en ist.
Haben Sie das Programm heruntergeladen, wird es automatisch installiert. Das
Einzige, was sie von ihm sehen, ist ein
Symbol in der Schaltfl�chenleiste des Explorer.
�brigens: Sollten Sie Probleme beim Downloaden und der automatischen
Installation haben, k�nnen Sie das Programm
auch als EXE-Datei herunterladen und manuell installieren!
Sobald Bugnosis einen Webbus entdeckt hat �ffnet sich im unteren Teil des
Browser-Fensters ein abgetrennter Bereich, in
dem Bugnosis die Analyse der jeweiligen Webseite durchf�hrt. In dem Bereich
rechte Maustaste-Klick �ffnet weitere
M�glichkeiten.
Wenn Sie meinen, nur fiese Versandh�ndler und dreckige Pornoseitenbetreiber
setzen Webbugs ein, haben Sie leider
falsch gedacht! Selbst bekannte und eigentlich als seri�s zu betrachtende
Unternehmen arbeiten mit den Spitzelk�fern!
Gehen Sie einfach auf die Seite des Freemailers Hotmail. Nach ein paar
Sekunden haben Sie auch schon das Ergebnis -
einen Webbug am unteren linken Bildrand!
Der Webbug sieht in Wirklichkeit nat�rlich nicht aus wie ein kleiner K�fer -
Bugnosis stellt ihn lediglich so dar!
Interessant ist aber nun, welche Informationen das Programm zum Bug gefunden
hat. Sie werden im unteren Bereich des
Browser-Fensters gezeigt, Unter Image URL finden Sie auch schon den Link zum
"Besitzer, des Spionageinsekts - in
diesem Fall ist es MSN selbst. Surfen Sie doch einfach mal wie gewohnt
durchs Web und sehen Sie sich bei den
gefundenen Bugs einmal an, wer sich eigentlich hinter der jeweiligen Adresse
verbirgt. Klicken Sie unter Contact einfach
auf das Symbol f�r Homepage. In fast allen F�llen ist es ein
Marketing-Unternehmen, wie beispielsweise Avenue A.
...ein Einzelfall ?
Absolut nicht! Das gezeigte Beispiele kein Einzelfall! Auf der
Bugnosis-Webseite unter www.bugnosis.org finden Sie einige
sehr �berraschende Beispiele f�r den Einsatz von Webbugs - oder h�tten Sie
gedacht, dass es selbst gro�e Onlineshops wie
us.buy.com n�tig haben, solche Spitzelspielchen zu treiben ?
Auf manchen Webseiten, wie im Beispiel von us.buy.com, tummeln sich gleich
ganze K�ferfamilien! Die von Bugnosis -
gelb - dargestellte Bugs werden dabei �brigens als "verd�chtig"
gekennzeichnet (mit gutem Grund, wenn Sie sich einmal
deren "Besitzer" ansehen. Nicht gerade selten taucht hier n�mlich der Name
doubleklick.net auf - ein Unternehmen, das
in der Vergangenheit mehr als einmal mit merkw�rdigen Werbepraktiken
unangenehm aufgefallen ist.
Wirklich bedenklich wird das Ganze, wenn sich Bugs auf Seiten finden, auf
denen Sie sich per Passwort anmelden,
beispielsweise um einen Mail-Account abzufragen. Diesen Fall finden Sie bei
Bigfoot - und wieder weist der Webbug auf
ein Werbeunternehmen hin!
Wie soll man sich wehren ?
Wie gesagt - Bugnosis ist kein Bug-Killer. Was Sie also gegen Webbugs tun
k�nnen, nachdem das Programm sie
identifiziert hat, ist leider nicht allzu viel.
Firewall installieren. Sind Sie vor Webbugs relativ sicher - die Betonung
liegt allerdings wirklich auf "relativ".
Cookies ablehnen - viele Bugs brauchen n�mlich ein dazugeh�riges Cookie, um
arbeiten zu k�nnen.
Firewall und Cookie-Killer zusammen sind nat�rlich am sinnvollsten!
Genauso sinnvoll ist der Einsatz eines Werbebanner-Killers, wie z.B.
