medienrauschen

Lange Zeit galt die Sperrung von Internetseiten auf Zugangsebene als Ding der technischen Unmöglichkeit.

Zu teuer, zu unflexibel, zu leicht zu umgehen: Sowohl von den Anbietern, wie auch von Interessenten an zweifelhaften/unzulässigen oder gar eindeutig illegalen Inhalten.

Nicht zuletzt der im Zusammenhang mit den Regulierungsbestrebungen des Düsseldorfer Regierungspräsidenten Büssow entwickelte “Filterpilot” zeigte allerdings, dass eine Sperrung von Webseiten machbar ist – zumindest in der Theorie.

Auch wenn ein erster Praxistest letztendlich an der unzureichenden Finanzierung des Projektes scheiterte, darf der Filterpilot im Rückblick durchaus als “proof of concept” für ein komplexes Filtersystem gelten.

Die Frage ist also nicht, ob Filter funktionieren, sondern welche Nebenwirkungen man akzeptieren will:

“[..] Während einfache »Sperrlösungen« trivial zu umgehen sind, würden komplexere Sperrtechniken erhebliche Einschnitte auch in den normalen Netzverkehr mit sich bringen und wären dazu auch nur mit erheblichem Kostenaufwand zu realisieren. [..]”

Quelle: odem.org

Nach einem grob ähnlichen Prinzip wie der Filterpilot funktioniert ScamSlam, ein System eines australischen Anbieters. Mit einem Unterschied: ScamSlam ist kein Prototyp, sondern wird als effektives Mittel gegen Phishing-Attacken angeboten.

Phishing ist allerdings nicht nur Downunder ein Thema, sondern längst ein weltweites Problem. Auch deutsche User erhalten regelmäßig Mails, die sie ihn betrügerischer Absicht zum Besuch manipulierter Webseiten verleiten sollen:

“[..] “Mit dieser E-Mail”, heißt es in einer Nachricht, die in den letzten Tagen Zehntausenden von Web-Nutzern zuging, “erhalten Sie Ihre aktuelle Rechnung und – soweit von Ihnen beauftragt – die Einzelverbindungsuebersicht.” Doch statt der angeblichen Telekomrechnung gibt’s nur einen Trojaner. [..]”

Quelle: Spiegel Online, 15.11.2004

T-Online/der T-Com wurde das Spiel nun offenbar zu bunt. Zahlreiche für Phishing-Mails benutzte Webadressen sind aus dem Netz von T-Online (wohl aus dem ganzen T-Com-Backbone) nicht mehr zu erreichen. Damit hat T-Online/die T-Com eindrucksvoll bewiesen, dass Internetfilter sehr wohl auch im großen Maßstab zu realisieren sind.

Ist doch wunderbar, wenn man die Fake-Webseiten solcher Betrüger nicht mehr erreichen kann, mag man nun denken. Auf solche Abzocker verzichtet man schließlich gern. Offenbar werden im Falle des T-Com-Filters aber auch zahlreiche – zumindest auf den ersten Blick – gänzlich unbeteiligte Webangebote getroffen:

http://www.amclassical.com/    (Kopie via Archive.org)
http://www.dreamworldstudio.net/    (Kopie via Archive.org)
http://www.gorillasoft.com/    (Kopie via Archive.org)
http://www.highschoolfever.com/
http://www.lovecapoeira.com/
http://www.nodeonline.com/    (Kopie bei Archive.org)
http://www.sobrietystones.com/    (Kopie via Archive.org)
http://www.woodstockplayhouse.org/    (Kopie via Archive.org)
…

Nach einer ersten Einschätzung wird also kein System wie der Filterpilot/ScamSlam verwendet, das bei der Filterung nach Zieladressen differenziert. Man setzt vielmehr schlicht auf die Blockade eines Netzbereichs bzw. einer IP – mit entsprechenden Kollateralschäden.

Update 20.11.:

• Heise Online: T-Online sperrt Websites
• Paper von Florian Weimer: IP-basierte Filter bei T-Com

via Florian Weimer: debate@Fitug/de.admin.net-abuse.mail