Veiligheidsexpert ontdekt lek in Napster

Don Quishocking schrijft: "Muziekliefhebbers die via het populaire programmaatje Napster MP3-bestanden uitwisselen, doen dat in tegenstelling tot wat werd aangenomen niet geheel anoniem. Zij lopen hierdoor juridisch risico":

Volgens de bekende bugjager Richard Smith kan de identiteit van Napster-gebruikers worden achterhaald via hun IP-adres. Dit adres wordt namelijk door de software prijsgegeven.

"Napster heeft een probleem", stelt Richard Smith tegenover CNet. "Het is serieuze zaak omdat Napster haar gebruikers blootstelt aan juridische risico's." Via het unieke IP-adres kan de identiteit van de MP3-fan worden achterhaald, waarna deze mogelijk kan worden vervolgd.

Lees voor meer info dit artikel van onze vrienden bij Webwereld.

Reacties (40)

[Verwijderd]

Het gaat de auteur er om dat Napster zelf de IP-adressen weergeeft van de mensen die verbonden zijn met je computer. Maar zelfs als Napster dit niet zou doen, is het eenvoudig om deze adressen te achterhalen dmv het 'netstat' commando.
Het punt wat de auteur wil maken is geen nonprobleem; het is alleen een consequentie van het gebruik van het TCP/IP protocol, niet van Napster.

[Tassadar]

dan nog als je achter een stel proxies zit.. je kunt wel tamelijk anoniem worden op die manier, maar nooit helemaal.
Want d'r is geen enkele proxy die alles geheimhoudt, tenzij je d'r zelf eentje schrijft. En als je die ergens neer zet, dan vindt men die proxy wel, kijken ze van wie die is.. bingo!
't is jammer, maar internet is _niet_ anoniem.

[Verwijderd]

Het internet is niet Anoniem, hoe je jezelf ook schakelt; er is namelijk altijd een derde die jouw IP-adres moet hebben; voor cummmicatie van a naar b ben je afhankelijk van provider c en d; welke je naam, adres, telefoonnummer en favoriete cornflakes kennen.

Ook al gebruik je een wisselend IP-adres (Dynamic) of zit je achter een proxy - deze beide apparaten (niet de juiste naam) hebben een log, en houden alles bij... Alleen kan alleen een goede hacker - politieagent met bevel of de eigenaar (provider?!) bij deze gegevens.

Het enige wat Internet zo anoniem maakt is dat er zoveel gebruik is - als je alle stappen van al je leden wilt bijhouden, en doorzoeken op illegale activiteiten, dan breek je niet alleen de wet (onschuldig tot het tegendeel is bewezen), je kunt het niet eens bijhouden vanwege de hoeveelheid - kijk maar naar het usenet alleen al hoeveel dat daar bijkomt elke dag - ettelijke TB!! - effe filteren op MP3?!

En morgen weer zeker??

[Apie!]

whoooooooohaaaaa!

hoezo oud nieuws? een beetje internetter met een firewall kan toch meteen de ip van een gebruiker achterhalen door z'n logfiles te bekijken? Dat was met ICQ ook al zo ook al hadden ze die oh-zo-handige IP-Hiding...

"Napster zegt ondertussen te werken aan een oplossing om het IP-adres te verbergen, zodat deze ook onzichtbaar is voor degene die een bestandje van je computer downloadt"

Als ze bij napster zeggen dat ze daar aan werken ben ik erg benieuwd naar de dan echt wel baanbrekende technieken die ze hebben uitgevonden. Naast een ICQ-achtige ip-hiding, is het enige wat ik kan bedenken *alle* xfers via de napster-server te laten lopen en dat ze daar dan geen logs van bijhouden, maar dat kost way too much bandwidth en als ze een gerechtelijk bevel krijgen dat ze moeten gaan loggen ivm een onderzoek dan moeten ze wel en schiet dat dus ook niet op.

Ik hoop trouwens dat ze de napster-server software ook public gaan releasen en dat je dan zelf kan beslissen met welke server je connect. Ze hebben al een lawsuit aan hun broek, dus als ze een beetje slim zijn, die software verspreiden en een reclame bannertje in de client bouwen, verdienen ze er nog wat aan en is er geen houden meer aan. Kijk maar naar DeCCS, wie heeft 't niet gedowned? En wie heeft voor de *ahum* zekerheid de source niet gedowned? (ikke wel )

[Verwijderd]

Ik betwijfel om het downloaden van Mp3 bestanden al bij voorbaat illegaal is. Dan is het luisteren naar de Radio ook al illegaal (ik kon dat wel eens op tape/CD gaan zetten). Trouwens ik zou mijn eigen CD collectie op Mp3 formaat kunnen pleuren. Is dat dan ook al illegaal? Nee, ik denk het distribueren, verhandelen van MP3 bestanden strenger aangepakt wordt dan diegene die eens een enkele MP3 song gaat downen (voordat hij natuurlijk de CD gaat kopen natuurlijk).

Maar ja, wij leven ik een 'vrij' land dus zeker weten doe je het niet. Feit is dat ik nog niemand gehoord heb die is opgepakt vanwege het feit dat hij vrolijk op het internet zat.

En trouwens al willen ze iemand oppakken, WIE gaan ze oppakken? Mijn vriendin, mijn broer, vader of moeder. BEWIJS maar eens dat IK het was die aan het downen was. etc. Ik wens BUMA bijvoorbaat veel succes

[a casema user]

Nou...lekker is dat.
Morgen staan er dus wat mensen voor mijn deur.

Maar ik weet van niets hoor

Maar ik hoop dat Napster dat heeel snel gaat oplossen.

[Johan]

Met gewoon downloaden, kan je IP toch ook gelogged worden. Of niet? Begrijp ik het verkeerd...

[GaMeOvEr]

Dit gaat in principe natuurlijk helemaal nergens over, want met AL je internerverkeer wordt je IP gelogged ! er is GEEN anonimiteit op Internet ! overal waar je langs komt wordt je geregistreerd op je IP, en het is natuurlijk een koekie om dit verder te achterhalen. Het is alleen zo, dat het voor de gemiddelde user een beetje lastig is om dit allemaal te achterhalen. (Zonder de juiste toolz.. )

[ProGo]

Gewoon zorgen dat je bij een server zit die je iedere X een ander IP adres geeft.

Dan is er volgens mij niets aan de hand.

Als ik het mis heb moet je het maar zeggen

MZZL

[PoisonouZ]

klopt niet, ze kunnen binnen enkele minuten achterhalen bij je isp wie je bent... ten 1e zien ze al aan je local host (ne zoiets als ip) welke provider je hebt en bij wxs word ook nog gezegt welke plaats je woont...

om echt anoniem te zijn moet je achter een stel goeie porxies zitten...