{"id":71721,"date":"2012-08-07T21:16:38","date_gmt":"2012-08-07T19:16:38","guid":{"rendered":"http:\/\/www.hier-luebeck.de\/?p=71721"},"modified":"2012-08-07T21:16:39","modified_gmt":"2012-08-07T19:16:39","slug":"google-und-facebook-erlauben-anonymes-surfen","status":"publish","type":"post","link":"https:\/\/hier-luebeck.de\/index.php\/google-und-facebook-erlauben-anonymes-surfen\/","title":{"rendered":"Google und Facebook erlauben anonymes Surfen"},"content":{"rendered":"

\"\"<\/a>Anonymisierung: Facebook und Google helfen – Forscher warnen vor API-Missbrauch durch Cyber-Kriminelle – Diego (pte021\/07.08.2012\/13:50) – Informatiker der University of Claifornia http:\/\/universityofcalifornia.edu<\/a> haben eine Methode gefunden, diverse Application Programming Interfaces (APIs) von Facebook und Google zu nutzen, um ihre Spuren im Internet zu verwischen. Ihre Entwicklung „CloudProxy“ nutzt die Schnittstellen, die eigentlich Programmierern das Bauen von Web-Apps erlauben sollen, um anonymes Surfen im Netz zu erlauben. Noch diese Woche soll CloudProxy auf der Usenix Security Conference http:\/\/usenix.org<\/a> vorgestellt werden. Die Wissenschaftler hoffen auf eine Reaktion von Google und Facebook, da die API-Manipulation Potenzial f\u00fcr Missbrauch birgt.<\/p>\n

Einfachere Wege<\/p>\n

„Eine gro\u00dfe Gefahr f\u00fcr Missbrauch sehe ich nicht. F\u00fcr Kriminelle gibt es einfachere Wege, ihre Spuren zu verwischen oder den Anschein zu erwecken, Inhalte k\u00e4men aus dem Netzwerk von Facebook oder Google. Die \u00fcberm\u00e4\u00dfige Nutzung der APIs im Falle eines Missbrauchs sollte zudem recht einfach zu entdecken sein. Die APIs selber sind f\u00fcr Entwickler wichtig, da sie einfacheren Zugang zu den Diensten von Google und anderen erm\u00f6glichen“, meint Toralv Dirro, McAfee Security Specialist EMEA http:\/\/mcafee.de<\/a> , gegen\u00fcber pressetext.<\/p>\n

Die US-Forscher haben f\u00fcr ihren CloudProxy mehrere APIs kombiniert. Zur Zwischenspeicherung der aus dem Web geladenen Inhalte verwenden sie Google Docs und andere Dienste des Suchmaschinen-Giganten. Die Anfragen an Server werden mit einer Kombination aus Facebook- und Google-Diensten erstellt, formatiert und verschickt. F\u00fcr einen Testlauf luden die Forscher eine Reihe von Inhalten verschiedener Webseiten und versuchten mit dem Programm WireShark die Spuren zur\u00fcckzuverfolgen. Es konnte jedoch keinerlei Information zur Identifizierung des Urhebers gefunden werden.<\/p>\n

Ursprung verschleiern<\/p>\n

F\u00fcr Otto-Normalverbraucher bietet der CloudProxy zwar eine M\u00f6glichkeit, anonym zu surfen, der Aufwand ist aber relativ hoch. „Angebote wie Tor oder private Proxys sind einfacher“, so Dirro. US-Sicherheitsexperten halten den API-Missbrauch f\u00fcr gef\u00e4hrlich, weil es damit m\u00f6glich ist, Traffic so aussehen zu lassen, als k\u00e4me er von Google oder Facebook. Dadurch lassen sich theoretisch viele Blacklist-Filter umgehen. Zudem kann Googles Infrastruktur ein m\u00e4chtiges Werkzeug sein.<\/p>\n

„Google hat viele Ressourcen und enorme Bandbreite. Kann ein Hacker darauf zugreifen, muss er nicht erst ein Zombie-Netzwerk aufbauen, sondern kann einfach Google verwenden, um eine Denial-of-Service-Attacke zu reiten“, sagt Projekt-Mitarbeiter Jiaqi Zhang. Die Wissenschaftler hoffen, dass sich Google und Facebook zusammentun, um dem Missbrauch der APIs einen Riegel vorzuschieben. Auch sie sind der Meinung, dass eine \u00dcberwachung der Aktivit\u00e4t ausreichen w\u00fcrde, um Missbrauch zu verhindern. „Wenn Google und Facebook dieses Problem abstellen, w\u00e4re das zu begr\u00fc\u00dfen“, so Dirro.<\/p>\n","protected":false},"excerpt":{"rendered":"

Anonymisierung: Facebook und Google helfen – Forscher warnen vor API-Missbrauch durch Cyber-Kriminelle – Diego (pte021\/07.08.2012\/13:50) – Informatiker der University of<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[5],"tags":[7100],"class_list":["post-71721","post","type-post","status-publish","format-standard","hentry","category-politik-wirtschaft","tag-google-und-facebook-erlauben-anonymes-surfen"],"_links":{"self":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/71721","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/comments?post=71721"}],"version-history":[{"count":3,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/71721\/revisions"}],"predecessor-version":[{"id":71725,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/71721\/revisions\/71725"}],"wp:attachment":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/media?parent=71721"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/categories?post=71721"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/tags?post=71721"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}