[Tarnkappe] Stylish: Browser-Addon zeichnet Nutzeraktivitäten auf

Die kostenlose Browsererweiterung Stylish erfasste von den Nutzern alle Browseraktivitäten, wie von ihnen aufgerufenen Webseiten, und leitete diese Informationen dann mit einer eindeutigen ID versehen an ihren eigenen Server, also den von SimilarWeb, weiter. Dadurch wurde es auch möglich, alle Aktionen eines Users in einem einzigen Profil zu erfassen und damit eindeutige Rückschlüsse auf den Nutzer zu ziehen. Google, Mozilla und Opera haben darauf reagiert und das Addon ist bereits aus ihren Web Stores verbannt, berichtet ArsTechnika.



Das äußerst beliebte Stylish wurde von den Nutzern über zwei Mio. mal heruntergeladen. Durch eine umfangreiche Palette benutzerdefinierter Skins konnte man mit dem Addon das Aussehen von Webseiten nach dem eigenen Geschmack anpassen, ungeliebte Elemente ließen sich ausblenden, störende Teile verstecken, aber auch Inhalte konnte man herausfiltern.



Zwar war die Browsererweiterung kostenlos, jedoch wie schon so oft vorher festgestellt, zahlten auch hier die Nutzer unwissentlich dafür mit ihren eigenen Daten. Herausgefunden hat diese Tatsache der Sicherheitsforscher Robert Heaton. Mit dem Tool Burp Suite hat er nachverfolgt, was Stylish so alles sammelt und er stellte fest, dass das Addon große Datenmengen an die Website Userstyles.org weiterleite.

Laut Heaton enthielten die Daten jede vom Nutzer aufgerufene URL, Google-Suchergebnisse und eine individuelle Identifizierungsmarke. Diese eindeutige ID könne dann einfach mit einem Login-Cookie verknüpft werden. Dies würde bedeuten, dass SimilarWeb nicht nur eine Kopie unserer vollständigen Browserhistorien besitzt, sondern auch genügend andere Daten, um die theoretisch mit E-Mail-Adressen und realen Identitäten zu verknüpfen.

Im Jahr 2017 wurde Stylish an die israelische Web-Analytics-Firma Similarweb verkauft. Diese haben dann neue Datenschutzbestimmungen, wie das Sammeln von HTTP-Anfragen, genutzter URLs und Suchmaschinendaten samt Keywords, implementiert. Das Datensammeln wurde zwar als anonymisiert deklariert, jedoch so meint Heaton, träfe das hier bei weitem nicht mehr zu.

Bildquelle: geralt, thx! (CC0 Public Domain)



https://tarnkappe.info/stylish-browser-addon-zeichnet-nutzeraktivitaeten-auf/Quelle
Autor: Antonia
Originalbeitrag auf Tarnkappe.info

 

[Lokalrunde]

Deshalb nutze ich unter Chrome Stylist. Seit Stylish das erste Mal für negative Schlagzeilen sorgte.

 

[theSplit]

Es bleibt aber anzumerken, die Firefox Version war längere Zeit nicht davon betroffen, das war auch im Github Repository von Stylish nachzuvollziehen. Und Mozilla hat Stylish, nachdem oder "sofort"(?), als das Feature integriert wurde, über die Update-Funktion der Add-ons "disablen" bzw. deaktivieren lassen mit einem entsprechenden Hinweis für das Problem. Um das Add-on dann weiterhin zu nutzen, mußte es manuell wieder aktiviert werden.

Chrome und Opera wurden zu der Zeit schon "ausgesspäht" - ob und wie Chrome und Opera das behandelt haben und ob User gewarnt worden sind/werden, weiß ich aktuell nicht einzuschätzen. Wäre aber interessant zu hören!

Nach kurzer "Suche" in Opera Addons rankt auch sofort "Stylus" als Alternative auf - und von dem alten Stylish kein Ergebnis. Ist ja schon ganz gut.

 

[hellsfury]

Als Alternative gibts da Stylus für Firefox.

 

[Tsherno]

Wow....ein längst bekannter Browser, App, Tool usw zeichnet Daten auf.....ich bin schockiert.....

Mich würde mal folgende Meldung WIRKLICH überraschen: "Browser zeichnet keine Aktivitäten oder Daten auf!"