Fingerprinting

iOS-Apps können auf allerhand Daten zugreifen, mit denen sich Nutzer potenziell identifizieren lassen. Loupe zeigt, wie das im Detail aussieht.

Instagram-Chef Adam Mosseri hält die Identifizierung von KI-Inhalten für kaum noch machbar und will daher echte Medien signieren lassen.

Die aktuelle Version 69 des Firefox-Browsers blockiert Tracking-Cookies und Cryptominer sowie wahlweise auch das Fingerprinting. Flash kann nicht mehr dauerhaft aktiviert werden und der Browser sollte unter Windows 10 schneller laufen.

Als Teil der Initiative zum Schutz seiner Nutzer ermöglicht Mozilla nun in seinem Firefox-Browser explizit das Blockieren von sogenannten Cryptominern und auch des Fingerprintings. Die Technik könnte bald standardmäßig aktiviert werden.

Freiheit gegen Sicherheit: Der Streit zwischen Befürwortern einer umfassenden Verschlüsselung und ihren Gegnern ist wieder laut geworden. Die Dokumentation Mythos Darknet - Verbrechen, Überwachung, Freiheit will sich mit Blick auf das Tor-Netzwerk dieser Diskussion nähern.

Tor will Nutzer besser gegen Angriffe durch Javascript, Fingerprinting und Tracking schützen. Der Tor-Browser in der Version 7.0 kommt daher erstmals mit Multiprozess-Architektur, Windows-Nutzer müssen sich allerdings noch gedulden.

Fingerprinting wird noch genauer - mit zusätzlichen Merkmalen soll es möglich sein, Nutzer über mehrere Browser hinweg eindeutig zu identifizieren. Nutzer können dem aber vorbeugen.

Die Login-Seiten von Banken sind für Nutzer besonders sensible Bereiche. Manche Banken schrecken aber nicht davor zurück, ihre Kunden dort durch Drittanbieter tracken zu lassen.

Tor verspricht Privatsphäre. Doch auch Nutzer des Anonymisierungsdienstes haben einen eindeutigen Fingerprint. Ein neues Konzept nutzt dazu Mausrad, CPU und DOM-Elemente.

Def Con 22 Schlüssel für PGP-verschlüsselte Mails werden üblicherweise über eine achtstellige ID gefunden. Doch mit trivialem Aufwand lässt sich ein Schlüssel mit derselben ID erzeugen. Oftmals lassen sich Nutzer dadurch verwirren.

US-Forscher haben herausgefunden, dass sich Smartphones anhand ihres Beschleunigungssensors identifizieren lassen. Außenstehende können dann die Internetaktivitäten verfolgen. Auch Lautsprecher und Mikrofon stellen eine Sicherheitslücke dar.

Ein Student erforscht, ob er Internetnutzer anhand der Informationen, die ihr Browser preisgibt, wiedererkennen kann. Er kann. Die Spuren zu verwischen, ist schwierig.

Apple will in iOS 4.2 das Drucken vom iPad und iPhone erlauben. Das funktioniert allerdings nur mit einigen wenigen HP-Druckern. Mit einer kommerziellen Mac-Software sollen Drucker mit Netzwerkanbindung zur Zusammenarbeit mit Airprint gebracht werden.

Der Compliance-Spezialist Qualys hat mit BlindElephant eine Open-Source-Engine für Fingerprinting bei Webanwendungen veröffentlicht. Die Software ermittelt die jeweils verwendeten Versionen von Webanwendungen und Plugins mit Hilfe statischer Dateien.

Browser hinterlassen weitgehend eindeutige Fingerabdrücke, anhand derer sie sich auch ohne Cookies eindeutig identifizieren lassen, das ergab eine Untersuchung der Electronic Frontier Foundation (EFF). Nutzer, die Flash blockieren oder den eigenen User-Agent fälschen, lassen sich besonders gut wiedererkennen.

Mit der Kamera des Mobiltelefons gefälschte Medikamente entlarven. Mancher Käufer fragt sich, ob ein Arzneimittel, das er in Händen hält, echt ist oder eine Fälschung. Mit Hilfe eines vom Fraunhofer-Institut für Physikalische Messtechnik entwickelten Prüfverfahrens und seiner Handykamera kann er das künftig selbst überprüfen.

Niederländische Supermarktkette testet biometrisches Zahlsystem. Die niederländische Supermarktkette Albert Heijn testet ab sofort in ihren Filialen ein biometrisches Bezahlsystem. Kunden können im kommenden halben Jahr ihre Einkäufe mit ihrem Fingerabdruck bezahlen.

Kooperation von BayTSP und NTT. Die auf die Authentifizierung von digitalen Inhalten spezialisierte kalifornische Firma BayTSP hat in Kooperation mit dem japanischen Telekom-Riesen NTT Feldtests für die Überwachung von Inhalten auf Internetplattformen mit nutzergenerierten Inhalten angekündigt.

Sicherheitslücken in biometrischem Bezahlsystem aufgedeckt. ARD-Reporter und der CCC haben einen fremden Fingerabdruck nachgemacht und mit der kopierten Fingerkuppe die biometrische Kasse in einem Supermarkt überlistet. Wieder einmal unterstreicht der CCC damit, dass sich mit Fingerabdrücken die Sicherheit nicht unbedingt erhöhen lässt.

Identifizierung von Rechnern über elektrische Eigenschaften. Zum Abschluss des 23. "Chaos Communication Congress" (23C3) in Berlin hat ein britischer Wissenschaftler umfangreiche Studien zu möglichen Lücken in Anonymisierungsdiensten vorgelegt. Als Beispiel diente dabei "The Onion Router" (Tor), in dessen Netz Steven Murdoch einzelne PC unter anderem an ihrer indivuellen Taktabweichung identifizieren konnte.