Bilder anschauen trotz "Internet-Radiergummi"
Mit einem modifizierten Browser-Plug-in lassen sich die Schlüssel zum Anzeigen der Bilder sammeln. Damit lassen sich Bilder auch nach deren Verfallsdatum anzeigen.
Das hat nicht lange gedauert. Eine Woche nach dem Start [1] des vorgeblichen Internet-Radiergummis X-pire gibt es eine erste Demo [2] des Sicherheitsunternehmens Scip, die eine der grundsätzlichen Schwächen des Konzepts vorführt. Durch die Modifikation des für die Entschlüsselung notwendigen Browser-Plug-ins lassen sich die Schlüssel sammeln. Mit den Schlüsseln kann man Bilder dann auch nach deren Ablauf ansehen. Die Macher von X-pire weisen [3] allerdings selbst auf dieses Problem in der Darstellung ihres Konzepts hin – so gesehen dürfte nun niemand überrascht sein.
X-pire soll ein Verfallsdatum für Bilder ermöglichen. Dazu wird ein Bild verschlüsselt und der zur Entschlüsselung notwendige Key auf einem Server gespeichert. Das X-pire-Plug-in ruft den Schlüssel bei geschützten Bildern automatisch ab. Ist das Verfallsdatum erreicht, wird der Schlüssel auf dem Server gelöscht. Damit kann nun niemand mehr nachträglich Bilder ansehen – es sei denn, eine (komplette) Schlüsselliste ist etwa über BitTorrent herunterladbar. Das automatische Sammeln von Schlüsseln sollen zwar Captchas verhindern, aber auch die lassen sich von Skripten lösen [4].
Mit X-pire beschäftigt sich auch der Kommentar "Bitte vergessen [5]" auf heise Security; grundsätzliche Bedenken gegen das "digitale Vergessen" gibt es im c't-Gespräch "Sinn und Unsinn eines digitalen Radiergummis [6]" auf DRadio Wissen. (dab [7])
URL dieses Artikels:
https://www.heise.de/-1180381
Links in diesem Artikel:
[1] https://www.heise.de/news/Digitaler-Radiergummi-ist-gestartet-1175979.html
[2] http://www.scip.ch/?labs.20110131
[3] http://www.x-pire.de/index.php?id=93#anchor_features
[4] https://www.heise.de/news/Auch-neue-Google-CAPTCHAs-geknackt-892166.html
[5] https://www.heise.de/meinung/Bitte-vergessen-1167720.html
[6] http://wissen.dradio.de/internet-sinn-und-unsinn-eines-digitalen-radiergummis.36.de.html?dram%3Aarticle_id=7812
[7] mailto:dab@ct.de
Copyright © 2011 Heise Medien