11.4.2007

Pär Ström
Integritetsombudsman, Den Nya Välfärden
Civilingenjör och författare, Atomer och bitar AB
Epost: par@atomer.se
www.stoppa-storebror.se
www.dnv.se
www.atomer.se
Tel 0709-699 411


Om du har fått ett helt vanligt Word-dokument av någon, se upp! Det kanske spionerar på dig! Detsamma gäller PDF-dokument och Powerpoint-presentationer. Bland annat har dataföretaget Hewlett Packard (HP) använt spiondokument i sina försök att spåra en journalists hemliga källa.

Vilket epostmeddelande som helst kan förses med inbyggd spion, liksom flera av de vanligaste dokumentslagen. Det behövs inga tekniska kunskaper, och kostar bara några hundralappar. Det enda som behövs är att anlita ett företag som det australiska ReadNotify.

De skryter på sin webbplats med att de "kombinerar ett 20-tal spårningsteknologier och därmed erbjuder den bästa spårbarheten på marknaden". Web bugs, som beskrevs i det förra numret av Big Brother Bulletin, är en av dessa.

Den som är nyfiken preparerar sitt dokument med en osynlig märkning och skickar iväg det. Sedan rapporterar dokumentet till den nyfikne varje gång det öppnas. Bland annat rapporteras vem som är mottagare, exakt tid för varje öppnande, hur många gånger det öppnas, hur länge det förblir öppet, om det vidarebefordras till någon samt om det skrivs ut på papper eller sparas på hårddisk. Exakt hur de som öppnar dokumentet registreras, ifall informationen stannar vid IP-adress eller identifierar mottagaren närmare, framgår inte av ReadNotifys webbplats.

Precis denna snokarteknologi användes av styrelsen för dataföretaget Hewlett-Packard (HP) när man förra året försökte få reda på vilken medarbetare som läckt intern information till en journalist. Ett bete i form av ett till synes intressant internt dokument skickades till journalisten. Dokumentet var preparerat med spårningsfunktionalitet från ReadNotify. Förhoppningen var att journalisten skulle vidarebefordra dokumentet till sin hemliga HP-källa, som i så fall hade blivit röjd. Så skedde emellertid inte.

Den som hade hand om spårningsförsöket var Fred Adler, en medarbetare på HP:s säkerhetsavdelning. Han säger till media att det har varit och förblir HP:s policy att använda spårande epost. "Det är fortfarande sanktionerat av ledningen som ett utredningsverktyg", säger han till nyhetstjänsten Cnet.

Det kostar 24 dollar per år att abonnera på standardtjänsten hos ReadNotify, som ger möjlighet att spåra vad som händer med ett ivägskickat epostmeddelande. Premiumtjänsten, som ger möjlighet att följa bland annat Word- och PDF-filers vidare öden, kostar 36 dollar per år. Hugade spekulanter kan som utvärdering gratis skicka 25 spionpreparerade epostmeddelanden.

Chris Drake, teknisk chef på ReadNotify, säger apropå HP:s användning av deras tjänst för att försöka spåra en grävande journalists källor: "This is en extremely common and effective use of our technology".

http://news.com.com/How+HP+bugged+e-mail/2100-1029_3-6121048.html
www.readnotify.com
www.docsmon.com (konkurrent till ReadNotify)