Webcam und Mikrofone lassen sich fernsteuern Cyberkriminelle können über einen einfachen Trick unbemerkt Web-Surfer bespitzeln.

Dem israelischen Sicherheitsforscher Ran Bar-Zik zufolge ist es möglich, über präparierte Websites die Kamera und das Mikrofon von PC anzuzapfen und Internet-Nutzer, die über den Google-Browser «Chrome» im Netz surfen, zu bespitzeln.

Anwender müssen der Nutzung von Kamera und Mikrofon durch den Browser eigentlich erst aktiv zustimmen, bevor eine Aufnahme möglich ist. So auch beim Google-Browser, bei dem User durch einen «roten Punkt» in der «Chrome Tab Bar» im jeweiligen Browser-Tab über eine aktive Aufnahme mit Cam oder Mikro benachrichtigt werden.

Wie der bei AOL beschäftigte Entwickler Bar-Zik herausgefunden hat, lässt sich dieses «Red light»-Hinweissignal jedoch ohne Zustimmung des Users umgehen. Cyberkriminelle können das System austricksen und Webseiten so manipulieren, dass ein Pop-up ohne Titelleiste geöffnet wird, über das die Aufnahmen dann laufen – ohne Kenntnis des Websurfers.

Google reagiert nicht

In der Branche herrscht indes Uneinigkeit darüber, ob das Sicherheitsproblem tatsächlich ein «Bug» oder nur ein Einstellungsproblem sei. Der in der IT-Szene nicht unbekannte Bar-Zik meldete das Security-Problem an Google, der Silicon-Valley-Konzern streitet jedoch ab, dass dies ein Softwarefehler sei und stuft das Problem nicht als Sicherheitslücke ein.

Für Google Chrome, der derzeit am weitesten verbreitete Web-Browser, wird es daher keine zeitnahe Fehlerbehebung geben – obwohl Experten zufolge ein Update dringend angebracht wäre.

Alternative Browser nutzen

Verunsicherten Nutzern bleibt nur zu raten, ganz genau darauf zu achten, welchen Websites sie die Berechtigung für den Zugriff auf Audio- oder Videoaufnahmen erteilen.

Oder man verzichtet gänzlich auf die Nutzung des Google-Browsers und setzt stattdessen Alternativ-Programme wie Mozilla Firefox, Opera, Safari oder Internet Explorer für Ausflüge ins World Wide Web ein. Wer ganz auf Nummer sicher gehen will, sollte Kamera und Mikrofon am Rechner abkleben.