Werbesoftware Phorm ist unerwünschte Adware
Werbesoftware Phorm ist unerwünschte Adware
IT-News-World.de
0
5
1
am 20.04.2008 | von Alfred Krüger
Das umstrittene britische Werbesystem Phorm gilt Experten als Sicherheitsrisiko. Es könne für DoS-Angriffe genutzt werden, sagt der Computerwissenschaftler Richard Clayton von der Cambridge University. Andere Experten kritisieren das Opt-out-Modell, das Phorm benutzt. Die finnische Sicherheitsfirma F-Secure wird Phorm deshalb als unerwünschte Werbesoftware einstufen und entsprechend behandelt. Britische Provider wollen ihren Kunden standardmäßig die Werbesoftware Phorm unterschieben, um ihr Surfverhalten auszuforschen. Ziel ist es, die Kunden mit personalisierter Werbung zu berieseln.
Phorm zapft Internetverkehr an
Phorm sorgt in Großbritannien für Furore, nachdem bekannt wurde, dass bei rund 36.000 Providerkunden dieses Software bereits heimlich läuft. Die Provider, darunter auch British Telecom, haben einem Teil ihrer Kunden diese Software heimlich untergeschoben. Sie wollen sich damit zusätzliche Einkünfte sichern. Phorm zapft den Internetverkehr des Providerkunden an und schnüffelt anschließend sein Surfverhalten aus. Es wird ein Interessenprofil angelegt, das als Grundlage für die Berieselung mit personalisierter Werbung dient.
Wie anonym arbeitet Phorm?
Das System arbeite völlig anonym, sagen die Provider. Persönliche Daten würden nirgendwo gespeichert. Dennoch schlagen Datenschützer und jetzt auch Sicherheitsexperten Alarm. Ihre Hauptkritik: Surfverhalten und Nutzerdaten sollen zwar nicht zusammen gespeichert werden. Doch sei es schon mit ein paar Mausklicks möglich, die beiden Datenbanken miteinander zu verknüpfen. Letztlich könne niemand kontrollieren, was mit den Daten genau geschehe.
Kunden haben nicht zugestimmt
Darüber hinaus wird kritisiert, dass die Kunden über die Werbesoftware nicht informiert wurden. Experten fordern deshalb ein Opt-in-Modell für diese Spionagesoftware. Sie dürfe nur dann genutzt werden, wenn der Kunde über ihren Einsatz genauestens aufgeklärt sei und zugestimmt habe, sagt etwa Stefan Lundström von der finnischen Sicherheitsfirma F-Secure. So lange das nicht geschehe, werde F-Secure die Werbesoftware als unerwünschte Adware einstufen, jeden Computernutzer davor warnen und ihre Deinstallation vorschlagen.
Macht Phorm das Netz unsicherer?
Experten wie Richard Clayton gehen zudem davon aus, dass Phorm ein Sicherheitsrisiko darstelle. Das System leite bei einem Seitenaufruf durch einen Browser die Anfrage mehrmals um, ehe dem Nutzer tatsächlich die gewünschte Webseite plus personalisierter Werbung angezeigt werde. Phorm mache das Internet dadurch unsicherer und instabiler, so Clayton. Die mehrfache Umleitung etwa könnte für Denial-of-Service-Angriffe genutzt werden.
Zwielichtige Vergangenheit
Ob diese Gefahr wirklich besteht, mag dahingestellt bleiben. Dass Phorm tatsächlich eine Schwachstelle in der Infrastruktur eines Providers darstellen könnte, meint allerdings auch Stefan Lundström von F-Secure. Der Experte weist zudem auf die offenbar zwielichtige Vergangenheit der Firma hin, die Phorm produziert. Diese habe früher unter dem Namen 121Media gearbeitet und Adware wie „Apropos“ angeboten. Diese Adware habe Rootkit-Technologien benutzt. Phorm bestreitet das. Aber auch andere renommierte Sicherheitsunternehmen stufen die fragliche Werbesoftware als unerwünscht und schädlich ein.
