studiVZ - Probleme 2.0 (Update)

Datenschutzprobleme bis zur vorübergehenden Abschaltung

Das Studentenportal studiVZ kommt nicht aus den Negativschlagzeilen. Waren es am Anfang nur merkwürdige Auftritte eines der Gründer und später Partyeinladungen im Stil des Nazi-Blattes "Völkischer Beobachter", tun sich nun auch kleine und große Probleme in Fragen der Datensicherheit auf. Am Montag wurde die Seite nach einen Phishing-Angriff dann zunächst einmal ganz abgeschaltet.

Anzeige

Die Kommunikationsplattform für Studenten hat innerhalb weniger Monate eine fast siebenstellige Nutzerzahl um sich versammelt, die wie beim US-Vorbild Facebook miteinander in Kontakt treten und Gleichgesinnte oder Kommilitonen finden können. Finanziert wird studiVZ von der Verlagsgruppe Holtzbrinck und den Samwer-Brüdern, die unter anderem Jamba gründeten.

Am Montag, dem 27. November 2006, habe man einen Phishing-Angriff bemerkt und erfolgreich abgewehrt, heißt es im studiVZ-Blog: "Um die Datensicherheit von studiVZ für die Nutzer zu gewährleisten, wurde die Seite offline geschaltet."

Doch gerade Probleme mit der Datensicherheit und der Umgang mit entsprechender Kritik waren es, womit die Blogger Don Alphonso und Jörg-Olaf Schäfers studiVZ in die Schlagzeilen brachten, denn so manche Lücke tat sich bei einer kritischen Betrachtung der Site auf.

So sind Bilder, die bei studiVZ eingestellt werden, unter einer festen URL abrufbar, auf die jeder Nutzer Zugriff hat. Wehe dem, der seine Bilder vor fremden Blicken sicher wähnt. Diese Funktion nutzen einige männliche Mitglieder, um Bilder von in studiVZ eingetragenen Frauen auszutauschen, ohne deren Wissen eine Art "Misswahl" zu veranstalten und später gemeinsam zu "gruscheln". Don Alphonso, der diese Stalking-Vorwürfe dokumentiert, weist auch darauf hin, dass studiVZ sehr wohl über die Gruppe und deren Aktivitäten Bescheid wusste. Ein Support-Mitarbeiter und auch einer der Gründer von studiVZ sollen um Aufnahme in die Gruppe gebeten haben.

Auch andere Teile von studiVZ scheinen die von den Machern kommunizierten hohen Datenschutzanforderungen nicht zu erfüllen. Jörg-Olaf Schäfers weist darauf hin, dass manche Funktionsbeschreibung sich ändert, und die kurz zuvor angeblich nur Freunden zugänglichen Daten später allen zur Verfügung stehen sollen.

Auch die Suche führt offenbar ein Eigenleben und findet Mitglieder auch anhand von Merkmalen, die eigentlich verborgen sind, wie Schäfers in seinem Blog darlegt.

StudiVZ hat zu einigen der Vorwürfen Stellung bezogen, sieht aber beispielsweise in den für jedermann abrufbaren Bildern kein Problem. Zu anderen findet sich im studiVZ-Blog noch keine Stellungnahme. Blogger Don Alphonso hat nach eigenen Angaben noch mehr unveröffentlichtes Material und hält studiVZ für erledigt, wie er im Radio-Interview mit Spreeblick-Blogger Johnny Haeusler auf Radio Fritz sagte. Das Thema hat seinen Weg längst aus den Blogs auch in reichweitenstarke Medien gefunden.

Nachtrag vom 28. November 2006, 9:15 Uhr:
Wie Heise Online berichtet, wurden die Server in der Nacht erneut vom Netz genommen und eine weitere XSS-Lücke geschlossen, auf die ein Leser hingewiesen hatte. Damit sei es möglich gewesen, Sessions zu übernehmen und so fremde Accounts zu kapern.


Kristina Vogt 17. Dez 2007

PIRATENPARTEI REGIERT HAMBURG. BEUST FLIEGT RAUS!

neoder 30. Nov 2006

lol, bist du geil! ich lach mich gerade tot über dich ..aber ey, alles wird gut, also...

Jango 29. Nov 2006

Au man... Du bist einfach nur lächerlich. Sorry, aber ich habe selten so einen Mist...

