Spion im Auftrag der Werbung nur eine Ente?
Meldungen im Internet zufolge enthĂ€lt eine Software fĂŒr Werbeeinblendungen von Aureate Media Spionagefunktionen.
Meldungen im Internet zufolge enthĂ€lt Aureate Medias [1] Software fĂŒr Werbeeinblendungen auch Spionagefunktionen. Die Firma selbst und ein unabhĂ€ngiger Sicherheitsexperte bestreiten, dass heimlich Daten gesammelt werden.
Aureates Werbeeinblendungen ermöglichen gesponsorte Software. Das System ist bei vielen bekannten Sharewareprogrammen im Einsatz, beispielsweise Cute FTP oder dem Downloadtool Go!Zilla. Nachdem eine E-Mail mit einer halbgaren Analyse bestimmter Komponenten der Werbesoftware im Netz verbreitet wurde, machte die Warnung vor dem "Aureate Spy" schnell die Runde. Dale Haag, Urheber der Originalmail, betonte gegenĂŒber Computer Virus Myths [2], es habe sich um erste Kommentare gehandelt, die nicht zur Veröffentlichung bestimmt waren: "Meine Bemerkungen sind missinterpretiert und aus dem Zusammenhang gerissen worden."
CNN berichtet allerdings, dass Haag weiterhin der Meinung ist, dass Aureates Software in der Lage sei, Computer von Anwendern auszuspionieren. Allerdings gibt es keine Anzeichen, dass die Firma dies tatsĂ€chlich macht. Sicherheitsexperte Richard Smith [3], der unter anderem die heimliche GUID-Ăbertragung durch Microsoft [4] entdeckt hatte, Ă€uĂerte nach einer eigenen Analyse der Aureate-Software: "Ich sehe keine Extra-Infos den Rechner verlassen. Die Wahrscheinlichkeit ist ziemlich gering, dass hier eine krumme Tour abgezogen wird." Auch Aureate selbst beteuert [5], keine geheimen Datensammlungen zu betreiben.
Es scheint aber unbestritten zu sein, dass sich die Software sehr hartnĂ€ckig hĂ€lt, sobald sie einmal installiert wurde: Auch nach der Deinstallation der gesponsorten Anwendung verbleiben die fraglichen DLLs auf der Festplatte. Smith hĂ€lt dies allerdings eher fĂŒr eine LĂ€stigkeit, die eventuell die SystemstabilitĂ€t mindert, aber kein Sicherheitsloch darstellt. (nl)
URL dieses Artikels:
https://www.heise.de/-19025
Links in diesem Artikel:
[1] http://www.aureate.com/
[2] http://kumite.com/myths/myths/myth036.htm
[3] http://www.heise.de/newsticker/search.shtml?T=richard+smith
[4] http://www.heise.de//newsticker/data/ps-07.03.99-000/default.shtml
[5] http://www.aureate.com/privacy/falserumors.html
Copyright © 2000 Heise Medien