Weitere News aus Netzwelt
25.06.2008 | Alfred Krüger | Anfang Juli schlug das Sicherheitsunternehmen Kaspersky Alarm. Die russischen Schadprogrammfahnder hatten gefährliche Trojaner in der freien Wildbahn des Internets aufgespürt: Ransomware - Schadprogramme, die Dateien im Opfer-PC verschlüsseln und ihre Opfer anschließend erpressen. Kaspersky rief daraufhin die Webgemeinde auf, bei der Entschlüsselung mitzuhelfen. Kritiker vermuteten einen PR-Gag. Und tatsächlich zeigt sich jetzt, dass es gar nicht nötig ist, den Schlüssel herauszufinden. Ein simples Recovery-Programm reicht aus, damit man wieder an die Daten kommt. 
Weiter lesen ...
16.05.2008 | von Alfred Krüger | Alle Jahre wieder legt die Business Software Alliance (BSA) ihren Pirateriebericht vor. Es geht um raubkopierte Software und die Schäden, die dadurch bei den Softwarefirmen entstehen. In Deutschland, so berichtet die BSA in ihrem jüngsten Pirateriebericht, ist der Anteil raubkopierter Software 2007 auf 27 Prozent zurückgegangen. Weltweit verzeichnet die BSA jedoch einen Anstieg um drei Prozent auf 38 Prozent. Die Zahlen werden vom US-Marktforschungsinstitut IDC ermittelt und sind mit Vorsicht zu genießen. Weiter lesen ...
13.05.2008 | von Alfred Krüger | Vom Schreibtisch aus in ferne Galaxien? Microsoft macht’s möglich – mit WorldWide Telescope. Die Software erlaubt einen digitalen Blick durch verschiedene Weltraumteleskope in die unendlichen Weiten des Universums. Wer die technischen Möglichkeiten besitzt, kann sogar ein eigenes Teleskop über die neue Software aus dem Haus Microsoft fernsteuern. Die Daten, die WorldWide Telescope benutzt, stammen von verschiedenen Teleskopen auf der Erde und der Erdumlaufbahn. Wer WorldWide Telescope benutzen möchte, braucht allerdings einen in jeder Hinsicht überdurchschnittlich leistungsfähigen PC. Es gilt das Motto: Mehr ist immer besser. Weiter lesen ...
04.05.2008 | von Alfred Krüger | Das Pokern um die Übernahme von Yahoo durch Microsoft ist vorerst vorbei. Microsoft hat sein Übernahmeangebot offiziell zurückgezogen. Yahoo wird dem Redmonder Softwarekonzern nicht einverleibt. Das gab Microsoft-Chef Steve Ballmer heute in einem Brief an Yahoo-Chef Jerry Chang bekannt. Zwischen beiden hatte es noch in den letzten Tagen Gespräche gegeben – aber offenbar in der Sache keine Annäherung. Obwohl Microsoft den Preis noch einmal um zwei Dollar pro Aktie von 31 auf 33 Dollar angehoben haben soll, zeigte Chang sich offenbar nicht willig. Analysten gehen nun davon aus, dass der Kurs der Yahoo-Aktie kräftig sinken wird. Weiter lesen ...
30.04.2008 | von Alfred Krüger | eBay rüstet auf in Sachen Sicherheit. Nicht nur in Australien, sondern nun auch in Deutschland gilt: In bestimmten Fällen müssen eBay-Verkäufer ihre finanziellen Transaktionen künftig über den Bezahldienst PayPal abwickeln. PayPal ist eine eBay-Tochter und bietet Käufern, die per PayPal zahlen, eine Absicherung bis zu 1000 Euro. Der PayPal-Zwang soll für Verkäufer eingeführt werden, die gewisse Mindestkriterien nicht erfüllen. In Australien wurde der PayPal-Zwang bereits vor rund drei Wochen angekündigt. Weiter lesen ...
Weitere News aus dem Bereich Netzwelt »
