Zentrum für sichere Informationstechnologie – Austria

Privatsphäre-Auswirkungen neuer Web-Technologien

In dieser Kurzstudie werden bestehende Web-Tracking Technologien und Methoden aufgezeigt. Basierend auf diesen Methoden werden zwei neue Web Technologien, Web Sockets und WebRTC analysiert, mit Hinblick auf Auswirkungen auf die Privatsphäre von Benutzerinnen und Benutzern. Unter Verwendung dieser neuen Web Technologien werden vier Szenarien entwickelt, die einerseits die Privatsphäre von Benutzerinnen und Benutzern gefährden und andererseits die unbemerkte Identifikation von einzelnen Benutzerinnen und Benutzern erheblich „verbessern“ können.

Die Resultate dieser Kurzstudie zeigen, dass es möglich ist, basierend auf einem Satz von lokalen IP Adressen die zufällige Komponenten enthalten, einen Rechner zu identifizieren, egal welcher Browser verwendet wird. Die Identifikation eines Browsers kommt in einer mobil-affinen Welt der Identifikation einer Benutzerin bzw. eines Benutzers gleich.
Außerdem wurden weitere Möglichkeiten beschrieben, wie WebSockets und im speziellen WebRTC ausgenutzt werden kann um DDoS Attacken durchzuführen.


Downloads

Titel Version Datum
Privatsphäre-Auswirkungen neuer Web-Technologien 1.0 2016-03-17

Veröffentlicht: 17.03.2016, Kategorie: IT-Sicherheit.