NSA patentiert Verfahren zur Userortung

Physischer Ort von Rechnern per Pinglaufzeit berechnen

Von einem leicht beunruhigenden Patent weiss c|net - unter der Nummer 6.947.978 wurde dem US-Geheimdienst NSA ein Verfahren patentiert, mittels dem sich der geografische Aufenthaltsort eines Rechners bestimmen lassen könne.

Das Patent beziehe sich auf Methoden, die "Wirksamkeit von Werbung für verschiedene geografische Regionen" zu erforschen, indessen gab man sich bei der NSA nicht zu einem entsprechenden Interview her, in dem man hätte fragen können, was ein Geheimdienst mit der Internet- Werbebranche am Hut hat. Das nur vage beschriebene Verfahren sei dazu geeignet, beispielsweise zumindest ungefähr zu bestimmen, woher der Besucher einer der NSA verdächtigen Webseite kommt.

Das Verfahren arbeitet dabei mit einem Netz von Rechnern, deren Platz im Netz bekannt ist. Jene nehmen Kontakt zum fraglichen Rechner auf. Anders als GeoIP, welches auf den IP-Vergaben an regionale Carrier und Netzbetreibern basiert, errechnet das Verfahren anschließend aus den Latenzzeiten, die sich bei der Kontaktaufnahme zum fraglichen Rechner ergeben haben, wo er ungefähr stehen müsse.

Die Methode hat ihre Grenzen, mehr noch, man fragt sich zunächst tatsächlich, wie das Verfahren mehr leisten kann wie bereits vorhandene Methoden zum Ermitteln eines Userstandorts. Nicht nur kann beispielsweise bei Dialup-Verbindungen an sich nur der Provider lokalisiert werden, ebensowenig ist klar, wie gängige Anonymisierungstools wie TOR oder die diversen freien Proxies umgangen werden können, bzw. wie die Daten, die bei den langen und zufälligen Laufzeiten von Paketen über TOR-Knoten anfallen, sinnvoll interpretiert werden.

So betrachtet - vielleicht will die NSA tatsächlich nur die regionale Werbung im Netz optimieren.

Kommentare