Überwachung im Internet

Transkript

1 information technology research - Brunnen, , Weiterbildungsveranstaltung des Zentralverband Staats- & Gemeindepersonal Schweiz Überwachung im Internet Prof. Dr. Peter Heinzmann, HSR Hochschule für Technik Rapperswil und cnlab AG, Rapperswil Die Präsentation Überwachung im Internet soll helfen, das Risko-Bewusstsein bei der Nutzung von Information and Communication Technologies (ICT) zu schärfen, indem besser verstanden wird, was sich technisch abspielt (Datenflüsse, Identifikation von Rechnern, Nutzern). Die Situation wird mit aktuellen Beispielen veranschaulicht. Vor allem den Digital Immegrants wird empfohlen, die eine oder andere der angegebenen Web-Sites selbst zu besuchen und so sich selbst ein Bild zu machen, was für Digital Natives selbstverständlich ist. 1

2 Internet Sicherheit (Information Security): Digital Identity Cartoon by Peter Steiner, July 5, 1993 The New Yorker (Vol.69, No. 20) On the Internet, nobody knows you re a dog digital identity -Addresses News Authors Web-Server- Addresses Host-Addresses The above cartoon by Peter Steiner has been reproduced from page 61 of July 5, 1993 issue of The New Yorker, (Vol.69 (LXIX) no. 20) only for academic discussion, evaluation, research and complies with the copyright law of the United States as defined and stipulated under Title 17 U. S. Code. 2

3 Randdaten zur ICT-Nutzung Werkommuniziert mit wem? Werverwendet welche Software? Wersucht was? Werkennt wen? Werbewegt sich wo? Wermacht was auf seinem Rechner? Als Überwachung bei der Nutzung von Information and Communication Technologies (ICT) werden hier Aspekte diskutiert, welche im Rahmen der ICT-Nutzung Informationen über Menschen liefern. 3

4 Wer weiss was über ICT-NutzerInnen? Alice Browser Bluewin ADSL Sunrise Green HSR Switch In der Präsentation wird etwas genauer beobachtet, was passiert, wenn jemand auf seinem Internet-Browser eine bestimmtes Internet-Angebot anwählt (z.b. die Web-Site 4

5 information technology research - Grundlagen (aufgezeichnete Daten)

6 Alice Identifikation von IP-Adressen, Programmen und Datenpfaden Browser ADSL Bluewin Sunrise Green HSR Switch Um Daten durch das Internet zu leiten, wird jedes Paket mit einer Absender- und Destinationsadresse (Internet-Protokoll-Adresse, IP-Adresse) versehen. Die Datenpakete durchqueren Netze von verschiedensten Anbieter z.b. in der Schweiz das ADSL- Anschlussnetz von Swisscom, das Netz eines Internet Service Providers (ISP), grosse Rückgrat-Netze (Backbone-Netze), Netze bei den angewählten Web-Servern. 6

7 Weg der Datenpakete anzeigen ( Wo wohnen die Kommunikationspartner? Auf welchem Weg sind sie verbunden? Der Datenpfad vom eigenen Rechner zum angewählten Rechner kann mit dem DOS- Fenster-Befehl tracert (z.b. >tracert aufgezeigt werden. Über die Website kann man sich Datenpfade zwischen dem Visualroute-Rechner in Bern und einem Rechner seiner Wahl aufzeigen lassen. 7

8 Browser Cache WWW-Client with local Cache Browser HTTP Request WWW-Server Serverprogramm Files (HTML-Seiten) auf lokaler Festplatte gespeichert: Option Verify Documents : Once per Session EveryTime Never HTML page Hypertext-/ HTML page (Homepage) Welche Seiten wurden wann von diesem Rechner aus besucht? Die Ziele beim Einsatz eines Caches sind eine Verringerung der Zugriffszeit bzw. eine Verringerung der Anzahl der Zugriffe auf den auf den Server. Das bedeutet, dass sich der Einsatz von Caches nur dort lohnt, wo die Zugriffszeit auch signifikanten Einfluss auf die Gesamtleistung hat. 8

