Fusker ist eine Website oder ein Tool , das Bilder massenhaft von einer Website (typischerweise aus frei verfügbaren Bildergalerien ) extrahiert, indem es Bilder systematisch nach einem bestimmten Muster im URL-Schema der Website lädt und herunterlädt. Fusking oder Fuskering wird häufig verwendet, um private und Nacktfotos ohne Zustimmung des Eigentümers zu extrahieren. [ 1 ]
Die Fusker-Software ermöglicht es Nutzern, eine Bildsequenz anhand eines bestimmten Musters zu identifizieren, beispielsweise: „ http://www.example.com/images/pic[1-16].jpgpic1.jpg bis pic16.jpg“. In diesem Beispiel würden die Bilder „pic1.jpg“ bis „pic16.jpg“ identifiziert. Wird dieses Muster an eine Fusker-Website übermittelt, generiert die Website eine Seite, die alle sechzehn Bilder dieses Bereichs anzeigt. Muster können auch Wortlisten enthalten, wie beispielsweise „pic1.jpg bis pic16.jpg“. In diesem Fall http://www.example.com/images/{small,medium,big}.jpgwerden drei URLs generiert, die jeweils ein Wort aus der Wortliste enthalten. Die Webseite wird dann dem Nutzer angezeigt, der das Muster eingegeben hat, und kann außerdem auf dem Fusker-Webserver gespeichert werden, sodass sie auch von anderen Nutzern angesehen werden kann.
Fusker-Implementierungen
Serverseitige Fusker-Software extrahiert Inhalte (z. B. Bilder oder Videos) von ihrem ursprünglichen Speicherort und zeigt sie clientseitig (im Webbrowser des Nutzers) in einer neuen Seite an. Die Inhalte werden von den umgebenden Informationen getrennt, die der Inhaltsanbieter möglicherweise vorgesehen hat (z. B. Links zu Partnern oder Pay-per-Click-Anzeigen). Die Inhalte werden jedoch nicht lokal vom Fusker-Server auf den Client heruntergeladen. Die vom Fusker-Server erzeugte neue Seite weist den Webbrowser des Clients an, jedes einzelne Inhaltselement vom Webserver des Inhaltsanbieters abzurufen und in der neuen Seite anzuzeigen . Dies kann zu übermäßiger Bandbreitennutzung und Ressourcenverschwendung führen. Zahlreiche serverseitige Implementierungen der Fusker-Technologie sind im Internet verfügbar.
Darüber hinaus kann ein Fusker auch als Client-Software implementiert werden , die die Notwendigkeit einer Fusker-Website eines Drittanbieters vollständig umgeht. Da das Fuskering über eine Website entfällt, wird auch kein Webbrowser benötigt . Da kein Webbrowser verwendet wird , speichert die Fusker- Client-Software heruntergeladene Inhalte häufig lokal auf dem Client-Rechner . Dies reduziert die Internet- Bandbreite , da die Fusker- Client-Software – anders als ein Webbrowser – Inhalte nur einmal abruft (keine wiederholten Besuche von Webseiten). Fusker- Client-Software kann dies leisten, da sie einen Webbrowser effektiv emulieren kann ; Referrer- und User-Agent -Header werden auf einen akzeptablen Wert umgeschrieben, und komplexere Implementierungen können einen Webbrowser sogar so weit emulieren , dass Links angeklickt und Konten angemeldet werden können . Wie serverbasierte Fusker trennen jedoch auch Client-Software- Fusker die Inhalte von ihrer ursprünglichen Umgebung, die möglicherweise Werbung auf der Website des Inhaltsanbieters enthielt .
Dank der Leistungsfähigkeit moderner Webbrowser ist es nun möglich, clientseitige Fusker -Softwareanwendungen vollständig in einem Browser wie dem Internet Explorer auszuführen . Diese Browser- Implementierungen können die Bildinformationen der besuchten Webseiten lesen und extrahieren. Sie sind nicht mehr auf die Suche in Domains mit zufälligen Suchbegriffen oder auf IP-Adressen-Spoofing durch Vortäuschung eines Referrers oder User-Agents angewiesen . Browser- Fusker-Anwendungen bieten im Wesentlichen eine Scrapbook- Oberfläche innerhalb des Browsers , die einen direkten und individuell anpassbaren Zugriff auf Webbilder ermöglicht. Einige Implementierungen erlauben das Speichern von Fusker-Informationen als Sammlungsdatei, die elektronisch mit anderen Nutzern der Fusker-Anwendung geteilt werden kann, ohne dass Gigabytes an Bilddaten gespeichert oder übertragen werden müssen.
Kritik
Besucher von Fusker-Websites stoßen häufig auf urheberrechtlich geschützte pornografische Bilder, die aus ihrem ursprünglichen Kontext gerissen wurden ( Hotlinking) . Fusker wurden genutzt, um Medien aus Nacktfotos zu extrahieren, die in privaten oder passwortgeschützten Alben auf Photobucket gespeichert waren – ohne die Zustimmung der Rechteinhaber. [ 2 ] [ 3 ] Einige dieser Bilder wurden anschließend in der Reddit- Community r/photobucketplunder hochgeladen, die 8000 Mitglieder zählte, bevor sie geschlossen wurde, nachdem Photobucket eine DMCA-Anfrage an die Moderatoren der Community gestellt hatte. [ 4 ]
Unternehmen, die kostenlose gehostete Galerien anbieten , sind von Fuskern stark abgeneigt, da diese ihnen potenziell hohe Bandbreitenkosten verursachen können und der einzige Grund für die Bereitstellung der kostenlosen Galerien darin besteht, den Benutzer zum Klicken auf einen profitableren Link zu verleiten. Diese Links werden jedoch nicht mehr angezeigt, wenn ein Fusker verwendet wird.
Einige clientseitige Fusker-Implementierungen durchsuchen Domains blind nach Bildern anhand gängiger Dateinamen und Verzeichnisstrukturen. Manche argumentieren, dass die zahlreichen HTTP-404- Fehler (Datei nicht gefunden) und HTTP-403 -Fehler ( Serverfehler ) einen Denial-of-Service- Angriff darstellen . [ 5 ] Als Reaktion darauf überprüfen die meisten Website-Administratoren die Referrer- und User-Agent -Header der anfragenden Client-Software, um zu verhindern, dass ihre Bilder manipuliert werden, oder verlangen von den Nutzern eine Anmeldung. [ 6 ] Allerdings kann manche Fusker-Software einen legitimen Webbrowser emulieren. Referrer- und User-Agent -Header werden auf einen akzeptablen Wert umgeschrieben, und komplexere Implementierungen können einen Webbrowser sogar so weit emulieren, dass Links angeklickt und Konten angehört werden können.
Webbrowser-Implementierungen, die in einem legitimen Browser ausgeführt werden, bieten einen sichereren Zugriff auf Webinhalte. Der Zugriff über diese Anwendungen ist vergleichbar mit dem Speichern eines Lesezeichens für ein Bild. Im Gegensatz zu einem Lesezeichen können diese Implementierungen jedoch gleichzeitig auf Tausende von Bildern zugreifen und Server überlasten, die diese Datenmenge nicht verarbeiten können.
Etymologie
„Fusker“ ist ein dänischer Begriff, der ursprünglich jemanden bezeichnete, der heimlich außerhalb der offiziellen Zünfte arbeitete. Er gelangte um 1700 aus dem Deutschen „pfuscher“ (Schuft) ins Dänische. Später bezeichnete er jemanden, der betrog (z. B. Firmenressourcen zum persönlichen Vorteil nutzte) oder alternativ schlampige Arbeit ablieferte. [ 7 ]
Geschichte
Die ursprüngliche Fusker-Technologie wurde von Carthag Tuek entwickelt, [ 8 ] [ 9 ] der das Perl -CGI- Skript als eine Art Nachbildung des UNIX/Linux- Tools cURL , insbesondere seiner URL- Globbing -Funktionalität, erstellte.
Die Idee wurde von anderen weiterentwickelt und auf andere Skriptsprachen übertragen.
Siehe auch
- Webcrawler , eine Software, die systematisch Webseiten durchsucht.
- Web Scraping , das heißt, um Daten von Websites im Allgemeinen zu extrahieren.
Referenzen
- ^ „Photobucket geht gegen Nacktfotodiebe auf Reddit vor“ . NBC News . 16. August 2012. Archiviert vom Original am 14. August 2021. Abgerufen am 14. August 2021 .
- ^ Siehe Max. „Ladies: 8,000 Creeps on Reddit Are Sharing the Nude Photos You Posted to Photobucket“ . Gawker Media. Archiviert vom Original am 12. August 2012. Abgerufen am 16. August 2012 .
- ^ Notopoulos, Katie (7. August 2012). „Die dunkle Kunst des „Fusking““" . BuzzFeed. Archiviert vom Original am 12. August 2012 . Abgerufen am 16. August 2012 .
- ^ Gilbert, Jason (16.08.2012). „Foto-Website geht gegen Voyeure vor“ . HuffPost . Abgerufen am 14.08.2021 .
- ^ Limmer, Eric. „Wie ein DDoS-Angriff aussieht“ . Archiviert vom Original am 11.10.2017 . Abgerufen am 09.09.2017 .
- ^ „Wie man Fusker blockiert“ . 13.03.2005. Archiviert vom Original am 06.08.2006 . Abgerufen am 12.07.2006 .
- ^ „Fusker“ . Ordbog over det Danske Sprog. Archiviert vom Original am 30.09.2007 . Abgerufen am 19.05.2006 .
- ^ Sinnvolle Erektion. Zugriff am 1. August 2015.
- ^ Sinnvolle Erektion. Zugriff am 1. August 2015.