WebWasher den Sie unter www.webwasher.com
herunterladen k�nnen.
Ansonsten bleibt Ihnen leider nicht viel im Kampf gegen Webbugs, als sich zu
beschweren. Bugnosis macht Ihnen das sehr
leicht, denn wenn ein Bug identifiziert ist, zeigt das Programm in den
meisten F�llen nicht nur die Homepage des
"Besitzers", sondern auch noch die dazugeh�rige E-Mail-Adresse an. Klicken
Sie das Mail-Feld unter Contact an, finden
Sie in Ihrem Mail-Programm gleich ein vorgefertigtes Standardschreiben.
Jedes halbwegs seri�se Unternehmen wird sich
nach Eingang dieser Mail sicherlich aufs Freundlichste bem�hen, Ihnen den
Einsatz des oder der Bugs detailliert zu
erkl�ren. Ist das nicht der Fall, sollten Sie das jeweilige Unternehmen
wissen lassen, dass Sie auf seine Dienste ab jetzt
gern verzichten k�nnen und dieses Vorgehen auch im Familien-" Freundes- und
Kollegenkreis empfehlen werden.
Und warum das ganze ?
Eine gute Frage, eine wirklich sehr gute Frage, denn dass uns die
Seitenbetreiber den Einsatz der Webbugs eiskalt
verschweigen, schafft nat�rlich Raum f�r Spekulationen!
Weshalb erfahren wir nichts dar�ber, wenn doch alles mit rechten Dingen
zugeht und es nichts zu verschweigen und zu
verstecken gibt?
Weshalb tauchen die Webbugs in keiner Privacy Policie eines Seitenbetreibers
auf, wenn die Privatsph�re doch angeblich
so gut gesch�tzt ist? Ja - das alles sind Fragen, die Sie zum Beispiel
einmal an Hotmail, Freenet, GMX
,MSN,BIGFOOT usw. richten sollten, wenn Sie dort einen Mail-Account haben,
oder an us.huy.com, wenn Sie dort
Kunde sind oder es werden wollen.
Technical Details
Message-ID:
<3d0674dd$0$23719$9b622d9e@news.freenet.de>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-04!sn-xit-05!supernews.com!feed.textport.net!diablo.netcom.net.uk!netcom.net.uk!news.tele.dk!small.news.tele.dk!194.25.134.62!newsfeed00.sul.t-online.de!t-online.de!newsfeed.freenet.de!news.freenet.de!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 10b255,d1f75d2bd18344eb,start X-Google-Attributes: gid10b255,public X-Google-Thread: 107e1f,d1f75d2bd18344eb,start X-Google-Attributes: gid107e1f,public X-Google-Thread: f790a,d1f75d2bd18344eb,start X-Google-Attributes: gidf790a,public X-Google-Thread: 10272a,d1f75d2bd18344eb,start X-Google-Attributes: gid10272a,public X-Google-Thread: 1151ae,d1f75d2bd18344eb,start X-Google-Attributes: gid1151ae,public X-Google-Thread: 10539c,d1f75d2bd18344eb,start X-Google-Attributes: gid10539c,public X-Google-ArrivalTime: 2002-06-11 15:08:34 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-04!sn-xit-05!supernews.com!feed.textport.net!diablo.netcom.net.uk!netcom.net.uk!news.tele.dk!small.news.tele.dk!194.25.134.62!newsfeed00.sul.t-online.de!t-online.de!newsfeed.freenet.de!news.freenet.de!not-for-mail From: "xor" <xor@xxxxx.de> Newsgroups: fido.ger.dfue,fido.ger.ibm,fido.ger.t-online,fido.ger.virus,fido.ger.windows,ger.ct.schulen Subject: WEBBUGS_NEUE GEFAHR IM WEB Date: Wed, 12 Jun 2002 00:10:48 +0200 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2600.0000 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000 Lines: 255 Message-ID: <3d0674dd$0$23719$9b622d9e@news.freenet.de> NNTP-Posting-Host: 213.6.249.26 X-Trace: 1023833311 news.freenet.de 23719 213.6.249.26 X-Complaints-To: abuse@freenet.de