9 HTTP Proxy WWW Clients Browser Browser Browser HTTP Request HTML page objects Proxy Server Files arestoredon (centralized) proxy server Internet Serverprogram HTMLpage, objects Was wurde wann von welchem Rechner aus übertragen? WWW Server Ein Proxyserver (von engl. proxy representative = Stellvertreter, bzw. lat. "proximus" = "Der Nä(c)hste") ist ein Stellvertreter für andere Server. Der HTTP-Proxyserver macht den Datentransfer effizienter (weniger Netzbelastung durch große Datenmengen) bzw. schneller und erhöht die Sicherheit, indem der gesamte Datenverkehr kontrolliert werden kann. Ein transparenter Proxy ist von aussen kaum zu erkennen. Ein Proxy hat eine oder mehrere der folgenden Funktionen: Zwischenspeicher (Cache): Der Proxy speichert gestellte Anfragen bzw. vielmehr deren Ergebnis. Wird die gleiche Anfrage erneut gestellt, kann diese aus dem Speicher beantwortet werden, ohne zuerst den Webserver zu fragen. Der Proxy stellt sicher, dass die von ihm ausgelieferten Informationen nicht allzu veraltet sind. Eine vollständige Aktualität wird daher in der Regel nicht gewährleistet. Durch das Zwischenspeichern können Anfragen schneller beantwortet werden, und es wird gleichzeitig die Netzlast verringert. Beispielsweise vermittelt ein Proxyserver einer Firma den gesamten Datenverkehr der Computer der Mitarbeiter mit dem Internet. Filter: Mittels Proxy können beispielsweise bestimmte Kategorien von Webseiten für den Benutzer gesperrt oder Zugriffe darauf protokolliert werden. Es kann auch der Inhalt auf schädliche Programme durchsucht werden. Somit ist ein Proxy meist Teil von Firewalls. Zugriffssteuerung: Ist der Server nicht frei im Internet erreichbar, so kann ein vorgeschalteter Proxy den Zugriff ermöglichen. Ein Angreifer kann dann den Server nicht mehr direkt angreifen, sondern nur den Proxy. Es kann auch der Zugriff von Clients auf Webserver nur über einen Proxy ermöglicht werden. Vorverarbeitung von Daten: Proxys können auch gewisse Applikationsfunktionen übernehmen, beispielsweise Daten in ein standardisiertes Format bringen. Anonymisierungsdienst: Der Proxy leitet die Daten des Clients zum Server weiter, wodurch der Server die IP-Adresse des Clients nicht auslesen kann. 9

10 Rechnertyp, Browsertyp, Referenz Browser GET HTTP/1.1 Reply Serverprogram Accept: image/gif, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/msword, */* Accept-Language: de-ch Accept-Encoding: gzip, deflate If-Modified-Since: Thu, 04 Feb :36:02 GMT User-Agent: Mozilla/4.0 (compatible; MSIE 4.01; Windows NT) Referer: HTML- Page Welchen Rechner, welches Betriebssystem? Wann wurde die Information letztmals abgerufen? Mit der Anfrage an den Web-Server schicken viele Browser auch noch Informationen über den eigenen Rechner mit. 10

11 What are Cookies good for? Provide state in stateless HTTP protocol Personalization, user identification (user greetings, date of last visit, language selected, personal infos) Session tracking, allows to recall session data (e.g. shopping basket) CookiesPersonalization.mpg 11

12 Cookies Browser first request GET HTTP/1.1 Serverprogram Reply next request Cookie GET www. Flickr.com/new/ HTTP/1.1 Cookie: Cookie: NAME=VALUE NAME=VALUE expires=date; expires=date; path=path path=path domain=domain_name secure secure Welcher Browser kommuniziert mit mir? HTML- Page Cookie-Infos Was kommuniziert mit uns? Was wurde abgerufen? Wann war der letzte Besuch? Cookies provide state in stateless HTTP protocol allowing for personalization (user greetings, date of last visit, language selected, personal infos), retrieval of Session data (e.g. shopping basket) or Session Tracking and User Identification. Cookies are pieces of information generated by a Web server and stored in the user's computer, ready for future access. Cookies are embedded in the HTML information flowing back and forth between the user's computer and the servers. Cookies were implemented to allow user-side customization of Web information. Essentially, cookies make use of user-specific information transmitted by the Web server onto the user's computer so that the information might be available for later access by itself or other servers. In most cases, not only does the storage of personal information into a cookie go unnoticed, so does access to it. Web servers automatically gain access to relevant cookies whenever the user establishes a connection to them, usually in the form of Web requests. 12

