Abo
  • Services:
Anzeige
Shortlinks sind öffentliche Informationen, für die Nutzer könnte das schwerwiegende Folgen haben.
Shortlinks sind öffentliche Informationen, für die Nutzer könnte das schwerwiegende Folgen haben. (Bild: Freedom to Tinker)

Brute-Force: Wenn Kurz-URLs zur Sicherheitslücke werden

Shortlinks sind öffentliche Informationen, für die Nutzer könnte das schwerwiegende Folgen haben.
Shortlinks sind öffentliche Informationen, für die Nutzer könnte das schwerwiegende Folgen haben. (Bild: Freedom to Tinker)

Verkürzte URLs lassen sich systematisch untersuchen und offenbaren dann private Daten. So lassen sich Bewegungsprofile erstellen, Informationen sammeln und sogar Malware könnte leicht über Cloud-Dienste verteilt werden, zeigt nun eine Studie.

Eigentlich ist es nicht überraschend, dass sich URLs systematisch durchprobieren lassen, wenn diese von Diensten wie Bit.ly oder Goo.gl verkürzt worden sind - diese sind ja eben nur wenige Zeichen lang. Wie eine Studie nun zeigt, verbergen sich hinter den so aufgefundenen Links aber oft private Informationen, die eigentlich geschützt werden sollten. Einige Cloud-Instanzen hätten sogar zum Verteilen von Malware ausgenutzt werden können.

Anzeige

Der Informatikprofessor der Cornell University, Vitaly Shmatikov, schreibt dazu, dass die URLs, die hinter den verkürzen Links stecken, quasi öffentlich seien und von jedem mit ein bisschen Geduld sowie einigen Rechnern aufgefunden werden könnten. Das Problem dabei ist aber nicht unbedingt, dass die URLs gefunden werden könnten, sondern dass die Informationen nicht weiter geschützt werden könnten.

Wege auf Google Maps und mögliche Malware in Onedrive

Unter den gefundenen URLs waren etwa 2 Millionen Links auf geplante Routen von Google Maps. Darunter seien Richtungsanweisungen zu Orten wie Kliniken für psychische Erkrankungen, Anbietern von Abtreibungen oder auch "Gentlemen's Clubs". Oft seien die Ausgangspunkte der geplanten Routen Adressen von Einfamilienhäusern, so dass sich Personen und gewählte Ziele durch eine kurze Onlinerecherche schnell miteinander verknüpfen lassen könnten. Nach einem Hinweis auf diese Ergebnisse habe Google seine Shortlinks verlängert und werde gegen das systematische Überprüfen der URLs vorgehen.

Eine Möglichkeit für einen Angriff mit Malware habe sich in der Studie durch die Untersuchung von Links des Microsoft-Dienstes Onedrive ergeben, die von Bit.ly erstellt werden. Aus den so gefundenen Dateien und Ordnern hätten sich die Adressen für die jeweiligen Wurzelverzeichnisse erstellen lassen und somit weitere Dateien finden können. So seien nicht nur über 1 Million Dokumente frei zugänglich gewesen, in 7 Prozent der Accounts hätten die Forscher sogar hineinschreiben können. Es hätte also sehr leicht Malware an Onedrive-Nutzer verteilt werden können.

Laut Shmatikov habe Microsoft's Security Response Center (MSRC) diese Ergebnisse als Designprinzip beschrieben und den Fall nicht weiter behandeln wollen. Zwar gebe es in Onedrive inzwischen keine Option mehr, die Links zu verkürzen und Ordner ließen sich nicht mehr einfach durchsuchen. Diese Änderungen seien aber nicht wegen der Studie vorgenommen worden. Das MSRC habe Shmatikov außerdem erneut bestätigt, dass es sich nicht um eine Sicherheitslücke gehandelt habe.


eye home zur Startseite
Vielfalt 17. Apr 2016

Wie will man bitte gegen das automatisierte probieren von Shortlinks vorgehen? Google...

Der mit dem Blubb 16. Apr 2016

Kam das nicht hauptsächlich wegen Twitter und der Zeichenbegrenzung? Mir begegnen...

Spaghetticode 16. Apr 2016

Habe ich noch nicht erlebt. In der Regel werden mir Rechnungen direkt als E-Mail-Anhang...

cephei 16. Apr 2016

https://goo.gl/PuV4z7



Anzeige

Stellenmarkt
  1. HerkulesGroup Services GmbH, Burbach
  2. Robert Bosch GmbH, Renningen
  3. InoNet Computer GmbH, Oberhaching
  4. SICK AG, Waldkirch bei Freiburg im Breisgau


Anzeige
Spiele-Angebote
  1. 3,99€
  2. 19,99€
  3. 1,29€

Folgen Sie uns
       


  1. Schweden

    Netzbetreiber bietet 10 GBit/s für 45 Euro

  2. Reverse Engineering

    Das Xiaomi-Ökosystem vom Hersteller befreien

  3. Fritzbox 7583

    AVM zeigt neuen Router für diverse Vectoring-Techniken

  4. Halbleiterwerk

    Samsung rüstet Fab 3 für sechs Milliarden US-Dollar auf

  5. Archos Hello

    Smarter Lautsprecher mit vollwertigem Android

  6. Automaton Games

    Mavericks will Battle Royale für bis zu 400 Spieler bieten

  7. Sipgate

    App Satellite hat Probleme mit dem Vodafone-Netz

  8. AMDs Embedded-Pläne

    Ein bisschen Wunschdenken, ein bisschen Wirklichkeit

  9. K-1 Mark II

    Pentax bietet Sensorwechsel für seine Vollformat-DSLR an

  10. Ohrhörer

    Neue Airpods sollen Hey Siri unterstützen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Entdeckertour angespielt: Assassin's Creed Origins und die Spur der Geschichte
Entdeckertour angespielt
Assassin's Creed Origins und die Spur der Geschichte
  1. Assassin's Creed Denuvo und VM Protect bei Origins ausgehebelt
  2. Sea of Thieves angespielt Zwischen bärbeißig und böse
  3. Rogue Remastered Assassin's Creed segelt noch mal zum Nordpol

Axel Voss: "Das Leistungsschutzrecht ist nicht die beste Idee"
Axel Voss
"Das Leistungsschutzrecht ist nicht die beste Idee"
  1. EU-Urheberrechtsreform Kompromissvorschlag hält an Uploadfiltern fest
  2. Leistungsschutzrecht EU-Ratspräsidentschaft schlägt deutsches Modell vor
  3. Fake News Murdoch fordert von Facebook Sendegebühr für Medien

Sam's Journey im Test: Ein Kaufgrund für den C64
Sam's Journey im Test
Ein Kaufgrund für den C64
  1. THEC64 Mini C64-Emulator erscheint am 29. März in Deutschland
  2. Sam's Journey Neues Kaufspiel für C64 veröffentlicht

  1. Re: Und warum funktioniert das nur in München?

    GebrateneTaube | 13:39

  2. Re: ich lebe in Södermalm

    DooMMasteR | 13:39

  3. Re: Und in Deutschland haben wir die Telekom

    DooMMasteR | 13:38

  4. Re: Wo ist das Problem?

    Paprika | 13:38

  5. Re: und lidl & co. bekommen nix auf die kette

    quineloe | 13:38


  1. 12:32

  2. 12:00

  3. 11:29

  4. 11:07

  5. 10:52

  6. 10:38

  7. 09:23

  8. 08:40


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel