Sicherheitsforscher sehen in Geodaten neue Gefahrenquelle

[meckl]

Sicherheitsforscher sehen in Geodaten neue Gefahrenquelle

Wer grundsätzlich mit Standort twittert, erleichtert einen Einbruch während seines Urlaubs. Auch Social Engineering per Massenmail vereinfachen immer genauere Profile. Neben Microblogs sind Fotos eine häufige Quelle für Standortdaten.

Sicherheitsforscher von Trend Micro und Symantec warnen vor den Gefahren, die durch allzu freizügig kommunizierte Geodaten entstehen. Kriminelle könnten beispielsweise Informationen miteinander in Verbindung setzen und für gewöhnliche Einbrüche, aber auch für Social Engineering nutzen.

Hon Lau von Symantec Security Response schildert als Beispiel den Fall des Einbruchs. Es sei kein Problem, etwa aus dem Urlaub auf Twitter zu bloggen. Ein möglicher Einbrecher hätte aber sowohl den aktuellen Aufenthaltsort als auch den Aufenthaltsort bei früheren Posts - also das Büro oder Zuhause - bei der Hand, wenn grundsätzlich mit Ortsangabe getwittert werde. "Früher mussten Einbrecher für solche Informationen stunden- oder tagelang auf der Lauer liegen. Jetzt haben sie die Information offen vor sich liegen, wenn sie wissen, wo sie nachschauen können." Anthony Ung von Trend Micro betont die Gefahr, das Sicherheitsrisiko zu unterschätzen. Mit einem Tweet erreiche man nicht nur seine Follower. Es gebe mittlerweile so viele Dienste, die auf Twitters API zugriffen und diese Daten weiterreichten - etwa Foursquare und Gowalla. Die wenigsten Anwender wüssten noch, wie viele Daten sie öffentlich machten und wer alles darauf zugreifen könne.
"Das Problem mit Ortsdaten ist, dass sie eine persönliche Informationsschicht freigeben, über die die Menschen selbst gar nicht nachdenken - den exakten Aufenthaltsort zu jedem Zeitpunkt", so Ung. Trend Micro sei ortsabhängige Malware "seit mehreren Jahren" bekannt. Es sei mit diesen Informationen leichter, den Leuten auf sie zugeschnittene Spam-Mails und Social-Engineering-Versuche zuzusenden. Dies habe etwa der EXIF-Metadaten veröffentlichter Bilder im Auge behalten. Sie können neben dem Zeitpunkt der Aufnahme ebenfalls eine exakte Ortsangabe enthalten, falls das Handy oder die Kamera über ein GPS-Modul verfügt.

Quelle: zdnet.de

[pima]

Deswegen habe ich es bei Twitter auch aus.

[J0hn.X3r]

Naja Gefahrenquelle.. bisschen uebertrieben, genauso wie dem dem Google Streetview, von wegen "Einbrecher koennten sich so ihre naechsten Ziele aussuchen".

Mir ist kein Fall bekannt, in dem ein Einbruch stattgefunden hat, nur weil der Besitzer @ Twitter schrieb "meh, bin im Urlaub und es ist Klasse!".

Hab diese Funktion bei twitter btw. auch deaktiviert aber nicht aus dem Grund das ich Angst vor nem Einbruch haette