13 Alice Identifikation von Anschlüssen und Rechnern Bluewin ADSL Tel-Nummer > IP Benutzername > IP Sunrise Green flickr HSR 00:0B:5D:F3:12:A6 MAC-Adresse > IP Switch Welcher Rechner ist es? Logon: Wer sitzt an einem bestimmten Rechner? Der ADSL-Anschlussprovider (Swisscom in der Schweiz) kennt die aktuelle Zuordnung von IP-Adressen zu Telefonanschlüssen. Im Firmennetz kennt man die Zuordnung von IP-Adressen zu Rechner-Interfacekarten (Medium-Access-Control, MAC Adressen). Der Internet Service Provider (ISP) kennt die Zuordnung von Kundenkennungen (z.b. zu IP-Adressen. 13

14 information technology research - Aufzeichnung aufgrund/nach Benutzereingaben

15 Private Datenbanken (Bookmark sharing, Photo, Video, Tonaufnahmen) Wo wurde etwas gemacht? Information Sharing wird immer beliebter. Private können heute mit wenigen Mausclicks und vielfach sogar kostenlos Photos, Tondokumente, Videos auf dem Internet veröffentlichen. Jeder kann heute Beschreibungen zu beliebigen Themen veröffentlichen (z.b. Blogs, Wiki) oder seine bevorzugten Internet-Adressen veröffentlichen und kommentieren ( Mittlerweile werden Informationen mit verschiedensten Zusatzdaten versehen. Bei Flickr kann man beispielsweise auch angeben, an welchem Ort ein Photo aufgenommen wurde. Entsprechend kann man sich auch anzeigen lassen, welche Photos in einer bestimmten Region aufgenommen wurden. 15

16 Relationship Manager XING: 1.5 Millionen Kontakte (Sept06) LinkedIn: 8 Millionen Kontakte (Nov06) Beispiel: Informationen zu Urs Stauffer Status: Angestellter Firma: UBS AG Position: HR Client Relationship Manager Ort geschäftlich: 8098 Zurich Skype-Nutzer: ursstauffer, Wallisellen Wer kennt wen? openbc/xing will das berufliche und geschäftliche Netzwerk zu einer aktiv genutzten Ressource machen. Dank der erweiterten Funktionen für Kontakt-Suche und Management entdecken Mitglieder auf der Plattform Geschäfts- und Fachleute, Chancen sowie auf sie zugeschnittene Angebote. Business 2.0/CNN Money bezeichnet die Open Business Club AG als one of the world s hottest Web 2.0 startups. Red Herring zählt das Unternehmen zu den Top 100 Unternehmen in Europa. Ende September 2006 hat die Networking-Plattform knapp 1,5 Millionen Mitglieder in allen Staaten der Welt und stellt zwischen ihnen Abermillionen von Verbindungen her. Seit November 2003 ist die Zahl der Mitglied kontinuierlich gestiegen. Ähnliche Angebote gibt es zum Auffinden von ehemaligen Klassenkameraden (

17 Google Search, Google News, Google Images Wie sieht wer aus? Das wohl wichtigste Internet-Werkzeug sind die Suchmaschinen. Viele Leute nutzen aber nur einen Bruchteil der Funktionen, welche Suchmaschinen anbietet. Man sollte sich mal die Mühe nehmen, die erweiterten Funktionen von Google zu studieren oder speziell nach Bildern oder News-Artikeln zum gewählten Suchbegriff suchen. bzw. Suche nach Bildern: Suche nach News-Artikeln: 17

18 Google kann für einen bestimmten Benutzer (identifizierbar per IP-Adresse und/oder Google-Cookie) eine Liste der Suchbegriffe erstellen, welche dieser Benutzer eingegeben hat anhand einer Liste von Suchbegriffen eine Liste von Benutzern erstellen, die nach diesen Begriffen gesucht haben Wer hat sich wofür interessiert? Viele Suchmaschinenbetreiber analysieren die eingegeben Suchbegriffe, um ihre Suchalgorithmen zu optimieren. Dabei werden nach Möglichkeit die Suchbegriffe pro Besucher untersucht. Unter anderem Yahoo, AOL und MSN haben Daten über Suchanfragen ihrer Nutzer an das amerikanische Justizministerium weitergegeben. 18

