Datenschutz-Analyse von Windows 10

Transkript

1 Fakultät Informatik Institut für Systemarchitektur, Professur Datenschutz und Datensicherheit Datenschutz-Analyse von Windows 10 Kilian Becher, Christoph Hofmann, Paul Völker Technische Universität Dresden Dresden,

2 Übersicht Einleitung Versuchsaufbau Analyse Ergebnisse Zusammenfassung Windows 10 Home / Pro Ausblick TU Dresden, Datenschutz-Analyse von Windows 10 Folie 1 von 23

3 Motivation Microsofts neues Betriebssystem Windows 10 Offensive Verbreitung seitens Microsoft Allgemeine Datenschutzbedenken Neue Funktionen Neue Datenschutzrichtlinien Büroeinsatz an der TU Dresden vertretbar? Zusätzlich: Untersuchung der Home / Pro Edition TU Dresden, Datenschutz-Analyse von Windows 10 Folie 2 von 23

4 Pressestimmen - ein Auszug Windows 10 Preview has permission to watch your every move The Inquirer ( ) Windows wird zur Datensammelstelle Heise Online ( ) Windows 10 Überwachung bis zum letzten Klick Verbraucherzentrale Rheinland-Pfalz ( ) Even when told not to, Windows 10 just can t stop talking to Microsoft Ars Technica ( ) Verbraucherschützer verklagen Microsoft Heise Online ( ) TU Dresden, Datenschutz-Analyse von Windows 10 Folie 3 von 23

5 Pressestimmen - Nutzerprofilierung TU Dresden, Datenschutz-Analyse von Windows 10 Folie 4 von 23

6 Windows 10 Enterprise LTSB Zugang zu Long Term Servicing Branch Nur wichtige Updates, 10 Jahre Support Kein Cortana, kein Edge Besonders im Fokus Feedback vollständig deaktivierbar TU Dresden, Datenschutz-Analyse von Windows 10 Folie 5 von 23

7 Versuchsaufbau - Umsetzung Wireshark Burp-Suite (MitM-Proxy) Kali Linux: Dnsmasq IPtables Virtuelle Maschinen Hardwaretest TU Dresden, Datenschutz-Analyse von Windows 10 Folie 6 von 23

8 Versuchsdurchführung - Konventionen Strukturiertes Vorgehen nach festgelegten Szenarien Steigerung der Nutzungsintensität Detaillierte Dokumentation der Aktionen und Reaktionen Verwendete Nutzerdaten Benutzername AABBCC112233KCP Kennwort aabbcc Kennworthinweis Ersten 6 Zeichen klein TU Dresden, Datenschutz-Analyse von Windows 10 Folie 7 von 23

9 Live Demo Live Demo TU Dresden, Datenschutz-Analyse von Windows 10 Folie 8 von 23

10 Einschränkungen des Versuchsaufbaus Burp Suite Free Version mit Einschränkungen VisualizerTool Fehlverhalten bei schwachen Ressourcen Erhöhung der Ressourcen Einschränkungen bei großen Downloads (z.b. Windows Updates) Sinn oder genaue Bedeutung von Hashes und IDs oft unklar TU Dresden, Datenschutz-Analyse von Windows 10 Folie 9 von 23

11 Analyse - Visualisierungstool + Bessere Suche + Vergleichbarkeit + Keine Beschränkung der Post-Daten + Formatierung und Highlighting Begrenzung auf 256 MB Dateien TU Dresden, Datenschutz-Analyse von Windows 10 Folie 10 von 23

12 Gruppierung Gruppierung nach Domainnamen Einstufung nach Bedenklichkeit Ampelsystem Rq Rs Bedeutung Einstufungskriterien Unbedenklich Klar erkennbarer Nutzen, keine bzw. kaum Profilierung möglich Wenig bedenklich Klar erkennbarer Nutzen, Potential zur Profilierung gegeben (z.b. Cookies) Bedenklich Aussage schwierig, möglicherweise nützlich, großes Potential zur Profilierung (z.b. wiederkehrende IDs) Sehr bedenklich Vermutlich zum Zweck von Profilierung bzw. anderweitige ernste Gefahren TU Dresden, Datenschutz-Analyse von Windows 10 Folie 11 von 23

13 Ergebnisse - Traces Gruppierte Traces Rq Rs Domain Begründung officeclient.microsoft.com Nützlich, keine Profilierung möglich fs.microsoft.com Nützlich, keine Profilierung möglich ctldl.windowsupdate.com Nützlich, keine Profilierung möglich sls.update.microsoft.com Request unauffällig, Response inhaltlich nicht verständlich, verdeckter Kanal möglich msftncsi.com Nützlich, keine Profilierung möglich go.microsoft.com Erkennbarer Nutzen, kann für Angriffe genutzt werden (Forwarding umlenken), kann Firewallregeln etc. umgehen durch flexibles Forwarding; unnötiges Senden von Informationen obwohl nur Forwarding-Request, ohne Verschlüsselung dmd.metaservices.microsoft.com Request mit hardwarebezogenen IDs, Senden bei Änderung der angesteckten Hardware, Zweck möglicherweise in Kompatibilität und Versorgung mit passenden Treibern TU Dresden, Datenschutz-Analyse von Windows 10 Folie 12 von 23

