X-pire

Digitaler Radiergummi angeblich unsicher

Die Schweizer Scip AG hat nach eigenen Angaben eine Schwachstelle in X-pire gefunden. Die Software wurde als "digitaler Radiergummi" vorgestellt und soll dafür sorgen, dass in sozialen Netzwerken veröffentlichte Bilder nach einer gewissen Zeit unkenntlich werden.

Artikel veröffentlicht am 31. Januar 2011, 10:30 Uhr, Jens Ihlenfeld

Durch eine Modifikation des Browser-Plugins von X-pire ist es nach Angaben von Scip möglich, die X-pire-Schlüssel zu speichern und so ein Bild auch nach seinem digitalen Verfallsdatum anzusehen. Ein Zutun des Benutzers sei aufgrund der Automatisierung des Angriffs nicht erforderlich, teilt das Schweizer Unternehmen mit und verkündet: "Damit ist bewiesen, dass das Kryptosystem nicht gegen zielgerichtete Angriffe standhalten kann."

Die Software X-pire soll Bilder mit einem digitalen Verfallsdatum versehen. Dazu werden die Bilder verschlüsselt. Sie können dann nur noch mit einem speziellen Browser-Plugin angezeigt werden. Dieses fordert zur Entschlüsselung einen entsprechenden Schlüssel von einem X-pire-Server an.

Die Software soll die Privatsphäre von Nutzern in sozialen Netzwerken besser schützen, da jeder damit festlegen kann, wie lange ein von ihm eingestelltes Bild angezeigt wird. Sie soll so wie eine Art digitaler Radiergummi funktionieren.

Wirklichen Schutz aber bietet die Software nicht: Sie hindert niemanden daran, von einem angezeigten Bild einen Screenshot anzufertigen und es damit dauerhaft betrachten zu können.

Der Informatiker Hadmut Danisch weist in einem Blogeintrag unter dem Titel Idiotische Kryptographie, Made in Germany auf weitere Probleme des Systems hin. Die Scip AG geht einen Schritt weiter und hat das X-pire-Plugin erweitert, so dass das Plugin Schlüssel zwischenspeichert. So kann jederzeit auf die gecachten Schlüssel zurückgegriffen werden, um Bilder auch nach ihrem Ablaufdatum anzuzeigen.