In der Diskussion um die standardisierte Battery Status API insbesondere für Smartphone-Browser hat Spezialist Lukasz Olejnik auf Risiken für die Privatsphäre hingewiesen. Eine Identifikation sei über einen längeren Zeitraum möglich, als man vielleicht denke. Kürzlich hatten Forscher der Universität Princeton schon auf Nutzertracking über den Ladestand hingewiesen (PDF).
Beispielsweise können Websites und Werbenetze so Nutzer auseinanderhalten, die hinter einer Firewall mit Network Address Translation (NAT) sitzen und daher die gleiche IP-Adresse verwenden. Auch helfe es dem Anwender dadurch kaum noch, seine Cookies zu löschen, um seine Anonymität wiederherzustellen: Der Ladestand sei zumindest ein Indiz, dass es sich auch ohne Cookie um denselben Nutzer wie zuvor handle.
Wie Sie Ihr persönliches Internet der Dinge vor versteckten Gefahren schützen
Olejnik zufolge hatte seine Analyse bereits Erfolg. Das W3C arbeitet an einer Modifikation der API, um weniger über den Nutzer zu verraten. Und der Mozilla-Browser Firefox wurde modifiziert. Außerdem habe es eine Reihe Diskussionsbeiträge in der Community gegeben. Der Fall zeige auch, wie wichtig eine Analyse neuer Funktionen unter dem Gesichtspunkt der Privatsphäre sei, auch wenn es sich um scheinbar harmlose Optionen handle.
Sicherheitsforscher Graham Cluley weist darauf hin, dass solche Informationen nicht nur zur Überwachung dienen könnten. So sei es dem Vermittler Uber bekannt, dass er deutlich höhere Preise für Fahrten fordern könne, wenn der Akku eines Anwenders nahezu leer sei.
Mitte Juli hatten Steven Englehardt und Arvind Narayanan zwei Tracking-Skripte identifiziert, die die Battery Status API als Faktor nutzen, um einen digitalen Fingerabdruck eines Anwenders zu erstellen. Und an der Universität Stanford wiesen Forscher schon im Februar 2015 darauf hin, dass der Akkuverbrauch ein Hinweis auf die Nutzeridentität ist.
Ein ebenfalls noch recht neuer Tracking-Faktor sind so genannte Audio-Fingerabdrücke. Dazu wird nicht etwa das Mikrofon herangezogen, es handelt sich vielmehr um eine Eigenschaft des Audio-Stacks eines Systems. Zunehmend wird via WebRTC die lokale IP-Adresse des Anwenders ermittelt. Auch installierte Schriftarten können herangezogen werden.
Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
IT-Sicherheit - Erkennen und Abwehren von digitalen Angriffen
Mehr als die Hälfte aller Infostealer-Angriffe treffen Unternehmensrechner.
Das iPhone 15 Pro Max ist das meistverkaufte Smartphone im ersten Quartal. Das Galaxy S24…
Die Passwort-Alternative Passkeys überholt Einmalpasswörter bei der Zwei-Faktor-Authentifizierung. Auch Microsoft setzt sich aktiv für die…
Der Anteil steigt seit 2020 um 34 Prozentpunkte. Allein 2023 erfasst Kaspersky rund 10 Millionen…
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.