Programm hilft beim Kopieren von Firmendokumenten
MP3-Hardware: Datenspionage mit dem iPod
Marktforschungsfirmen warnen seit langem vor der Gefahr des Datendiebstahls mit iPods und USB Drives. Der Sicherheitsexperte Abe Usher wollte wissen, wie real diese Bedrohung wirklich ist. Zu Testzwecken programmierte er eine Anwendung, die automatisch sensible Daten auf den iPod schaufelt.
Ushers Slurp genanntes Programm lässt sich direkt vom iPod aus ausführen. Es durchsucht den angeschlossenen Rechner nach Word-, Excel- und ähnlichen Dateien und kopiert diese automatisch auf die Festplatte des MP3-Players. Theoretisch wäre dies auch mit jedem anderen mobilen Speichermedium möglich. Usher hat jedoch eine simple Erklärung dafür, warum er sich auf den iPod konzentriert hat: "Er besitzt tonnenweise Speicherplatz. Außerdem besitze ich einen und liebe ihn."
Als Usher Slurp auf seinem eigenen Rechner testete, war er selbst von der Geschwindigkeit des Datendiebstahls überrascht. "Es dauerte 65 Sekunden, um alle Dokumente von meinem Computer zu kopieren", berichtet Usher. Ein als Reinigungskraft getarnter Datendieb könne damit innerhalb weniger Minuten die Dateien einer ganzen Firma klauen.
Damit Slurp nicht von zwielichtigen Gestalten missbraucht wird, hat Usher nur eine beschränkte Version im Netz veröffentlicht. Das Programm teilt Nutzern lediglich mit, wie lang der Kopiervorgang dauern würde, kopiert aber selbst keine Daten. Sein Rat an Firmen, die sich vor iPod-Datendieben schützen wollen: Die USB-Ports der eingesetzten Rechner deaktivieren und wichtige Dokumente immer nur auf einem geschützten Server speichern.
Weitere Informationen
Wie geht's weiter? Zu diesem Thema haben wir folgende redaktionelle Übersichten erstellt: Apple iPod und MP3-Player.