Für die meisten ist Datensicherheit in sozialen Netzen ja kein Thema. “Ich hab ja nichts zu verbergen”, “Das machen eh alle”, “Was soll schon passieren, für mich interessiert sich ja eh keiner”. Einige dieser Sprüche und wahrscheinlich noch viele mehr hat sicherlich schon jeder mal gehört. Warum nur? Vielleicht weil man sich nicht vorstellen kann was so alles mit den Spuren im Netz angestellt werden kann?
Der Entwickler und Sicherheitscoder Robert Heaton beschreibt in anschaulichen Geschichten, wie man mit einfachsten Mitteln die Daten von WhatsApp, Tinder oder Facebook abgreifen kann und so sehr schnell erstaunliches über seine Mitmenschen erfahren kann.
Am Beispiel von WhatsApp publizierte er beispielsweise folgenden 4-Zeiler als Google Chrome Extension:
// NOTE - Requires jQuery
setInterval(function() {
var lastSeen = $('.pane-header .chat-body .emojitext').last().text();
console.log(Math.floor(Date.now() / 1000) + ", " + lastSeen);
}, 1000);Durch diesen einfachen Vierzeiler erhält man zu jeder beliebigen Telefonnummer ein Statistik, wann der WhatsApp Nutzer zuletzt online war.
Was kann man nun damit machen?
Sehr einfach: die meisten WhatsApp Anwender nutzen WhatsApp kurz nach dem Aufstehen und kurz vor dem Einschlafen. Durch ein Protokoll der letzten Nutzungszeiten kann man also sehr schnell statistisch herausfiltern, wann jemand schläft.
Das alleine ist jetzt noch nicht spannend genug? Aber man kann ja auch Daten schnell kombinieren! Hat man beispielsweise zwei Personen in Verdacht eine Affäre zu haben, protokolliert man einfach beide Personen. Sind die WhatsApp Aktivitäten genügend oft überlappend (und vor allem die Schlafensphasen) kann man mit einiger Sicherheit ein Verhältnis nachweisen.
Immer noch nicht genug? Warum nicht diese Erkenntnisse mit weiteren Daten aus Facebook, Tinder und Co kombinieren …
Dieses und andere Beispiele stelt Robert in seinem Blog auf recht anschauliche Weise dar. Einfach mal reinsehen!
Referenzen
https://robertheaton.com/2017/10/09/tracking-friends-and-strangers-using-whatsapp/
