IRSeeK

Aus Freiheit statt Angst!

Wechseln zu: Navigation, Suche

Hier geht es um die vor kurzem bekannt gewordene Problematik der IRC Volltext Suchmaschine IRSeeK.

Inhaltsverzeichnis

Was macht IRseeK?

IRSeek loggt in meist populären Channels im IRC sämtliche Konversationen. Auf der Website http://www.irseek.com/ kann man nach Stichwörtern in diesen archivierten Konversationen sämtlicher Nutzer suchen und sich das gesamte Log des Channels für den betreffenden Tag anschauen. Private Chats, die nicht im geloggten Channel stattfinden, sind dabei selbstverständlich nicht betroffen.

Letztendlich soll das gesamte Wissen aus Supportchanels archiviert werden, sodass man auf eine große Basis bereits beantworteter Fragen zurückgreifen kann. Dass man natürlich auch andere Dinge damit ausspähen kann, erklärt sich von selbst.

Wo wird geloggt?

Laut TechCrunch (siehe unten) wurden bereits 300 Millionen Konversationen belauscht, rund 10 Netzwerke, darunter EFnet, DALnet, Freenode und QuakeNetUndernet sollen mit insgesamt über 2000 Channels betroffen sein (Stand 30.11.2007).

Channelliste

Wie wird geloggt?

IRC-Bots, das sind Roboterchatter, die sich selbstständig mit dem IRC verbinden und selbstständig agieren, lauschen in den betroffenen Channels alles mit. Es scheint dabei keine Absprache mit den jeweiligen Channelbetreibern oder dem gesamten IRC-Netzwerk zu geben, auf dem sich die Channel befinden.

Untersuchungen von Logs mehrere Channel haben ergeben, dass die Bots vermutlich durch das Tornetzwerk agieren, was eine Identifizierung ihrer Herkunft erschwert. Bei einer Anfrage nach der Clientversion über das populäre CTCP-Protokoll geben sich die Bots, bei denen vermutet wird, dass sie von IRSeeK sind, als mIRC-Clients aus.

Bekannte Bots

Was kann man dagegen tun?

Werden die Bots aus den betroffenen Channels entfernt, unterbleibt auch das Mitschneiden der Konversationen. Dies ist aber aufgrund der Tatsache, dass diese sich nicht direkt zu erkennen geben, nicht sonderlich einfach.

Freenode scheint bereits Maßnahmen ergriffen zu haben, wie am 1.12.2007 um 01:17 per Global Notice bekannt gegeben wurde, wurden auf Grund von systematischem Missbrauch des Netzwerks sämtliche non-gpg-Tor-Verbindungen geblockt.

Wer steckt hinter IRseeK?

(inoffizieller) IRC Support Channel

Raum #irseek-victims auf irc.freenode.net

Presse und Blogosphäre

Von „http://wiki.vorratsdatenspeicherung.de/IRSeeK“
Persönliche Werkzeuge
Werkzeuge