Karlsruhe (dpo) – Ein automatisiertes Analysesystem des Technologieunternehmens Nexora hat in dem beliebten Webbrowser FlexWeb insgesamt 137 Sicherheitslücken identifiziert. Wie das Entwicklerteam nun einräumen musste, handelt es sich dabei ausnahmslos um bewusst implementierte Hintertüren für Behörden, Werbetreibende und neugierige Nachbarn.

Das KI-gestützte Prüfsystem hatte die Schwachstellen nach nur 48 Stunden intensiver Codeanalyse aufgedeckt. Darunter befinden sich auch mehrere kritische Lücken, die bereits seit über zehn Jahren im Code existieren. »Wir sind beeindruckt, dass die Software so schnell gefunden hat, woran wir jahrelang gearbeitet haben«, erklärt Chefentwickler Hendrik Velten. »Besonders die Funktion, die alle Passwörter automatisch an Server in Übersee sendet, war wirklich aufwendig zu verschleiern.«

Die FlexWeb-Stiftung betont, dass die Lücken selbstverständlich für legitime Zwecke vorgesehen seien. »Unsere Partner aus Wirtschaft und Verwaltung benötigen unkomplizierten Zugang zu Nutzerdaten«, so Sprecherin Sandra Torbeck. Man habe lediglich vergessen, dies in den Datenschutzrichtlinien zu erwähnen. Ein Update, das die Lücken schließt, sei nicht geplant – dafür aber ein Patch, der die KI-Erkennung künftig blockiert.

Das Bundesamt für Digitale Transparenz lobte unterdessen die »erfrischende Offenheit« der Entwickler und kündigte an, künftig alle Browser auf ähnliche Features zu überprüfen. Vorsorglich.