Archiv der Kategorie: rechtliches

VORSICHT: Kaspersky ermöglicht(E) tracking (Super-COOKIE)

Kaspersky - Die Sichereheit ist möglicherweise bedroht - WARNUNG - Tracking über alle Seiten auch im geheimen Modus

Viele Jahre haben wir Kaspersky als besten Schutz Ihres Computers empfohlen! Leider müssen wir diese Empfehlung auf Grund dieses absichtlich oder zumindest grob fahrlässig eingebauten Sicherheits-Lecks komplett zurück ziehen!

AUFGEDECKT: KASPERSKY ändert den empfangenen HTML/JAVASCRIPT-Code ALLER Webseiten, auch im “Geheimen-Modus” und fügt diesem, einen eigenen Code hinzu, allerdings mit einer EINDEUTIGEN ID Ihres Computers! Dadurch, daß diese eindeutige ID nur einmal vergeben wurde, um genau nur Ihren Computer zu identifizieren, konnten ALLE Webseiten-Anbieter, die es darauf angelegt haben, diese ID auszulesen Sie vollständig tracken, also eindeutig identifizieren (personen-genau)! Dieses ist oder war auch möglich, auf Webseiten bei denen Sie speziell das Tracken verboten haben oder auch auf Webseiten, die Sie im Icognito oder geheimen Seiten-Bereich der Browser aufgerufen haben und dies nicht nur auf einen Browser beschränkt, sondern auf allen! Ja, sogar über VPN hinweg! Diese ID entspricht einem Super-Cookie!

Auch das Löschen von Cookies etc. bewirkte gar nichts, denn die ID blieb dennoch immer gleich! Ob nun Anwender sich auf Porno-Seiten im geheimen Modus bewegten oder geheime Verbindungen zu speziellen Firmen-Rechnern aufbauten, konnten alle über diese ID getrackt werden, selbst sogar bei Übertragung via VPN!

Im Prinzip hat KASPERSKY den Datenschutz (DSGVO) etc. komplett mit dieser Programmierung ausgehebelt und über alle Grenzen Benutzer trackbar gemacht, ob nun bewußt oder unbewußt!

Kaspersky war ja bereits öfter in die Schlagzeilen geraten mit Vermutungen, daß diese ggf. dem russischen Geheimdienst zu arbeiten. Bisher wurden allerdings alle Gerüchte immer zurück gewiesen und Spionage in Richtung Russland konnte bisher nicht nach gewiesen werden! Warum hier aber Kaspersky einen Code eingebaut hat, mit einer eindeutigen ID, die das Tracking übergreifend ermöglicht, ist entweder bewußt erfolgt oder extrem grob fahrlässig und dümmer, als dies die Polizei erlaubt!
Auf jeden Fall wollte für sich Kaspersky selbst schon erkennen, wer der User der eindeutigen ID ist, so wie sich wohl Kaspersky erklärt haben will (Aussage CT)! Und aus unserer Sicht ist dies schon ein ausreichender Verstoß gegen die DSGVO, da die Abrufer/Nutzer von Kaspersky davon nicht in Kenntnis gesetzt wurden!

Dieses Datenleck wurde im Register für vulnerable Software unter CVE-2019-8286 veröffentlicht und eine entsprechende Warnung vom BSI wurde ebenfalls heraus gegeben!

Einer der letzten Updates änderte das Verhalten, daß nun zwar immer noch ein Code in die Webseiten eingeschleust wird, dieser aber nun mit immer gleicher ID (FD126C42-EBFA-4E12-B309-BB3FDD723AC1) , die ein Tracking verhindert! Nichts desto trotz, ist der Einbau von Scripten, die die ursprünglichen Webseiten verändern, schon unserer Meinung nach, als sehr problematisch anzusehen, insbesondere für Webseiten-Entwicklern bei Fehlersuche!

Im Prinzip hängt sich Kaspersky in den geschützten Datenverkehr von HTTPS ein und veränderte die übertragenen Daten, was nicht selten auch schon ein Problem mit den Zertifikaten und Anzeigenfehlern endete. So was nennt man “Man in the Middle”! Dies sollte hier zwar der Sicherheit dienen! Kaspersky soll nämlich hier den Datenverkehr überwachen und einen Schutz herstellen, aber die Veränderung dieser Daten müssen wir als sehr zweifelhaft ansehen und wir sollten dies in keinem Fall erlauben!

Ferner zeigen wir allen Webseiten-Anbietern an, daß wir selbst Kaspersky einsetzen, was uns verletzlich macht, nämlich einen Angriff genau auf die Software von Kaspersky auszurichten und daß dieses möglich ist, haben wir in der Vergangenheit bereits gelernt, nämlich z.B. das automatische Skripte in Office-Dateien für MS-Office-Pakete etc. eingeschmuggelt wurden!

Es gibt einen Workaround, (Sie finden später hier einen Link – kommen Sie also in 2-3 Stunden wieder), um dieses Verändern des Codes der empfangenen Webseiten zu verhindern. Ob dies nun die ideale Methode ist oder es sogar besser ist, Kaspersky komplett zu deinstallieren und auf den Einsatz künftig zu verzichten, bliebt noch dahin gestellt! Viele Spezialisten behaupten nämlich, daß die von Microsoft eingebaute Sicherheitssoftware (Windows-Defender) ab Windows 10 bereits so sicher ist, daß der Einsatz aufgesetzter Software-Lösungen keine zusätzliche Sicherheit mehr bieten kann und den Betrieb des Computers eher unsicherer macht!

Uns ist aber auch allen klar, daß Microsoft seit vielen Jahren so viele Hintertüren eingebaut hat und die NSA etc. ebenfalls so viel drumherum getrickst hat, was auch angegriffen werden konnte und wo Kunden, die Kaspersky eingesetzt hatten, besser geschützt waren! Noch wurde nicht bewiesen, daß durch Kaspersky – Produkte ernsthaft Daten gestohlen wurden! Aber das Tracking so zu erlauben, war ein Verstoß gegen die Datenschutz-Richtlinien und ist als solches auch zu verurteilen. Von unserer Seite hat Kaspersky ganz arg an Vertrauen verloren und daher können wir den Einsatz nicht mehr empfehlen! Ob Sie es deinstallieren oder lieber trotzdem als zusätzlichen Schutz einsetzen, sollten Sie wirklich überlegen! Aber zumindest sollten Sie den beschriebenen Workaround nutzen und die Veränderung des Webseiten-Codes verhindern!

DSGVO-Abmahnwelle – Abmahnungen von SP Wiediger & Partner – Hilfe für Betroffene

Gastbeitrag von Anwaltskanzlei Hechler :

DSGVO-Abmahnung von SP Wiediger & Partner? Deutschlandweite Hilfe!

Nicht zahlen, nicht unterschreiben, sondern Schutzschrift hinterlegen!

Sie haben eine DSGVO-Abmahnung der Kanzlei SP Wiediger & Partner für die just in time service NRW GmbH erhalten, weil Sie Google Fonts extern vom Google-Server in Ihre Website einbinden und hierdurch ohne Einwilligung des Internetusers Daten an Google übertragen werden? Sie sollen € 281,30 bezahlen und, was weitaus schlimmer ist, eine Unterlassungserklärung mit Vertragsstrafeversprechen unterschreiben? Mittlerweile liegen uns mehrere solcher Fälle vor. Lesen Sie hier, wie man reagieren sollte. DSGVO-Abmahnwelle – Abmahnungen von SP Wiediger & Partner – Hilfe für Betroffene weiterlesen

DSGVO – Infos gegen die Panik

Wir von 1awww beschäftigen uns insbesondere in den letzten Tagen sehr intensiv mit den Auswirkungen und der Panik durch die neue DSGVO und versuchen Sie aktuell zu informieren!

Ohne Frage, fast jeder muß die DSGVO umsetzen, nur es besteht auch kein Anlass zur Panik. Dazu gibt es ein Podcast, den Sie sich DSGVO – Infos gegen die Panik weiterlesen

DSGVO – Generator für Datenschutz-Bedingungen

Viele Webseitenbetreiber haben die neue DSGVO noch nicht umgesetzt und Bedingungen für die neuen Datenschutz-Bestimmungen erstellt, dabei müssen schon solche hinterlegt sein, wenn nur eine Mail-Adresse abgefragt wird und ein Kontakt-Formular angeboten wird.

Wir haben einen Generator gefunden, mit dem Sie spielend einfach die notwendigen Datenschutz-Bedingungen für Ihre Webseiten-Nutzer und Kunden kostenlos erzeugen können DSGVO – Generator für Datenschutz-Bedingungen weiterlesen

DSGVO Absurditäten – Verunsicherung auf ganzer Breite

Wir werden so weit es uns möglich ist, Ihnen wertvolle Tips geben, wie Sie die DSGVO in Ihren Seiten einbauen können! Inzwischen gibt es aber so viele Absurditäten, die zu Verunsicherung auf ganzer Breite führen! Hier einige nette Beispiele, die wir gefunden haben: DSGVO Absurditäten – Verunsicherung auf ganzer Breite weiterlesen

DSGVO – Pflichten für Webseiten-Betreiber

Alle Webseiten-Betreiber müssen dringend prüfen, ob sie eine Erklärung bezüglich der Datenschutzbestimmungen nach der neuen DSGVO in Ihren Websites mit aufnehmen müssen oder bestehende Bestimmungen abändern müssen!

Alle Unternehmen, die mit Kunden-Daten arbeiten und/oder wo Kunden Daten auf deren Webseiten speichern und da spielt es keine DSGVO – Pflichten für Webseiten-Betreiber weiterlesen

Domain-Sicherheits-Änderungen aufgrund der neuen EU-Datenschutz-Verordnung (DSGVO)

Phase 1 von 3 – Anpassungen an die DSGVO:

Aufgrund der Umsetzung der neuen Datenschutz-Grundverordnung (DSGVO), werden in den nächsten Tagen dringende Sicherheits-Änderungen im Domain-Bereich durchgeführt!

Wie wir in unserem Artikel “DSGVO – EINFÜHRUNG NEUER DATENSCHUTZ-REGELN WIRD EIN FIASKO” bereits geschrieben haben, erfolgen nun wichtige Änderungen auf den letzten Domain-Sicherheits-Änderungen aufgrund der neuen EU-Datenschutz-Verordnung (DSGVO) weiterlesen

DSGVO – Einführung neuer Datenschutz-Regeln wird ein Fiasko

1awww wie auch viele andere Betriebe bereiten sich seit langem auf die neue Datenschutz-Grund-Verordnung (DSGVO) vor, können diese aber eigentlich überhaupt nicht vollständig umsetzen!

Bereits im Jahr 1995 haben die Staaten mit der Richtlinie 95/46/EG festgelegt, daß man in Europa einheitliche Datenschutz-Gesetze schaffen will. In 2016 wurde die DSGVO mit der Verordnung 2016/679 EU verabschiedet und diese gilt bereits seit 2016, muß aber von allen EU-Staten bis zum 25.05.2018 verbindlich umgesetzt DSGVO – Einführung neuer Datenschutz-Regeln wird ein Fiasko weiterlesen

Markenhersteller immer dreister – NOKIA entzieht verkaufte Features

Wie ein Magazin vorgestern berichtete, will Nokia verkaufte Features seiner Waage, beim nächsten Update, einfach entfernen und Kunden haben keine Chancen, dies zu verhindern! Es ist echt pervers, wenn große Hersteller, wie Nokia, durch Updates das erworbene Eigentum im Nachhinein unberechtigt verschlechtern!

Die großen Markenhersteller werden immer dreister!

Apple hat vor einigen Wochen Updates heraus gegeben, die die iPhones langsamer takteten! Angeblich um Akkus, die schwach sind, zu schonen! Gemunkelt wird hier, daß Apple dies wohl eher aus 2 Gründen gemacht hat, nämlich Markenhersteller immer dreister – NOKIA entzieht verkaufte Features weiterlesen