Taggen von Tastatureingaben, Datenschutz

Ich habe in den letzten Tagen mal das Verhalten von Browsern und des Systems beobachtet. Aufgefallen ist mir das weil ich ein neues Notebook habe und das keine Netzwerkschnittstelle hat und mir eine USB-Netzwerk Karte besorgt habe und lieber kein Wlan benutze. An der Schnittstelle blinkt eine LED bei irgendeiner Übertragung. Ich wurde skeptisch und habe mir das angesehen als es manchmal geblinkt hat:

1. Eingaben werden nach der ersten Suche übertragen
2. Browserunabhängig, egal ob Firefox, Librewolf oder Vivaldi usw.....
3. Selbst in Ubuntu in der Suche über Dateien konnte ich das Verhalten nachvollziehen also auch lokal
4. Im Terminal war nichts zu sehen, ich vermute eher die GUI im Hintergrund
5. Ich habe Wireshark bemüht, Zieladressen waren Google und Amazon im sauberen Browser ohne geöffnete Tabs
6. Alle Ai und Ki Suchfunktionen waren deaktiviert, sprich diese Funktion das erraten was du suchst.

Auf meinem PC gibt es keine KI oder sonst sowas. Befremdlich finde ich das Daten an Amazon oder Google übertragen werden meiner Tastatureingaben!
Was stimmt denn da nicht?
Natürlich installiere ich keinen Schrott von irgendwo und beobachte mein System, finde das aber sehr komisch. Wie gesagt, im Wireshark habe ich gesehen wo es hingeht..
Habt ihr ähnliches bei euch gesehen? (Ich weiß ist sehr speziell)
Grüße Gamma

Wireshark einrichten und entsprechende Libraries laden. Beim installieren gibt es schon Hinweise. Am Handy geht das nicht!

Wenn du dann den Traffic aufnimmst in deinem Netz siehst du alles was in deinem Netz so abgeht, entsprechend eingestellt siehst du alles in deinem Netz, sämtlichen Anfragen von den Geräten und eingehende Antworten. Man kann das ins Detail herunter brechen bis auf Asci Zeichen usw. aber das führt hier zu weit.

Interessant wird es dann wenn man bei betätigen einer Taste bei einem Client der Source und die Destination sichtbar ist obwohl ja keine Suche angestoßen wurde, ein Tastendruck wird sofort übertragen. Normalerweise würde ich in der Suchmaschine etwas suchen was ich als normal ansehe. Unnormal ist das jeder Tastendruck übertragen wird. Meine Überlegung ist jetzt bei der Passwortabfrage....
Gut, ich habe KeepassXC und trage nichts über die Tastatur ein aber habe das mal gemacht. Ich war 10 Jahrelang nicht mehr geil und aktiv auf Forensik und habe vor 20 Jahren schon mit Wireshark gearbeitet aber das interessiert mich jetzt langsam was da so abgeht. Die Geister die sie gerufen haben

Ich werde das genau auseinander nehmen. Richtig ist Eingabe Client-->Server.
Falsch ist Eingabeübertragung zusätzlich -->Google oder Amazon was ich gesehen habe.

Quote from K-P

Könntest Du da nicht mal einen Artikel drüber machen?

Du, das würde echt den Rahmen sprengen und da würde ich mehrere Wochen dran sitzen. Wichtig ist zu wissen das es so ein Tool gibt und es gibt viele Artikel dazu.
Zu benennen wäre auch das nicht alle Netzwerkkarten und deren Chipsätze alles sehen können aber dazu gibt es Artikel:

CaptureSetup/WLAN - Wireshark Wiki
SampleCaptures - Wireshark Wiki
CaptureSetup/NetworkInterfaces - Wireshark Wiki

Das Thema ist riesig und sehr Komplex, aber man kann mit jeder Netzwerkkarte den oberflächigen Verkehr erst einmal abhören im Netzwerk, wenn auch nicht in alle Schichten schauen. Eigentlich ist das Tool sehr gut dafür geeignet Traffic im Netz zu tracen, sprich übermäßige Netzwerkanfragen durch defekte Netzwerkkarten oder Verbindungen zu identifizieren aber es kann auch eine Menge mehr.
Installiere es und starte "Aufzeichnung", wenn du damit was Anfangen kannst reden wir weiter denn da siehst du wer was wohin schickt und die Antworten des Gegenüber und kannst dann in die Tiefe gehen bis ins Detail aber es ist Komplex.

Quote from Toadie

Dachte nur du könntest etwas mehr verraten, welche Protokolle hast du dir anzeigen lassen usw.

Du kannst es herunter brechen und die OSI-Schichten ansehen, also nicht nur TCP/IP von nach und zurück sondern was auf den einzelnen Layern abläuft. Da kann ich keine Hilfestellung leisten weil es einfach zu weitläufig ist. Man muß sich da selbst herein fuchsen und sein Netz ansehen. Wie ich bereits geschrieben habe, es ist sehr Komplex und wenn du bereits erste Erfahrungen damit hattest kannst du weiter in die Materie einsteigen und die Hardware (Netzwerkkarte) braucht den richtigen Chip.
Tools
0815 Hardware geht meistens nicht, eher Intel Chipsätze aber da gibt es auch eine Liste zu. Ich will hier auch keinen Kontent machen für Greenhorns sondern dachte das es einige Leute gibt die damit schon Erfahrung hatten. Ich will Interessierten ja nicht vor den Kopf stoßen, es ist eher für Fortgeschrittene.

Quote from ForkIt

nutze doch nethogs anstatt wireshark

Nethogs kenne ich leider nicht

Quote from Jack

Geht es um die Eingabe im „Suchfenster“ eines beliebigen Browsers

Genau, sobald man einmal eine Suche gestartet hat und danach erneut eintippt, blinkt die LED bei jedem Buchstaben mit. Alle KI und sonstige Funktionen, also bereits "Suchen beim eintippen" und "Autovervollständigen" sind deaktiviert. Trotzdem wird scheinbar fleißig jeder eingetippte Buchstabe übertragen. Keylogger oder ähnliches kann ich definitiv ausschließen. Es ist in in jedem Browser das Gleiche. Im Terminal oder Textverarbeitung nicht.

Sehen kann ich das an der LED sehr deutlich und da ist mir das erst aufgefallen:

Quote from ForkIt

Hast Du denn auch javascript im Browser deaktiviert?
das könnten nämlich Ajax‑Requests sein

Scheint daran zu liegen bzw. dem sehr Nahe zu kommen
Nur leider ist dann so gut keine Seite mehr nutzbar, insbesondere dieses Forum hier. Der Login funktioniert ohne Javascript nicht mehr!
Warum geht die Verbindung nach Google oder Amazon AWS, ich finde das komisch zumal ich auch Startpage benutze?

Quote from ds71

Hast du mal versucht, das Verhalten mit einer lokal auf deinem Laptop gehosteten Webseite zu testen? Also irgendeinen Webserver (apache2, lighttpd, usw.) installieren, eine html Datei dort ablegen, wo man ein Formular ausfüllen kann, und dann mal schauen, ob es blinkt.

Nein, noch nicht. Scheint an Javascript zu liegen....

Quote from /su

Gegenprobe hast du Lynx installiert .

Nein