Was sind Web Bugs?

[GUNDAM]

Ich hab bei einem AdFilter einen Menupunkt namens "Web Bugs Filtern" entdeckt und nun frage ich mich was das ist. Kann mir das jemand erklären was Web Bugs sind:???:

[huha]

Das sind 1x1 Pixel große, transparent Bilder, die zum Beispiel als Zugriffszähler benutzt werden können.

-huha

[GUNDAM]

THX:) Sind diese Web Bugs eigentlich irgendwie gefährlich oder warum kann man die mit manchen Adfiltern rausfiltern?

[huha]

Hmm.. jenachdem, was du für gefährlich hältst.
Man kann sie für allerlei lustige Zählerei benutzen und vor allem können sie die Ladezeit beträchtlich erhöhen.
Außerdem kann man mit den Teilen AFAIK auch Cookies setzten (darauf geb' ich allerdings keine Garantie, da ich es selber nicht mehr so recht weiß)

-huha

[Lord Wotan]

IST ÜBERWACHUNGSSOFTWARE IN Internetseiten

[barracuda]

Original geschrieben von Lord Wotan
IST ÜBERWACHUNGSSOFTWARE IN Internetseiten
:crazy: Was soll die Panikmache?
Lies mal das hier: http://www.heise.de/tp/deutsch/inhalt/te/5482/1.html

[Lord Wotan]

Original geschrieben von barracuda
:crazy: Was soll die Panikmache?
Lies mal das hier: http://www.heise.de/tp/deutsch/inhalt/te/5482/1.html

Ich weiß nicht ob du deinen link gelesen hast, aber meine aussage ist doch richtig

Ein Web Bug sendet die IP-Adresse, die URL der besuchten Webseite, die URL des Web Bug GIFs, den Zeitpunkt, an dem der Web Bug angeschaut wurde, den Browsertyp sowie die Informationen eines zuvor gesetzten Cookies an einen Server. Von Interesse sind Web Bugs weil sie zusätzliche Informationen zu denjenigen übermitteln, die mit einem Cookie erfasst werden. Innerhalb eines Werbenetzes, also von Werbungen auf unterschiedlichen Websites einer Online-Agentur, können zusammen mit Cookies genauere statistische Informationen über Benutzer erfasst werden.

Mit Cookies alleine können nicht einzelne Nutzer, sondern nur die IP-Adressen identifiziert werden. Wird man aber dazu aufgefordert, persönliche Angaben zu machen, dann kann die ID-Nummer des Cookies oder des Web Bug mit diesen Informationen verbunden werden, wodruch sich ein persönliches Profil erstellen lässt.

Mit Web Bugs in Emails lässt sich feststellen, ob und wann eine Email geöffnet wurde, was nützlich sein kann, wenn man überprüfen will, wie viele der Werbemails gelesen wurden. Sie lassen sich auch verwenden, um den Cookie des Browsers mit einer bestimmten Mailadresse zu verknüpfen, so dass ein Besucher bekannt ist, wenn er später eine Website aufruft. Wenn jemand mit dem Outlook Express oder dem Netscape Messenger Mitteilungen in einer Newsgroup liest, so lassen sich mit einem Web Bug auch diese Leser identifizieren. Smith glaubt, dass sie beispielsweise auch von Sicherheitsbehörden zur Verfolgung von Handel mit Kinderpornographie oder Raubkopien eingesetzt werden könnten.

[barracuda]

Ui, hier müssen wir mal HTTP-Grundlagen pauken.

Ein Web-Bug ist nichts weiter als ein Bildchen dass unsichtbar in die Website integriert mit kleiner zu übertragender Datenmenge einige Kleinigkeiten des abrufenden Users verrät. Wird irgendein Dokument von einem Webserver angefordert - egal was - werden bestimmte Informationen unbeeinflusst vom Abrufenden User mitgesendet und in den sog. Umgebungsvariablen abgelegt. Diese kann man dann in einem Skript auswerten. Als da wären $HTTP_USER_AGENT, da stehen OS und Browser drin, oder $HTTP_REFERER (ja, mit einem R in der Mitte), übermittelt die Adresse der Seite von der die Anfrage kommt. Die IP-Adresse des Clients muss der Webserver sowieso wissen, weil er das "Bildchen" ja auch verschicken muss.

So kann man durchaus ein Nutzungsprofil eines Inet-Users erstellen, aber was soll daran schädlich sein? Vorausgesetzt, man hat nichts zu verbergen.

Ein Web-Bug enthält in keinerlei Programmcode, was auch immer.

Egal was die Computer-Blöd oder andere Quellen auf gleichem Niveau behaupten.

[GUNDAM]

THX @all. Jetzt weis ich mehr:)

[(del)]

So kann man durchaus ein Nutzungsprofil eines Inet-Users erstellen, aber was soll daran schädlich sein?

das ich sowas noch von einem mod höre...
also ich bin da sehr skeptisch...

[barracuda]

Original geschrieben von Mayday
das ich sowas noch von einem mod höre...
also ich bin da sehr skeptisch...
Inwiefern? Erkläre deine Skepsis mal genauer.

Ich finde dass über Cookies und Web-Bugs viel zu viel Geschrei gemacht wird.

[El Fantastico]

Original geschrieben von barracuda
So kann man durchaus ein Nutzungsprofil eines Inet-Users erstellen, aber was soll daran schädlich sein? Vorausgesetzt, man hat nichts zu verbergen.

