"Web Bug" in MS Word gefunden

Nutzergewohnheiten können ausspioniert werden

Denver (pte009/31.08.2000/09:39)

Ein neuer Bug im Zusammenhang mit dem Internet haben die US-Konsumentenschützer der "Privacy Foundation" http://www.privacyfoundation.org in der Software Microsoft Word entdeckt. Wie die Foundation in einem Bericht dokumentiert, kann der Urheber eines Word-Dokumentes mittels Web Bug genau nachvollziehen, wer einen Text wie häufig öffnet, verändert und an wen er ihn weiterleitet. Möglich wird die Sache durch das Kopieren von HTML-Texten in das Word-Dokument, welches dann als eine Art Eingangsportal für Cookies fungiert.

"Weil Images oft zu lange Ladezeiten in Anspruch nehmen und ein Text dadurch nur schwer als E-Mail versendet werden kann, wird oft anstelle des Images nur eine Web-Adresse eingefügt", erläutert Richard Smith von der Privacy Foundation. Wenn nun diese Datei von einem anderen Server abgerufen werden muss, werden diesem Server automatisch Daten wie z.B. die IP-Adresse verraten. Auf diese Art und Weise können die Nutzergewohnheiten genau nachvollzogen werden. Web Bugs müssen laut Smith nicht größer sein als ein Pixel oder ein Punkt auf dem Bildschirm.

Das Sicherheitsloch biete allerdings viele Möglichkeiten zur Verletzung der Privatsphäre. So könnten beispielsweise die Internetgewohnheiten von Angestellten ausspioniert oder der Umlauf etwa eines PR-Briefs genau rekonstruiert werden. Eine mögliche Abhilfe gegen den Web Bug bietet nach Angaben der Foundation ein Programm namens Zonealarm der Firma Zonelabs. Es kann unter http://www.zonelabs.com heruntergeladen werden.

Microsoft hat auf den Report der Foundation gelassen reagiert. "Das Problem betrifft nicht allein Microsoft-Produkte, sondern sämtliche Web-Applikationen egal welches Anbieters", erklärte Eric Schultze von Microsofts Security Response Center. Außerdem sei es unwahrscheinlich, dass persönliche Informationen über den Web Bug verschickt werden können. Microsoft weist auch darauf hin, dass die Cookie-Funktion jederzeit vom Web-Browser deaktiviert werden kann. Eine detaillierte Beschreibung des Web Bugs ist auf der Foundation-Homepage nachzulesen: http://www.privacyfoundation.org/advisories/advWordBugs.html (Ende)