Morpheus: Sicherheitsleck entdeckt

Ein Team von "IT Sicherheitsexperten" will nach Angabe von BBC Online einen Fehler bei Morpheus festgestellt haben. Morpheus ist die zur Zeit beliebteste Filesharing-Software weltweit. Das Experten-Team hat nach eigener Aussage ein Sicherheitsleck gefunden. Dadurch soll es möglich sein, alle beliebigen Daten von einer fremden Festplatte einzusehen, wenn der entsprechende User an einem Datentransfer bei Morpheus beteiligt ist.

Das soll aber nicht immer funktionieren. Das "Sicherheitsteam" kann diesen Zustand nicht eindeutig erklären, warum es bei manchen Usern klappt und bei anderen nicht. Überhaupt sind die Aussagen der IT-Leute recht "schwammig". Am Freitag sei der erste Hackversuch geglückt. Seitdem arbeitet man daran, das Sicherheitsproblem zu analysieren und offene Fragen zu klären.

Über den Morpheus-Client seien die "Sicherheitsexperten" an eine Reihe von Benutzernamen gekommen. Das ist allerdings kein Kunststück. Schließlich werden diese Benutzernamen angezeigt, wenn eine Datentransfer im Gange ist. Also auch hier keine eindeutigen oder nachvollziehbaren Aussagen der Tester.

Das Verzeichnis auf der Festplatte des Users für "Shared Files" soll für den Datenaustausch genutzt werden. Bei den "Sicherheitsexperten" konnten nach eigenen Angabe aber, zumindest in einigen Fällen, auch Daten außerhalb dieses Verzeichnisses eingesehen und runtergeladen werden. Treffender Kommentar: "Das ist definitiv ein Fehler von Morpheus und könnte sehr gefährlich werden". Ein eindeutiger Beweis von Seiten der IT-Leute ist derzeit aber nicht in Sicht. Und auch MusicCity, Betreiber von Morpheus, hüllt sich in Schweigen.

Morpheus sorgte schon vor einiger Zeit für Negativ-Schlagzeilen. Grund: Angeblich wird sogenannte "Spyware" über den Werbekanal der Programme transportiert. Diese Schnüffel-Software wird von größeren Konzernen gerne eingesetzt.

Die Nutzung einer Tauschbörse stellt immer ein gewisses Risiko dar. Niemand kann 100%ig sagen, inwieweit die angebotenen Dateien "sauber" sind. Im Zweifelsfall hilft da nur ein nachträglicher Virenscan, um eventuelle Trojaner oder Viren zu entdecken oder zu eliminieren.