14 Kritische Kommunikationen telecommand.telemetry.microsoft.com Persistente Cookies, IDs und Systemkonfigurationen Eindeutige Identifizierung möglich dmd.metaservices.microsoft.com Viele Hardwareinformationen und Hardwareveränderungen Könnte erforderlich sein go.microsoft.com Weiterleitung keine kritischen Daten Kann für die Umgehung von Firewall-Regeln genutzt werden TU Dresden, Datenschutz-Analyse von Windows 10 Folie 13 von 23

15 Kritische Kommunikationen telecommand.telemetry.microsoft.com Persistente Cookies, IDs und Systemkonfigurationen Eindeutige Identifizierung möglich dmd.metaservices.microsoft.com Viele Hardwareinformationen und Hardwareveränderungen Könnte erforderlich sein go.microsoft.com Weiterleitung keine kritischen Daten Kann für die Umgehung von Firewall-Regeln genutzt werden TU Dresden, Datenschutz-Analyse von Windows 10 Folie 13 von 23

16 Kritische Kommunikationen bing.com Persistente Cookies und IDs, Nicht verständliche Daten (Bsp. Cortana-Manifest) Eindeutige Identifizierung möglich login.live.com/ppsecure/deviceaddcredential.srf Daten nicht verständliche Zweck nicht ersichtlich vortex.data.microsoft.com Unauffällige Daten Einmal Datensicherheitskritisch TU Dresden, Datenschutz-Analyse von Windows 10 Folie 14 von 23

17 Kritische Kommunikationen bing.com Persistente Cookies und IDs, Nicht verständliche Daten (Bsp. Cortana-Manifest) Eindeutige Identifizierung möglich login.live.com/ppsecure/deviceaddcredential.srf Daten nicht verständliche Zweck nicht ersichtlich vortex.data.microsoft.com Unauffällige Daten Einmal Datensicherheitskritisch TU Dresden, Datenschutz-Analyse von Windows 10 Folie 14 von 23

18 Kritische Kommunikationen bing.com Persistente Cookies und IDs, Nicht verständliche Daten (Bsp. Cortana-Manifest) Eindeutige Identifizierung möglich login.live.com/ppsecure/deviceaddcredential.srf Daten nicht verständliche Zweck nicht ersichtlich vortex.data.microsoft.com Unauffällige Daten Einmal Datensicherheitskritisch TU Dresden, Datenschutz-Analyse von Windows 10 Folie 14 von 23

19 Auffälligkeiten Nicht reproduzierbare Kommunikationen Scheint ineffizient Forwarding Doppelte IDs im Header Erneutes Senden von Nachrichten TU Dresden, Datenschutz-Analyse von Windows 10 Folie 15 von 23

20 Zusammenfassung 3 Monate aktive Untersuchung Längster Test 1 Woche 30 Einzeltests Ca. 10 GB Daten Reduziert auf 62 Gruppen TU Dresden, Datenschutz-Analyse von Windows 10 Folie 16 von 23

21 Zusammenfassung Weniger Kommunikation in Enterprise LTSB Blockieren: telecommand.telemetry.microsoft.com dmd.metaservice.microsoft.com vortex.data.microsoft.com Updates über zentralen Server (CDN) TU Dresden, Datenschutz-Analyse von Windows 10 Folie 17 von 23

22 Zusammenfassung Weniger Kommunikation in Enterprise LTSB Blockieren: telecommand.telemetry.microsoft.com dmd.metaservice.microsoft.com vortex.data.microsoft.com Updates über zentralen Server (CDN) Ergebnis: Einsatz vertretbar TU Dresden, Datenschutz-Analyse von Windows 10 Folie 17 von 23

23 Windows 10 Home / Pro Live Demo TU Dresden, Datenschutz-Analyse von Windows 10 Folie 18 von 23

24 Windows 10 Home / Pro Windows 10 Home bzw. Pro Edition Untersuchung Bei Windows 10 Home / Pro kommen deutlich mehr Pakete und viele neue Dienste Passwort wird im Klartext bei Erstanmeldung mit MS-Online-Konto und bei Fehleingabe (Vertipper!!) übertragen TU Dresden, Datenschutz-Analyse von Windows 10 Folie 19 von 23

25 ShutUp 10 von O&O Software Alle Einstellungen auf einen Blick Verschiedene Einstellungsstufen Einstellungen Importier- und Exportierbar Tipp: Als Administrator starten und ab und zu auf Änderungen kontrollieren (mglws. Autostart?) Achtung: Systemwiederherstellungspunkt erstellen! TU Dresden, Datenschutz-Analyse von Windows 10 Folie 20 von 23

26 Fazit Benutzerdefinierte Installation Feedbackhäufigkeit auf Nie Regler für Datenschutzeinstellungen auf Aus Regelmäßig überprüfen TU Dresden, Datenschutz-Analyse von Windows 10 Folie 21 von 23

27 Ausblick Viele weitere Untersuchungen möglich Mehr Testrechner Langzeittests Andere Windows-Versionen Anti-Spy-Tools? Windows 7 und 8.1? Apple und Google? TU Dresden, Datenschutz-Analyse von Windows 10 Folie 22 von 23

28 Ende Fragen? TU Dresden, Datenschutz-Analyse von Windows 10 Folie 23 von 23