Kategorien
Internet & Medien Internet Explorer

Internet Explorer Sniffer: Welche Daten werden beim Surfen wohin übertragen?

Beim Surfen im Netz werden jede Menge Daten ins Netz und von und zum Browser geschickt. Doch was genau passiert da eigentlich unter der Oberfläche? Wann wird was wohin gesendet? Wer das genau wissen und einmal unter die Motorhaube eines Browsers blicken möchte, sollte den Entwicklermodus des Internet Explorers (ab Version 11) kennen. Damit können Sie genau nachverfolgen, was auf der Internetleitung passiert.

Datenübertragung bereits beim Tippen des ersten Buchstabens

Wussten Sie zum Beispiel, dass bereits beim Tippen des ersten Buchstabens in die Adressezeile des Browsers jede Menge Daten übertragen werden? Das können Sie selbst überprüfen:

1. Starten Sie den Internet Explorer, und drücken Sie die Taste [F12].

2. Am unteren Rand erscheinen die Entwicklertools. Hier klicken Sie auf das Netzwerktool, also das Icon mit dem WLAN-Funksymbol oder drücken die Tastenkombination [Strg][4].

ie-entwicklertools-f12-netzwerkverkehr-checken-pruefen

3. Um den Netzerksniffer zu starten und aufzuzeichnen, was so alles über die Leitung geht, klicken Sie in der oberen Symbolleiste auf den grünen Pfeil-Button oder drücken [F5].

ie-entwicklertools-f12-netzwerkverkehr-checken-pruefen-2

4. Ab sofort werden alle Daten, die vom Internet Explorer ins Netz geschickt oder empfangen werden, minutiös protokolliert. Wird zum Beispiel in die Adresszeile ein Suchbegriff eingegeben, überträgt der Internet Explorer bereits den ersten Buchstaben, um passende Suchvorschläge nachzuladen. Mit jedem weiteren Buchstaben startet eine neue Datenübertragung.

ie-entwicklertools-f12-netzwerkverkehr-checken-pruefen-3

Beim Aufruf einer kompletten Webseite, verrät die Liste genau, welche Elemente von wo geladen werden und wie lange das Laden gedauert hat. Hier sieht man auch sehr schön, wie viele Werbebanner und Tracking-Cookies von welchen Webseiten nachgeladen werden. Um die Aufzeichnung zu stoppen, reicht ein Klick auf das rote Stopp-Icon.

ie-entwicklertools-f12-netzwerkverkehr-checken-pruefen-4

Kategorien
Chrome Internet & Medien

Chrome-Spionage: Verhindern, dass Webseiten heimlich das Mikrofon abhören

Eigentlich ist die Spracherkennung von Google Chrome eine feine Sache. Bei der Google-Suche zum Beispiel. Wer auf Google.de rechts rechts im Eingabefeld auf das Mikrofon klickt, muss den Suchbegriff nur noch ins Mikro sprechen, und schon startet die Suche. Ganz ohne Tipperei. Das funktioniert nicht nur bei der Google-Suche. Im Prinzip kann jede Webseite das Mikrofon abhören. Zwar muss vorher im Erlaubnis gefragt werden, allerdings wird man dann mitunter belauscht, ohne dass man es mitbekommt. Wer das nicht möchte, sollte genau prüfen, wer wann das Mikrofon abhören kann.

Wer hört mit?

Standardmäßig ist das Abhören des Mikrofons nur bei der Google-Suche gestattet. Und funktioniert folgendermaßen: Wenn Sie auf der Google-Suchseite auf das Mikrofon-Icon klicken, startet sofort die Spracherkennung. Sie müssen nur noch den Suchbegriff nennen, um direkt die Trefferliste anzuzeigen. Während der Spracherkennung erscheint in der Registerkarte ein roter Punkt und zeigt an, dass das Mikrofon abgehört wird.

chrome-mikrofon-abhoeren-abschalten-2 chrome-mikrofon-abhoeren-abschalten

Auch andere Webseiten können das Mikrofon abhören. Zwar ist das Belauschen erst möglich, wenn Sie dazu einmalig die Erlaubnis erteilt haben. Wer die Frage „xyz möchte Ihr Mikrofon verwenden“ mit „Zulassen“ beantwortet, erteilt damit der jeweiligen Webseite den uneingeschränkten Zugriff aufs Mikrofon. Das bedeutet: Alles, was Sie vor dem Rechner sagen, wird aufgezeichnet und an den Betreiber der Webseite geschickt. Meist wird das Gesagte auf bestimmte Stichwörter untersucht, um dann Aktionen auszuführen, etwa um eine ToDo-Liste anzulegen.

chrome-mikrofon-abhoeren-abschalten-3

Der Komfort das Spracherkennung birgt allerdings auch Gefahren. Denn ab sofort kann die komplette Seite auf Kamera und Mikrofon zugreifen und die Spracherkennung missbrauchen. Eigentlich zeigt das rote Icon im Tab ja an, dass eine Aufnahme läuft. Allerdings könnte der Betreiber auch ein verstecktes PopUnder-Fenster einblenden und die Aufnahme heimlich vornehmen. Das dies keine Theorie ist, sondern in der Praxis funktioniert, zeigt das folgende Video. Hier wird anschaulich demonstriert, wie das heimliche und unbemerkte Abhören des Mikrofons funktioniert:

Mikrofon abschalten und Lauschangriffe unterbinden

Was kann man dagegen tun? Wer nicht belauscht werden möchte, sollte in den Chrome-Einstellungen prüfen ob und welche Webseiten auf das Mikro und die Kamera zugreifen dürfen. Dazu rufen Sie in Chrome die Seite

chrome://settings/contentExceptions#media-stream

auf. Hier sind alle Webseiten und Apps aufgeführt, die das Mikrofon oder die Kamera abhören dürfen. Mit dem X auf der rechten Seite lassen sich die Zugriffsrechte wieder entfernen. Nicht vergessen: unten rechts auf „Fertig“ klicken, um die Änderungen zu speichern.

chrome-mikrofon-abhoeren-abschalten-4

Um zukünftige Zugriffe auf Kamera und Mikro zu verhindern, rufen Sie anschließend die Seite chrome://settings/content auf, und blättern nach unten zum Bereich „Medien“. Hier wählen Sie die Option „Websites dürfen nicht auf meine Kamera und mein Mikrofon zugreifen“ und speichern die Einstellung mit „Fertig“. Prüfen Sie mit einem Klick auf „Ausnahmen“ ob und welche Ausnahmen festgelegt sind, und löschen Sie dort alle unerwünschten Einträge.

chrome-mikrofon-abhoeren-abschalten-5

Mit einem Klick auf „Ändern“ neben „Unterschiedliche Einstellungen für Adobe Flash Player-Kamera und -Mikrofon sollte man auch gleich prüfen, ob der Adobe Flash Player auf Kamera und Webseite zugreifen darf. Nach dem Klick geht’s zur Seite www.macromedia.com/support/documentation/de/flashplayer/help/settings_manager02.html, auf der Sie festlegen, ob Flash-Apps zuerst fragen, oder ob der Zugriff generell verboten („Immer verweigern“) werden soll.

chrome-mikrofon-abhoeren-abschalten-6