Wenn Deine Nachbarn hinter der Gardine stehend Deinen Tagesaublauf peinlichst genau protokollieren findest Du das bestimmt auch nicht schlimm - Du hast ja nichts zu verbergen, stimmts? ;)

[Lord Wotan]

Original geschrieben von El Fantastico
Wenn Deine Nachbarn hinter der Gardine stehend Deinen Tagesaublauf peinlichst genau protokollieren findest Du das bestimmt auch nicht schlimm - Du hast ja nichts zu verbergen, stimmts? ;)

:D :D :D

Aber ein full ack. Immer diese Datensammler ist ja wie in Osten:D

[/me]

Ähm, was soll man dabei machen können, was man nicht auch in dem Script für die Seite machen könnte?

Die ganzen Daten kann man doch auch dort auswerten und speichern. Ok, der Web Bug kann auf einem ganz anderen Server liegen, aber das ist doch eigentlich nicht das Problem.

Wo ist mein Denkfehler?

/me

[x-dragon]

Original geschrieben von /me
Ähm, was soll man dabei machen können, was man nicht auch in dem Script für die Seite machen könnte?

Die ganzen Daten kann man doch auch dort auswerten und speichern. Ok, der Web Bug kann auf einem ganz anderen Server liegen, aber das ist doch eigentlich nicht das Problem.

Wo ist mein Denkfehler?

/me Wie du schon sagst, können die Daten auch von einem ganz anderen Server gesammelt werden und damit ist es möglich die Daten zentral zu sammeln und auszuwerten und über zig Webseiten nachzuverfolgen. Falls du Cookies zuläßt kannst ja z.B. mal nach folgenden ausschau halten:
- valueclick
- doubleclick
... oder einfach AdAware mal laufen lassen und sich die Beschreibungen der einzelnen gefundenen Dateien anschauen.

... und hier gibts noch ein paar zusammengefasste News, über das was manche Firmen mit den Daten machen (wollen):
http://www.hitec1.de/bigbrother/doubleclick.htm

[barracuda]

Original geschrieben von El Fantastico
Wenn Deine Nachbarn hinter der Gardine stehend Deinen Tagesaublauf peinlichst genau protokollieren findest Du das bestimmt auch nicht schlimm - Du hast ja nichts zu verbergen, stimmts? ;)
Toller Äpfel/Birnen-Vergleich. Mit den mit Cookies und Web-Bugs sammelbaren Daten kann nichts weltbewegendes über einen Inet-User feststellen. Was kratzt es mich ob ein Webseiten-Betreiber weiss mit welchem Browser, welchem OS und welche IP und welchen Provider ich habe.

Es geht in diesem Thread schließlich nicht um Trojaner oder Spyware.

[El Fantastico]

Original geschrieben von barracuda
Toller Äpfel/Birnen-Vergleich.

Ähmm... ich hab mal gelesen, dass Personen, die ihre Argumentation damit beginnen, das Argument des Diskussionspartners herabzuwürdigen, sich des Mangels bzw. der Unterlegenheit ihrer Argumente bewusst sind. Weiss aber nicht mehr wo - irgendein Rhetorikbuch :???:

Aber egal, schliesslich habe ich das eben auch getan... Zurück zum Thema :D

Original geschrieben von barracuda
Mit den mit Cookies und Web-Bugs sammelbaren Daten kann nichts weltbewegendes über einen Inet-User feststellen. Was kratzt es mich ob ein Webseiten-Betreiber weiss mit welchem Browser, welchem OS und welche IP und welchen Provider ich habe.
Es geht in diesem Thread schließlich nicht um Trojaner oder Spyware.
Naja, es macht Dich halt über eine Sitzung identifizierbar und damit lässt sich ein Nutzungsprofil von Dir erstellen.
Der Artikel wies ja auch ausdrücklich auf den gemeinsamen Einsatz von Webbugs und persistenten Cookies hin.
Wenn Dich das nicht beunruhigt - okay... Um einen weiteren Äpfel-Birnen Vergleich zu bemühen: Nehmen wir mal an Du bist auf Shopping Tour durch die Stadt. Nur heute folgt Dir unaufällig ein netter junger Mann mit Klemmbrett, der sich Deine Aktionen genau notiert um Dein (und damit sein ;)) Shopping-Erlebnis beim nächsten mal "zu optimieren". Kein Problem für Dich? Zumindest würde ich mir Kontrolle und Vetorecht wünschen - ist das zuviel verlangt?

Der zweite wichtige Punkt ist, das die Webbugs prima zur Valdidierung von Mailadressen für von Spammern per Brute-Force generierte Mailadressen eingesetzt werden können. Einfach einen AdressID-Parameter an die Request-URL für das Image setzen und schon hast Du für jeden Request eine bestätigte mail-Adresse (für Nutzer die HTML mails anzeigen - also die Mehrheit möchte ich jetzt mal behaupten). Und da das Image so schön klein ist merkt der User nichts davon und der Traffic unseres Spammers bleibt schön niedrig ;)

[(del)]

ich habe niemand etwas mitzuteilen dem ich auch nicht ausdrücklich etwas mitteilen möchte, von daher sehe ich eine potenzielle gefahr in solchen dingern.

aber wenn plötzlich microsoft sowas macht dann gibts hier im forum wieder geschrei und alle verstehen meine sorgen...

ist meine ansicht, jeder wie er will, ich NICHT!