Hacker-Tool umgeht chinesische Zensursoftware

Ein Sicherheitsforscher der University of Michigan hat ein Tool veröffentlicht, das Internetnutzern in China dabei helfen soll, die Zensur-Funktionen der umstrittenen Filter-Software „Green Dam – Youth Escort“ zu umgehen. Das von Jon Oberheide entwickelte „Dam Burst Utility“ schleust Code in laufende Anwendungen ein und löst damit die Verbindungen zu Green Dam. Dadurch wird Oberheide zufolge der Originalzustand einer Anwendung wiederhergestellt und Green Dam kann als Folge weder die Aktivitäten eines Nutzers überwachen noch blockieren.

Einen wichtigen Vorteil sieht der Sicherheitsforscher darin, dass Dam Burst, im Gegensatz zu anderen Werkzeugen, die Green Dam ausschalten oder deinstallieren, keine Administratorrechte benötigt. Dadurch eigne es sich für Situationen, in denen ein Anwender mit eingeschränkten Rechten arbeiten müsse und trotzdem einer Zensur entgehen wolle. Als Beispiele nennt Oberheide in der Dokumentation seiner Software öffentliche Plätze und Internet-Cafés.

Zudem verbessere das Ausschalten der Green-Dam-Komponenten die Sicherheit eines Client-Computers. Der anfällige Code der Green-Dam-Software könne nicht länger von Hackern ausgenutzt werden.

Ursprünglich hatte die chinesische Regierung geplant, eine Verpflichtung zur Verwendung der Green-Dam-Filtersoftware einzuführen, um Jugendliche in China vor Pornografie und anderen schädlichen Inhalten im Internet zu schützen. Die Software war aufgrund von Sicherheitsmängeln und ihren Zensureigenschaften in die Kritik geraten. Schließlich hatte China die Verpflichtung auf Computer in Internet-Cafés und an anderen öffentlichen Plätzen beschränkt.

ZDNet.de Redaktion

Recent Posts

KI-gestütztes Programmieren bringt IT-Herausforderungen mit sich

OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.

1 Tag ago

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

4 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

5 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

5 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

5 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

6 Tagen ago