Unternehmen seit über einem Jahr informiert
Skype: Sicherheitslücke ermöglicht Nutzer-Tracking
Ein internationales Forscherteam hat eine massive Sicherheitslücke im Internet-Telefoniedienst Skype entdeckt. Angreifern ist es dadurch möglich, den Standort der Nutzer mit Hilfe der IP-Adresse zu ermitteln und Bewegungsprofile der Nutzer anzulegen.
Angreifer können laut Mitautor Keith Ross, Professor an der New York Universität, über simulierte Anrufe an die IP-Adresse des Nutzers gelangen und über diese den Standort des Nutzers ermitteln. Nutzer bemerkten hiervon nichts, Firewalls böten gegen den Angriff keinen Schutz. Die Forscher haben die Sicherheitslücke in einem Aufsatz ausführlich dokumentiert. Zu Testzwecken überwachten sie 10.000 zufällig ausgewählte Skype-Nutzer zwei Wochen lang sowie ein Mitglied ihres Forschungsteams auf einer Reise zwischen den USA und Frankreich. Die Skype-Chefs seien vor über einen Jahr über die Sicherheitslücke informiert worden, hätten aber bis heute nichts dagegen getan, sagte Ross gegenüber der US-Tageszeitung New York Post.
Problem betrifft auch andere Messenger
Neben Skype dürften auch die Messenger MSN Live, QQ und Google Talk dieselbe Sicherheitslücke aufweisen. Mehr noch: Auch der Filesharing-Dienst BitTorrent soll ein ähnliches Leck haben, hier können Angreifer nicht nur den Aufenthaltsort des Nutzers ermitteln, sondern auch welche Dateien er gerade über den Dienst tauscht.
Skype zählt aktuell rund 500 Millionen Mitglieder weltweit. Der Dienst wurde kürzlich vom Softwareriesen Microsoft übernommen; den Deal soll sich Microsoft 8,5 Milliarden US-Dollar kosten haben lassen. Angeblich sollen auch Google und Facebook an einer Übernahmen des Dienstes interessiert gewesen sein. Skype und Facebook kooperierten bereits in der Vergangenheit.
Weitere Informationen
Wie geht's weiter? Zu diesem Thema haben wir eine redaktionelle Übersicht erstellt. Sie finden das Special zu Internettelefonie hier.