19 Suchbegriffe anonymisierter Benutzer für die Forschung August 2006: AOL veröffentlicht 20Millionen Suchbegriffe Sortiert nach AOL-Kunden Anonymisiert (zufällige Nummer pro Kunde) um die Privatsphäre der Kunden zu schützen Es stellt sich die Frage, ob man Personen anhand der Suchbegriffe identifizieren könnte Recently, AOL violated the privacy of users by publicly releasing three months of search query records. Search terms can expose the most intimate details of a person's life. These records could be connected back to you and cause you great harm. Would you want strangers to know where you or your child work or go to school? How about everyone seeing search queries that reference your financial information, medical history, sexual orientation, or religious affiliation?" 19

20 The Face AOL Searcher No No conducted hundreds of searches numb fingers 60 single men dog that urinates on everything. landscapers in Lilburn, Ga, people with the last name Arnold homes sold in shadow lake subdivision gwinnett county georgia Thelma Arnold 62-year-old widow who lives in Lilburn, Ga., frequently researches her friends medical ailments and loves her three dogs Those are my searches, she said, after a reporter read part of the list to her. Welche Person hat sich wofür interessiert? Reference: MICHAEL BARBARO and TOM ZELLER Jr., Published: August 9,

21 information technology research - Überwachungskameras und Positionsdaten

22 Überwachungskamerakarte für Zürich Kameratypus Burg: Rundumüberwachung Erkerkamera: Eingangsüberwachung mit zwei Kameras. Spezialfall der Vorraumüberwachung Klingelkamera: Zugangskontrolle direkt bei der Hausklingel Einschalten nach Bedarf. Fokus: mittel Raumüberwachung: Grossflächig. Fokus: mehrere Meter. Vorraumüberwachung: Eingang, Abfallsammelstellen und Parkplätze. Fokus: mittel Überwachungskameras im Hauptbahnhof Zürich: An keinem anderen öffentlich zugänglichen Ort in Zürich ist die Dichte der Überwachungskameras höher als am Hauptbahnhof: Über 100 Kameras beobachten KundInnen und Angestellte von Bahn und Shopping. Der Hauptbahnhof wird täglich von Menschen frequentiert. Die Kameras sind alle auf den öffentlich zugänglichen Bereich gerichtet. Sie dienen der Verhaltenskontrolle, der Beweissicherung und der Einsatzplanung in Krisenfällen. Die meisten Kameras sind untereinander zu einem eigentlichen CCTV-System vernetzt, das von der Kantonspolizei und den Bundesbahnen SBB gemeinsam betrieben wird. (CCTV = Closed Circuit TV). ProduzentInnen: Bigbrother Awards Schweiz & Rote Fabrik in Zusammenarbeit mit SIUG (Swiss Internet User Group) und dem Archiv Schnüffelstaat Schweiz (ASS) Gestaltung Print / Web: Annina Rüst Überwachungskameras in Köln: Chaos Circuit Television - Datenbank Ob diese Kameras nur von den dafür berechtigten Organisationen genutzt werden können ist fraglich. Nach Wardialing und Warsurfing wird vielleicht Warviewing als nächstes Schlawort auftauchen, um die (Un-)Sicherheit von ITC-Systemen zu veranschaulichen. 22

23 US Notrufnummer : FCC issued an Order requiring wireless carriers to determine and transmit the location of callers who dial Phase I: location of the receiving antenna Phase II: location of the calling telephone Assisted GPS (AGPS) in US Mobile Phones The Federal Communications Commission has mandated all VoIP providers to provide 911 service. On June 3, 2005, the FCC adopted rules requiring providers of VoIP services that connect with the traditional telephone network to supply E911 capabilities to their customers. The E911 hookup may be directly with the Wireline E911 Network, indirectly through a third party such as a competitive local exchange carrier (CLEC), or by any other technical means. The FCC explained that they felt compelled to issue this mandate because of the public safety concerns. (FCC, Notice of Proposed Rulemaking, WC Docket No available at [1]. Last visited September 18, 2005).) 23

