Microsofts MSN und Hulu verfolgte Nutzer mit unlöschbaren "Supercookies"

Privacy is not a crime!

Auf den Portalen des Videoanbieters Hulu und dem Internetdienstleister MSN wurden neuartige "Supercookies" eingesetzt, wie Wissenschaftler der Universitäten von Berkeley und Stanford kürzlich bekannt gaben. Während Hulu die Vorgänge überprüft, hat Microsoft bereits Abstand vom neuen Verfahren genommen. Die fleißigen Datensammler können nicht wie herkömmliche Cookies vom Computer entfernt werden.

Die bislang unbekannten "Supercookies" sind schwer zu lokalisieren und noch schwerer zu löschen. Bei Tests kamen nach der Löschung einige der Cookies inklusive aller gesammelter Daten einfach wieder zum Vorschein. Die Technik wird beim US-amerikanischen Videoportal Hulu und MSN eingesetzt. Hulu gab offiziell bekannt, die Vorfälle untersuchen zu wollen. Auf dem Blog Microsoft Privacy & Safety gab Mitarbeiter Mike Hintze bekannt, man habe den Einsatz der unlöschbaren Cookies sofort nach Erscheinen des Berichts der Wissenschaftler beendet. Auf den MSN-Servern wurden vor deren Deaktivierung Cookies festgestellt, die nach ihrer Löschung einfach wiederhergestellt wurden, inklusive der schon gesammelten Informationen.

Angeblich könne man bei Microsoft die Verfahrensweise nicht mit den Zielen des Unternehmens in Einklang bringen. Man plant die gesammelten Daten nicht an Dritte zu vertreiben, so Hintze weiter. Die Forscher fanden die "Supercookies" aber auch bei Webseiten kleinerer Anbieter. Noch wurde die genaue Anwendung der neuen Cookies nicht im Detail dokumentiert. Sie können aber nicht über den Cache des Browser entfernt werden, weil sie per Flash oder HTML5-Code verteilt werden. Lediglich der Einsatz von "NoScript" und anderen radikalen Plug-ins kann den Nutzer vor dieser Spionage schützen. Ein perfekter Schutz sei aber nicht möglich, weil sich die Programmierer der Cookies und der Zusatzprogramme für Browser ein ständiges Wettrüsten liefern. Jeder versucht dem Gegenspieler eine Nasenlänge voraus zu sein.

Die Forscher der beiden US-amerikanischen Universitäten seien den neuen Datensammlern zudem eher zufällig auf die Schliche gekommen. Es ist also zu befürchten, dass es weitere bisher unbekannte Abkömmlinge gibt, die uns Surfer endgültig zum gläsernen Menschen machen sollen.

Bild-Quellen: unique377.deviantart.com

Text-Quellen: unwatched.org

Lars Sobiraj am Sonntag, 21.08.2011 20:21 Uhr

tags Tags: hulu flashcookies supercookies mike hintze

Weitere interessante News

27 Reaktionen zu dieser Nachricht

Shodan_v2-3 am 23.08.2011 18:05:22

@SleepProgger: Wow das ist krass.. die Idee ist nichtmal schlecht, jedoch eigentlich nicht eindeutig genug für eine Identifizierung. Aber wenn man ein paar % false-positives hin nimmt, vielleicht brauchbar. mmh "About 85% and falling". Schade, dass der Datensatz noch so klein ist, es würde mich ...
SleepProgger am 23.08.2011 16:04:35

Ich weiß nicht ob da im ff was geändert wurde aber man konnte Browser auch einfach anhand eines/mehrerer gebildeten Hashs(plugins/schriftarten/besuchte Seiten) identifizieren. Ich habe so etwas schonmal gebastelt. Funktionierte erschreckend gut. Auch ohne Javascript bzw. Browserplugins. Man munke ...
akumu00 am 23.08.2011 11:22:30

Mag daran liegen das die aktuelle Version 6.0 ist. ;) Das addon funzt auch auf Firefox 7,8 und 9 ;) (mit addon Kompatibilitätsprüfung ausgeschaltet) ...
Shodan_v2-3 am 22.08.2011 17:04:44

Obsolet, da Firefox seit Version 4, oder 5 LSOs automatisch löscht. Dazu genügt es Cookies beim Beenden löschen zu lassen. Jein. Ich spiele von Zeit zu Zeit mal ein Flashgame. Die meisten davon sind so 10-30 Minuten Games, aber manchmal finde ich ein nettes, das ...
dobo am 22.08.2011 15:55:07

Bei evercookie bekomme ich immer nur *creating* - mehr passiert nicht und beim neu laden ist kein cookie gesetzt?! ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...