![\"image_pdf\"](\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/pdf.png\" "\\"PDF")
<\/a>![\"image_print\"](\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/print.png\" "\\"Inhalt")
<\/a><\/div>Der Vorstand der German Privacy Foundation bekam k\u00fcrzlich interessante Post, die ich hier auszugsweise wiedergebe:<\/p>\n
“ (…) Am (…) richtete ich auf Ihrer Seite https:\/\/privacybox.de\/ einen Account in der *PrivacyBox* ein. Unter einem Pseudonym wollte ich auch f\u00fcr Menschen anonym erreichbar sein, welche die in Deutschland m. E. exzessiv ausufernde Staatsschn\u00fcffelei nicht f\u00fcr richtig halten.<\/p>\n
Bei einem Testlauf startete ich die personalisierte Seite (https:\/\/privacybox.de\/persoehnlich.msg) aus einem \u00e4lteren Microsoft Outlook Express Adressbuch (*.wab) heraus, woraufhin der Browser (Firefox 3.0) auf (http:\/\/www.theedge.com\/) umgeleitet wurde, wo der Fragebogen offensichtlich dem verbl\u00fcfften User auf die ganz dumme Art Kontaktdaten herauslocken soll. Diesen Server habe ich in Texas, USA, lokalisiert (…). Das Verhalten ist reproduzierbar und geschieht nur bei dieser Webseite, andere werden anstandslos angesteuert. Auch der POP3-Abruf per E-Mail-Programm funktioniert.<\/p>\n
Wurde bzw. wird Ihr Dienst, Ihr Server bzw. Ihr Hoster oder auch „nur“ Ihre Seite u. U. von US-Sicherheits-Diensten oder Diensten i. V. m. diesen im Zuge der weltweiten „Terroristenfahndung“ gehackt und missbraucht? Oder ist die Umleitung auf die offensichtlich in den USA gehostete Seite (siehe Anhang!) http:\/\/www.theedge.com\/ von PrivacyBox und\/oder Ihrem Hoster so gewollt?<\/p>\n
(…) Die zweite M\u00f6glichkeit, dass die gesamte „PrivacyBox“ eine Art von „Honeytrap“ der international zusammenarbeitenden Sicherheitsbeh\u00f6rden ist, in welcher quasi wie in einer „Sandbox“ im Sandkasten – unter Aufsicht der „Erwachsenen“ – die Unm\u00fcndigen ihre dummen Geheimnisse austauschen k\u00f6nnen, mag ich nicht nur nicht ausschlie\u00dfen, sondern das liegt nach meinen Erfahrungen mit ihren Methoden und dieser Seite direkt nahe. (…)“<\/p>\n
Ein Vorstandsmitglied hat geantwortet: <\/p>\n
“ (…) danke f\u00fcr den Hinweis. (…) Ich habe das Ph\u00e4nomen gerade selbst getestet und komme mit Outlook Express zum selben Ergebnis. Das liegt aber nicht an der PrivacyBox, sondern es ist ein Fehler in Outlook Express, das die URL immer mit einem http:\/\/ voran an Firefox \u00fcbergibt. Sie k\u00f6nnen die Sache direkt selbst mit beliebigen https-URLs in Firefox testen:<\/p>\n
http:\/\/https:\/\/privacybox.de -> landet bei theedge.com
\nhttp:\/\/https:\/\/www.postbank.de -> ebenfalls<\/p>\n
(…) Ich kann versichern, da\u00df die Privacy Foundation die beobachtete Umleitung nicht beabsichtigt hat. Die Box ist kein Honeypot und sp\u00e4ht keine Daten im Interesse irgendwelcher Dienste aus. Wir empfehlen Ihnen, veraltete und unsichere Software wie Outlook Express zu meiden.“<\/p>\n