24 Wo befindet sich welches Handy? Im Mobilnetz muss jederzeit bekannt sind, über welche Antenne ein bestimmtes Handy erreicht werden kann. Entsprechend lässt sich jederzeit angeben, in der Nähe welcher Antenne bzw. in welcher Zelle sich ein Mobilnetzkunde befindet. Mobilnetzprovider sind von Gesetzes wegen verpflichtet, die Zellenidentifikationen über sechs Monate abzuspeichern, damit auch Strafverfolgungsbehörden darauf zugreifen können. 24

25 cnlab Tourlive ein GIS Mashup-Beispiel Mit modernen Handies und kleinen Zustzmodulen können mit der cnlab Tourlive Software Positions- und Bildinformationen erfasst und lokal abgespeichert, oder online auf einer Webseite angeboten werden. 25

26 Beispiel zur Darstellung der TourLive-Daten auf der Webseite: Man kann sich online oder offline Bilder, Positionsdaten (geographische Koordinaten in Google Map / Google Earch, Geschwindigkeit, Höhenprofil, zurückgelegte Distanz) anzeigen lassen. 26

27 information technology research - Systemmanagement und Application Service Providing (ASP) und Botnets

28 Application Service Providing (ASP) Modell Thin Client Application Server Anwendung Gegenwärtig ist es im Trend, Anwendungen nicht mehr lokal auf seinem Rechner zu betreiben, sondern bei einem so genannten Application Service Provider (ASP). Entsprechend werden die Daten über das Netz übertragen und auf fremden Rechnern abgespeichert. 28

29 ASP Beispiele Diverse Webmail-Anbieter Google Mail ( GMX Mail ( Microsoft MSN Hotmail ( Google Kalender

30 Verschlüsselung - ist sie wirklich End-zu-End? Serverprogram HTML- Page Bei der Übertragung wird häufig von End-zu-End-Verschlüsselung gesprochen, d.h. alle Daten, welche zwischen der Rechnern übertragen werden, sind durch kryptologische Verfahren geschützt, so dass die Daten nur von den beabsichtigten Kommunikationspartnern gelesen werden können. Beim Mensch-Maschine-Übergang bleiben die Daten aber unverschlüsselt: Die Tastatureingaben und Bildschirmausgaben sind unverschlüsselt. 30

31 E-Blaster Überwachungsprogramm E-Blaser ist seit 2003 auf dem Markt. Es wird von den Antivirenprogrammen nicht als Virus oder Trojaner detektiert. 31

32 Botnets Auf Befehl können die Botnet-Rechner für Angriffe genutzt werden Internet Victim Virus infects thousands of hosts and installs a Trojan horse Attacker Attacker feeds a virus e.g. via into the Internet Eine der gegenwärtig grössten Gefahren stellen einerseits die vielen ungeschützten Rechner im Privatbereich dar. Andererseits ist die Tatsache, dass sich Angreifer heute nicht mehr profilieren sondern vielmehr verstecken wollen ein Problem. Hatte man noch vor zwei Jahren relativ schnell festgestellt, wenn jemand ein bösartiges Programm auf seinen Rechner eingespielt hat, so ist dem heute nicht mehr so. Man rechnet, dass in manchen Regionen bis zu 7% der Rechner durch Fremde kontrolliert werden können. Dazu haben sie kleine Programme (Bots) auf die Rechner gespielt und steuern diese Programme nach Bedarf. Beispielsweise zum Versand von SPAM-Mails, um bestimmte Rechner zu überfluten (Distributed Denial of Service, DDOS) oder um Tastatureingaben und Bildschirmausgaben abzufangen. 32

33 Phishing Attacken: Measured by the RSA 24x7 Anti-Fraud Command Center... Over 4,000 phishing attacks per month (RSA, 9/06) Nearly 40% of attacks hosted outside the U.S. (RSA, 9/06) ~60% hosted on hijacked computers Rapid migration to regional and smaller institutions More brands, non-financial institutions, and online retailers being targeted Ref: RSA, Gartner Symposium Cannes, Nov

34 information technology research - Zusammenfassung, Ausblick

35 Überwachung im Internet Alice IP Benutzereingaben ADSL Tel Bluewin Sunrise Pfad flickr Green HSR User-Monitoring 00:0B:5D:F3:12:A6 Botnet Proxy Switch ASP

36 Weitere Informationen > documents für Vortragsunterlagen Kameras Performance Test Tourlive ( Beispiel: