D1, D2 manipulieren http-Verkehr im Datennetz, Verstoß gegen Fernmeldegeheimnis

the ubm · 15.10.2009

Das Vodafone die Nutzung anderer DNS-Server verhindert, hatten wir hier Vodafone blockiert die Nutzung zensurfreier DNS-Server schon diskutiert.

Nun kommt aber noch hinzu, dass sämtlicher http-Verkehr manipuliert wird, auch von D1. Unter anderem wird z.B. ein JavaScript-Code in die Webseiten eingeschleust, wie es auch Kriminelle tun um Daten abzufangen.

http://www.zdnet.de/sicherheits_ana...ider_webinhalte_story-39001544-41515603-1.htm

Lest auch auch mal die Kommentare durch. Auch O2 manipuliert den Datenverkehr, abhängig vom gesendeten USER-AGENT String im http-Header.

Wenn Anwender im World Wide Web eine Seite abrufen, sollten sie eigentlich den Inhalt bekommen, den der Anbieter bereitstellt. Die Aufgabe eines Internetproviders ist es, IP-Pakete mit unmodifizierter Nutzlast, vom Absender zum Empfänger zu transportieren. Diese Voraussetzungen sollten eigentlich auch für Anbieter mobiler Serviceleistungen gelten.

Wer allerdings die mobilen Datendienste von T-Mobile oder Vodafone nutzt und dabei eine Webseite aufruft, muss sich einer Tatsache bewusst sein: Er bekommt nicht die Informationen übermittelt, die der Anbieter von seinem Server abschickt.

Dabei gehen die beiden Marktführer von mobilen Datendiensten so weit, dass sie in jede Webseite heimlich eigenen Javascript-Code einschleusen und ihn auf dem Rechner ihrer Kunden zur Ausführung bringen. Diese Technologie wird außer von T-Mobile und Vodafone hauptsächlich von Cyberkriminellen verwendet, die versuchen, auf dem Rechner des Benutzers Malware aller Art einzuschleusen.

Wer auf die Bildeigenschaften klickt, um beispielsweise einen Link per E-Mail zu verschicken, wird eine falsche URL kopieren, die der Empfänger nicht nutzen kann. Es kommt zwangsläufig zu Problemen.

Von Cyberkriminellen abgeschaut: Einschmuggeln von Javascript-Code

Wenn Vodafone entdeckt, dass ein Nutzer Firefox verwendet, bekommt er ungefragt Javascript-Code auf die Webseite geschmuggelt, der auf seinem Rechner ausgeführt wird.

Ein solches Verhalten eines Internetproviders ist nicht hinnehmbar und verstößt gegen das Fernmeldegeheimnis. Ein Briefzustelldienst wie die Deutsche Post darf auch nicht jeden Brief öffnen und alle handgeschriebene Briefe durch maschinengeschriebene gleichen Inhalts ersetzen.

Verwerflich ist dabei schon das Öffnen des Umschlags und nicht erst der Austausch des Inhalts. Allein die Tatsache, dass Vodafone keine TCP-Verbindung zum Webserver zulässt, mit dem der Anwender kommunizieren möchte, sondern selbst vorgibt dieser Webserver zu sein, hat mit einem Internetzugang nichts mehr zu tun.

Besonders problematisch ist das, da mittlerweile immer öfters in mit DSL unterversorgten Gebieten überlegt wird diesen Zugang mittels UMTS zu realisieren. Dass man hierbei keinen vollwertigen (keine öffentliche IP-Adresse), zensierten (Ausschluss anderer DNS-Server) und abgespeckten Internetzugang bekommt, wurde bisher nie betrachtet. Von der Strahlenbelastung ganz zu schweigen.

Kalle-Klump · 15.10.2009

the ubm schrieb:
Besonders problematisch ist das, da mittlerweile immer öfters in mit DSL unterversorgten Gebieten überlegt wird diesen Zugang mittels UMTS zu realisieren. Dass man hierbei keinen vollwertigen (keine öffentliche IP-Adresse), zensierten (Ausschluss anderer DNS-Server) und abgespeckten Internetzugang bekommt, wurde bisher nie betrachtet. Von der Strahlenbelastung ganz zu schweigen.

