--- title: "ISP:s vill avlyssna webbsurf för annons-anpassning" type: "forum-thread" url: "https://www.webforum.nu/amne/webbhotell-domaner/172495-isp-s-vill-avlyssna-webbsurf-för-annons-anpassning" topic: "Webbhotell & domäner" topic_url: "https://www.webforum.nu/amne/webbhotell-domaner" author: "HiDensity" published: "2008-06-30T19:05:09.000Z" updated: "2008-06-30T20:46:41.000Z" replies: 4 views: 493 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/webbhotell-domaner/172495-isp-s-vill-avlyssna-webbsurf-för-annons-anpassning" --- # ISP:s vill avlyssna webbsurf för annons-anpassning ## #1 — HiDensity, 2008-06-30T19:05Z Läser med förskräckelse om en ny teknik som just nu är på gång i USA och UK. [Wired: Web Eavesdropping Plan](http://blog.wired.com/27bstroke6/2008/06/charter-freezes.html) > A little over a month ago, Charter \[ISP\] told customers in four markets that a company called **NebuAd would be installing monitoring boxes on its network in order to watch where they surfed and what they searched on** in order to deliver targeted advertising. > NebuAd pays the ISP to be able to **eavesdrop on customers' surfing** in order to build profiles that can be used to serve **targeted advertising** on third-party websites. > Just last week, two public interest groups released a technical report showing that **NebuAd actively manipulates data flowing from websites to user's browsers** by adding its own **JavaScript that pretends to be from a site such as Google.** That script redirects users browsers to get cookies and **report information to other companies' ad networks**. > A similiar venture in the U.K. called Phorm came under intense scrutiny after **[British Telecom was busted](http://www.theregister.co.uk/2008/04/01/bt_phorm_2006_trial/) conducting a secret test of the eavesdropping technology on more than 10,000 of its customers**. wtf är det som pågår? Ska attackerna mot internet aldrig sluta? :l Permalänk: https://www.webforum.nu/p/172495 ## #2 — Danne V, 2008-06-30T19:37Z Detta har väl Google pysslat med ett par år redan. Folk med Google-bar eller vad det heter har väl omedvetet skickat all info om surfning och annat till Google. Eller? Permalänk: https://www.webforum.nu/p/2120868 ## #3 — stoffe-2k, 2008-06-30T19:55Z > "New research could allow ISPs to selectively block or slow down your encrypted traffic even if they cannot snoop on your transmitted data. Italian researchers have found a way to categorize the type of traffic that is hidden inside an encrypted SSH session to around 90% accuracy. Permalänk: https://www.webforum.nu/p/2120871 ## #4 — stoffe-2k, 2008-06-30T19:57Z > **Danne V skrev:** > > Detta har väl Google pysslat med ett par år redan. Folk med Google-bar eller vad det heter har väl omedvetet skickat all info om surfning och annat till Google. Eller? Ja, det är ingen nyhet det har inträffat tidigare att ISP:er har gått in och "ändrat" sidor som skickas till kund..... (typ iframe liknande) Permalänk: https://www.webforum.nu/p/2120872 ## #5 — HiDensity, 2008-06-30T20:46Z > **Danne V skrev:** > > Detta har väl Google pysslat med ett par år redan. Folk med Google-bar eller vad det heter har väl omedvetet skickat all info om surfning och annat till Google. Eller? Att google gör något liknande i en applikation man frivilligt installerat är ju inte på långa vägar samma sak. Här pratar vi om att internetleverantören kartlägger surfningen per default. (googles kartläggning är också förkastlig imo) > **stoffe-2k skrev:** > > Ja, det är ingen nyhet det har inträffat tidigare att ISP:er har gått in och "ändrat" sidor som skickas till kund..... (typ iframe liknande) källa? > **stoffe-2k skrev:** > > Man kan också läsa: > Although their research is quite interesting there are a few things which limit its practicality. They can only detect tunnels going through ssh servers which they control. This is because their detection mechanism can only handle a single authentication type whereas an ssh server can (and usually does) allow multiple (e.g. public-key or password). This requires admins of the server to limit the allowed authentication options to a single consistent choice. They also require the ssh server \_and\_ client to disable compression. Their technique will also falsely classify a second login attempt (after a failed login) as a tunnel and drop the connection. Låter som en rätt värdelös teknik. Än så länge iaf. Permalänk: https://www.webforum.nu/p/2120879 --- Tråden på webben: https://www.webforum.nu/amne/webbhotell-domaner/172495-isp-s-vill-avlyssna-webbsurf-för-annons-anpassning