Die Nutzung dieser VPN-Zugänge kann eine Reihe von Gründen haben. Dazu gehört die Unsitte vieler Provider, Internetzugänge nur noch mit einer privaten IP-Adresse bereitzustellen. Das wird vor allem von den Mobilfunkprovidern so praktiziert. Von einem echten Internetzugang kann man dabei nicht mehr sprechen.
Auch die Fälschung von Webseiten mittels DPI-Technologie ist ein Problem. Das geht so weit, dass sie eigenen Javascript-Code in die Webseiten einschleusen, durch den der Javascript-Code auf der Webseite unbrauchbar wird. Viele AJAX-Anwendungen, darunter auch Websites von Content-Management-Systemen wie Joomla, Typo3 oder Drupal laufen nicht mehr, wenn sie per UMTS abgerufen werden.
Ein weiteres Einsatzgebiet ist das systematische Ausspionieren von Mitarbeitern durch den Arbeitgeber. Viele Arbeitnehmer werden mit DPI-Technologie systematisch überwacht. Nicht selten werden alle aufgerufenen URLs gespeichert und im Zweifelsfall auch benutzt.
In einigen Fällen gehen Unternehmen so weit, den HTTPS-Verkehr ihrer Mitarbeiter durch eine Man-in-the-Middle-Attacke zu belauschen. Die dazu notwendige Technologie beherrscht heute jede Security-Appliance.
In der Zukunft kann es interessant werden, sich einen VPN-Zugang ins Internet bei einem ausländischen Anbieter zu verschaffen, um einen sicheren und unzensierten Zugang ins Internet zu erhalten. Das Internetzensurgesetz ist soeben vom Bundespräsidenten unterschrieben worden. Darüber hinaus versuchen die Ministerpräsidenten der Länder weitergehende Beschränkungen inklusive Sperren von Webseiten über den sogenannten Jugendmedienschutz-Staatsvertrag zu implementieren.
Neueste Kommentare
7 Kommentare zu Wenn die Firma spioniert: VPN-Verbindung ins Internet
Kommentar hinzufügenVielen Dank für Ihren Kommentar.
Ihr Kommentar wurde gespeichert und wartet auf Moderation.
Kündigungsgrund
Die meisten Firmen verbieten die Privatnutzung des Equipments (muß der AN unterschreiben) – würde er diesen Artikel zum Anlaß von Eigenmächtigkeiten nehmen führt dies zu einer sicheren Kündigung – zu Recht!
‚Super Idee‘ …
… den Leuten zu erklaeren wie sie sich mit einer VPN Verbindung durch den Proxy des Arbeitgebers durchtunneln koennen und damit der Uerbwachung zu entziehen. Und dann wird sich wieder gewundert, wie die ganzen Schaedlinge in das Firmennetzwerk gekommen sind. Finanzielle Folgen unabsehbar …
Dass der Arbeitgeber den Zugriff auf Seiten wie „bild.de“ und Schweinkram unterbindet, ist doch wohl sein gutes Recht und nachvollziehbar, oder?
In Firmenumgebungen
hat der Arbeitnehmer keine eigene Software zu installiern, das zieht sofortige Konsequenzen nach sich.
Tipp fuer die Admins
Der Artikel gibt doch zumindest Hinweise darauf, was in einem Sicherheitskonzept noch berücksichtigt werden muss. Wo ein Weg bekannt wird, wird auch eine Sperre kontruiert werden können.
Dieser Artikel…
…hat weder inhaltliches Niveau (ein NAT Router schränkt die Internetnutzung stark ein…aha) noch gehört er in den Bereich "Security". Eine Anleitung zur Umgehung von Sicherheitsmaßnahmen im Firmenumfeld, gekrönt von reißerischer Headline. Ich hätte nicht gedacht, dass ich so etwas unerträgliches mal bei zdnet lesen müsste. Danke für dieses morgendliche Fremdschämen.
Kabel Deutschland teilt bis zu zwei Rechnern eine öffentliche IP-Adresse per DHCP zu
Erstmal vielen Dank für die sehr interessanten Artikel. Mit Erstaunen habe ich folgende Pasage gelesen. „Kabel Deutschland teilt bis zu zwei Rechnern eine öffentliche IP-Adresse per DHCP zu“
Haben Sie hierzu weitere Hintergrundinformationen?
Technisch ist nur ein Kabelmodem möglich. Die Lösung wäre ein Switch mit 2 Routern bzw. Rechnern. Für weitere Infos wäre ich dankbar. Seiten KDG besteht dahigehend kein Support..
Michael
Anleitung ?
Ich denke nicht das es hier eine Anleitung zum Diebstahl von Firmeneigentum sein soll.. Vielmehr geht es hier um die Wissen.
Wenn ich euch erzähle ihr könnt eure Hausbank mit vorgehaltenen Zeigefinger in der Jackentasche ausrauben, dann rennt ihr gleich zum geldholen los…
Sicher kennt ihr die Folgen und nutzt eure Geldkarte wie vorgeschrieben.
Wer meint, er müsse seine Firma betrügen, im Wissen das er mit seinem Job spielt, gehört entlassen. Als Admin fallen mir VPN Verbindungen eh auf und werden sicher hinterfragt.
Das Firmen ihre Mitarbeiter „bespitzeln“ mag es ja geben. Der Chef möchte kontrollieren, der Mitarbeiter fühlt sich bespitzelt. Da fällt mir nur ein „Jeder ist so faul wie man ihn lässt“