Öffentliches WLAN: Hotel-Gateway veränderte Webseiten für Werbeeinblendungen
Während eines Hotelbesuchs stellte ein Blogger auf seiner eigenen Webseite einen seltsamen Balken fest. Wie er feststellte, manipulierte das Hotel-WLAN alle abgerufenen Webseiten durch Hinzufügen von zusätzlichem JavaScript für Werbezwecke.
Als Justin Watt in seinem Hotelzimmer in New York sein eigenes Blog Justinsomnia aufrief, bemerkte er zunächst nur, dass ein seltsamer grauer Balken am Beginn des Webseite zu sehen war, der dort eigentlich nicht hingehörte. Zunächst dachte Watt, dass vielleicht ein Update für Firefox dessen CSS-Verarbeitung geändert hätte, doch da sein Blog erst vor kurzem gehackt worden und mit einem Rootkit infiziert worden war, untersuchte er sicherheitshalber den Sourcecode der angezeigten Seite.
Dort fand er ihm unbekannten CSS- und JavaScript-Code, der zudem weiteren externen Code aufrief. Der neue Programmcode war allerdings nicht in den Quelldateien auf seinem Server enthalten. Aufrufe anderer Blogs zeigten schließlich, dass alle aufgerufenen Webseiten irgendwo auf dem Weg zu seinem Laptop verändert wurden. Wie sich nach weiteren Nachforschungen herausstellte, verwendete die WLAN-Verbindung des Hotels das Revenue eXtraction Gateway (RXG) von RG Nets, das die Funktion bietet, durch Hinzufügen von JavaScript in alle aufgerufenen Webseiten Werbung einzublenden. Als Nebenwirkung, so stellte Watt fest, funktionieren dafür manche Webseiten wie YouTube nicht mehr korrekt.
Inzwischen hat das betroffene Hotel Watt allerdings mitgeteilt, dass der Internet-Provider das RX-Gateway auf eigene Faust installiert hatte und die Werbefunktion inzwischen deaktiviert wurde. Watt wird das in einem Monat bei einer weiteren Übernachtung überprüfen. Das Video am Ende dieser Meldung stammt übrigens von RG Nets und soll Kunden erklären, wie RXG funktioniert.
Quelle: Justinsomnia
Kommt darauf an, ob das W-LAN völlig offen oder nur für Gäste zugänglich ist...
Die zitronenscheibe an den Glas Coke, im Speisesaal des Hotels schonmal nicht.
Ich finde es immer wieder heftig, wie die Hotspots sich ins System einnisten wollen.
Schon mal eine Firewall horchen lassen?
ok, dann billig ... viele hotels haben ja die hotspots von t-mobile und co. da kostet der spaß ein vermögen.
Ganz genau!