Hans1212 28. Nov 2006

Ach Leute, macht doch mal aus ner Mücke keinen Elefanten. Du kannst doch jetzt nicht eine...

Tobias Vetter 28. Nov 2006

Für ihn sind Vergewaltigungsopfer wahrscheinlich auch selbst schuld das sie vergewaltigt...

Kommentieren


blogdoch.net – jetzt wird zurückgeblogt / 30. Nov 2006

Studivz: meine Message, Deine Message

:: CrUisErs BLOG :: / 28. Nov 2006

StudiVZ - und tschüss

Tim's kleine Welt / 28. Nov 2006

Sag Ehssan Dariani Deine Meinung …

blogdoch.net – jetzt wird zurückgeblogt / 27. Nov 2006

Aus die Maus?



Anzeige

  1. Senior Testingenieure (m/w)
    MBtech Group GmbH & Co. KGaA, Neutraubling, Regensburg
  2. Software-Entwickler (m/w) für die Front-End-Entwicklung
    BELLIN Holding GmbH, Ettenheim
  3. SAP BI/BO Consultant (m/w)
    Media-Saturn-Holding GmbH, Ingolstadt
  4. Softwareentwickler für Embedded Systeme - Prozessornahe Software (m/w)
    MBtech Group GmbH & Co. KGaA, Neutraubling bei Regensburg

 

Detailsuche


Hardware-Angebote
  1. JETZT ÜBERARBEITET: Alternate Schnäppchen Outlet
    (täglich neue Deals)
  2. PCGH-Performance-PC Fury-X-Edition
    (Core i7-4790K + AMD Radeon R9 Fury X)
  3. ARLT-Sale
    (Restposten, Rücksendungen und Gebrauchtware)

 

Weitere Angebote


Folgen Sie uns
       


  1. MVNO

    Apple will in den USA und Europa Mobilfunkanbieter werden

  2. Systemkamera

    Fujifilm bringt Infrarotkamera X-T1 IR auf den Markt

  3. Smartwatch

    Krankenkasse bezuschusst Kauf von Apple Watch

  4. Square Enix

    Erfahrungen eines Schwarmfinanzierungshelfers

  5. Autodesk Stingray-Engine

    Mit Stachelrochen Rattenmenschen erschaffen

  6. Dota 2

    Wer wird neuer Dota-Millionär?

  7. Macbooks

    IBM wechselt vom Lenovo Thinkpad zum Mac

  8. Xperia M5 und C5 Ultra

    Sonys Angriff auf die Mittelklasse

  9. Virtual Reality

    Strategien gegen Übelkeit

  10. Juke

    Film-Streaming-Flatrate bei Media-Saturn künftig möglich



Haben wir etwas übersehen?

E-Mail an news@golem.de



New Horizons: Pluto wird immer faszinierender
New Horizons
Pluto wird immer faszinierender
  1. Die Woche im Video Trauer, Tests und Windows 10
  2. New Horizons Gruß aus den Pluto-Bergen
  3. Raumfahrt New Horizons wirft einen kurzen Blick auf den Pluto

In eigener Sache: Preisvergleich bei Golem.de
In eigener Sache
Preisvergleich bei Golem.de
  1. In eigener Sache News von Golem.de bei Xing lesen
  2. In eigener Sache Golem.de erweitert sein Abo um eine Schnupper-Version

Deep-Web-Studie: Wo sich die Cyberkriminellen tummeln
Deep-Web-Studie
Wo sich die Cyberkriminellen tummeln
  1. Identitätsdiebstahl Gesetz zu Datenhehlerei könnte Leaking-Plattformen gefährden

  1. Re: Als Betroffener...

    lokipo | 09:25

  2. Re: Bestes und schickstes Desktop Betriebssystem...

    Lala Satalin... | 09:24

  3. Re: Welche Krankenkassen machen denn da mit?

    cuthbert34 | 09:24

  4. Re: Echt jetzt?

    norinofu | 09:23

  5. Werden auch Tauchcomputer bezuschusst?

    AlexanderSchäfer | 09:23


  1. 08:31

  2. 08:03

  3. 07:51

  4. 07:39

  5. 07:22

  6. 19:36

  7. 19:03

  8. 17:30


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel