Gopher, das "Erdhörnchen" (eigentlich eine "Taschenratte") aus den Jugendtagen des Internet, lag eigentlich schon tot am Wegesrand. Doch siehe, es zuckte noch. Seinen letzten Atemzug nutzte das Tierchen, seine Zähne in Microsofts Internet Explorer zu schlagen und ein klaffendes Sicherheitsloch zu hinterlassen.

Gopher ist ein längst überholtes Protokoll aus der Zeit des explosiven Internet-Wachstums. Laut einer Gopher-Site der Point Loma Nazarene University  (Link funktioniert nur mit Gopher-fähigen Browsern) besteht "GopherSpace" - das Netzwerk der Server, die Gopher unterstützen - aus ganzen 600 Rechnern. Das allerdings hindert den Internet Explorer nicht daran, das Nagetier an sich heranzulassen.

Das Resultat ist ein dickes Loch in der Deckung, meldete jüngst die finnische Computersicherheits-Firma Online Solutions. Mit Hilfe des Gopher-Protokolls, warnen die Finnen, könnte ein Hacker volle Kontrolle über fremde Computer erlangen: Dateien löschen, Passwörter ausspähen, Kontoauszüge einsehen - alles kein Problem, sofern diese Daten auf der Festplatte liegen.

Das Heimtückische an dem fiesen Erdhörnchen ist, dass man sich laut Online Solutions gar nicht erst aktiv in einen Gopher-Server einloggen muss. Schon ein Code in einer Webseite oder eine E-Mail könne den Rechner des Explorer-Benutzers zu einem Gopher-Server umleiten, auf dem bösartige Codes lauern. Nach Angaben der finnischen Firma, die den Fehler im Internet Explorer 5.5 und 6 nachgewiesen haben will, brauche ein Hacker nicht einmal einen vollwertigen Gopher-Server zu betreiben, um das Sicherheitsloch auszunutzen.

Microsoft reagierte zunächst verschnupft auf die Meldung. Unseriös sei das, eine Sicherheitslücke an die große Glocke zu hängen und Verwirrung zu stiften, anstatt zuerst mit dem Hersteller zu sprechen. Genau das aber habe man versucht, kontern die Finnen. Nur habe Microsoft die Warnung in den Wind geschlagen. Deshalb verrät die Firma auf ihrer Homepage auch gleich einen Trick, das Loch zu stopfen.

Schwierige Schlankheitskur: Microsoft will entschlacken

Der herzhafte Biss des Nagers hat den Software-Riesen nun offenbar geweckt.

• Online Solutions 
• Hier sprechen die Fans:Das "Manifest" zur Rettung der Gopher-Dienste 
• Eine kleine Zeitreise:Alles über Gopher, (ehemals) top-aktuell 

Viele uralte Teile des Windows-Programmcodes, die sich aus den Anfangstagen des Betriebssystems in die neueren Versionen hinüber gerettet haben, sollen demnächst in der digitalen Mottenkiste landen. Die Gopher-Unterstützung beim Internet Explorer etwa werde "im Rahmen der kommenden Veränderungen entfernt oder standardmäßig ausgeschaltet", sagte Microsofts Sicherheits-Chef Steve Lipner dem Informationsdienst "ZDNet". Wenn Microsoft vor der Wahl stehe, alte und möglicherweise unsichere Programmteile zu entfernen oder aber einer kleinen Minderheit von Kunden zu gefallen, werde man sich für die Sicherheit entscheiden.