Ganz problematisch sind die falschen Ausgangspunkte und Eigeninterpretation der technischen Fakten. Wenn Du jemals selbst eine Zeitlang mobile ZUgänge dauerhaft genutzt hättest, wüsstest Du das man die Luft nicht mit Terrabyte Zugänge und unkomprimierter, unbearbeiteten Daten füllen kann.

Die von Dir gefundenen Tatsachen sind schon seit ca. 2 Jahren praxis bei allen Providern einschliesslich Eplus. Diese Funktionen kannst Du mit € 3,00 monatlich umgehen, in dem Du Dir einen "unzensierten" / unkomprimierten APN-Zugang buchst. Ob Du darüber mit 5 Kbyte/s dann auch noch glücklich bist, wage ich zu befzweifeln.

Das ist Panikmache, da die genannten Techniken sich nicht auf Providerebene, sondern nur auf Tarifebene abspielen. Jeder kann also selbst bei seinem eigenen Provider entscheiden, ob er das will oder nicht.

the ubm · 15.10.2009

Wenn Du jemals selbst eine Zeitlang mobile ZUgänge dauerhaft genutzt hättest, wüsstest Du das man die Luft nicht mit Terrabyte Zugänge und unkomprimierter, unbearbeiteten Daten füllen kann.

Das ist mir bewusst, das die Frequenzen sehr begrenzt sind. Gerade aus diesem Grund sind UMTS-Ersatzzugänge statt DSL nicht zum empfehlen.

Meinst du auf dem Land wo es kein DSL gibt bauen alle 4 Netzbetreiber ihr UMTS aus? Wenn es 2 sind dürfen die Bewohner schon zufrieden sein.

Ob Du darüber mit 5 Kbyte/s dann auch noch glücklich bist, wage ich zu befzweifeln.

Heißt das, wenn ich die Option mit öffentlicher IP buche, habe ich enorme Geschwindigkeitseinbußen?

Jeder kann also selbst bei seinem eigenen Provider entscheiden, ob er das will oder nicht.

Welche Tarife gibt es z.B. bei Vodafone mit freier DNS-Server Wahl und ohne Verfälschung des HTTP Verkehrs?

Kalle-Klump · 16.10.2009

the ubm schrieb:
Das ist mir bewusst, das die Frequenzen sehr begrenzt sind. Gerade aus diesem Grund sind UMTS-Ersatzzugänge statt DSL nicht zum empfehlen.

Das meinte ich nicht. Die Technik selbst ist gemeint (Zeitschlitze, Frequenzschlitze). Es ist schlicht und einfach begrenzt.

the ubm schrieb:
Meinst du auf dem Land wo es kein DSL gibt bauen alle 4 Netzbetreiber ihr UMTS aus? Wenn es 2 sind dürfen die Bewohner schon zufrieden sein.

Du kannst davon ausgehen, wenn es nur einer macht, das die anderen komplett hinterherziehen! Es gibt noch ganz andere Techniken, die jedoch derzeit nicht markttauglich sind, aber umgesetzt werden könnten (WLAN, Weitfunk, etc).

the ubm schrieb:
Heißt das, wenn ich die Option mit öffentlicher IP buche, habe ich enorme Geschwindigkeitseinbußen?

Gerade bei Eplus im UMTS Netz mit brutto 384 Kbit/s merkst Du den Unterschied gewaltig, wenn Du ohne diese Kompression surfst.

the ubm schrieb:
Welche Tarife gibt es z.B. bei Vodafone mit freier DNS-Server Wahl und ohne Verfälschung des HTTP Verkehrs?

Die Vodafone Tarife kenn ich nicht auswendig, suche ich heute Abend raus.

D1, D2 manipulieren http-Verkehr im Datennetz, Verstoß gegen Fernmeldegeheimnis

the ubm

Kalle-Klump

the ubm

Kalle-Klump

D1, D2 manipulieren http-Verkehr im Datennetz, Verstoß gegen Fernmeldegeheimnis

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums