Smartphones und Apps Die Spitzel in der Hosentasche

Transkript

1 Smartphones und Apps Die Spitzel in der Hosentasche Helmut Eiermann Leiter Technik Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Eiermann 1

2 Agenda 1 Was weiß mein Smartphone über mich? 2 Wer erhält die Daten? 3 Was kann ich dagegen tun? Eiermann 2

3 Agenda 1 Was weiß mein Smartphone über mich? Eiermann 3

4 Persönlicher Begleiter Smartphone Smartphones und Tablets sind die Standbeine der mobilen Internet-Nutzung Umfrage BITKOM 2011* ein Drittel der Deutschen verfügt über ein Smartphone mehr als die Hälfte der < 30jährigen 2012 werden voraussichtlich erstmals mehr Smartphones verkauft als normale Mobiltelefone Verdreifachung bis 2018 Plattform statt Telefon * Eiermann 4

5 Persönlicher Begleiter Smartphone * Eiermann 5

6 Persönlicher Begleiter Smartphone * Eiermann 6

7 Was weiß mein Smartphone über mich? Kontakte Name SMS, Telefonate Telefonnummer Internet-Seiten Adresse App-Nutzung -Adresse Fotos, Dokumente Aufenthaltsort Musik Termine Sensoren Bewegungssensor Kamera Mikrofon Eiermann 7

8 US Patent Nr Eiermann 8

9 Sensory Malware: Spionage-Prototyp Touch Logger Daten Bewegungssensor PIN-Codes Kreditkartennummern Passwörter 70 % Trefferquote Eiermann 9

10 Sensory Malware: Spionage-Prototyp PlaceRaider Aufnahme alle 2 Sekunden keine Anzeige der Bilder ohne Auslösegeräusch Datenkomprimierung Bildübertragung via Internetverbindung Quelle: Eiermann 10

11 Sensory Malware: Spionage-Prototyp PlaceRaider Quelle: Eiermann 11

12 Standortdaten Eiermann 12

13 Einkäufe / Preisvergleiche Quelle: Stiftung Warentest 11/2012 Eiermann 13

14 Was weiß mein Smartphone über mich? Name UDID? Kontakte SMS, Telefonate Telefonnummer Adresse Internet-Seiten Logindaten, Passworte, PINs, Bankdaten App-Nutzung -Adresse Fotos, Dokumente Aufenthaltsort Musik Termine Sensoren Eiermann 14

15 Handy-Überwachung Root / Jailbreak erforderlich! Eiermann 15

16 Was weiß mein Smartphone über mich? Kontakte Name SMS, Telefonate Telefonnummer Internet-Seiten Adresse App-Nutzung -Adresse Fotos, Dokumente Aufenthaltsort Musik Termine Sensoren Eiermann 16

17 Smartphones und Apps die Spitzel in der Hosentasche Eiermann 17

18 Smartphone/Tablet Apps Daten 0I00 I0II 0III 0I0I 000I 0II0 I0I0 00I0 I0II 0I0I 0II0 II00 I0II 0II0 II00 II00 II0I 0I0I 00II I0II 00II 0II0 I0II 00II I0I0 I0II 0I0 I00 II0I 0I0I Eiermann 18

19 Smartphone/Tablet Steigerung 2010 zu 2011 um 249 % 27 Mio Deutsche mit Smartphone 1 Mrd Apps 36 Apps je Gerät * Eiermann 19

20 Agenda 2 Wer erhält die Daten, und warum? Eiermann 20

21 Standortdaten Eiermann 21

22 Standortdaten Anonymisierung Funkzellenkennung HD Traffic Eiermann 22

23 Ich weiß, wo Du letzten Sommer gewesen bist GPS D-Mobile Hotspot 4711 McRonald_MZ3 Starducks_WI2 Eiermann 23

24 Standortdaten GPS D-Mobile Hotspot 4711 McRonald_WI3 Starducks_MZ2 32U U U Eiermann 24

25 Eiermann 25

26 CarrierIQ Embedded-Version OEM-Versionen Softwarefehler führte zur Speicherung von SMS Hersteller CarrierIQ Diagnosesoftware für Hersteller, Netzbetreiber Datenvolumina GPS-Koordinaten Mobilfunkparameter Telefonnummern, Internet-Adressen Tastatureingaben Installation auf 140 Mio Mobiltelefonen Ohne Rückfrage oder Information der Nutzer! Eiermann 26

27 Datenkomprimierung (z.b. Roaming, Schmalband) Ohne Rückfrage oder Information der Nutzer! Auswertung und Speicherung von URL Standort installierte / genutzte Applikationen Eiermann 27

28 Datenzugriffe durch Apps Quell: Eiermann 28

29 Datenzugriffe durch Apps Untersuchung Wall Street Journal 101 Apps Quell: Eiermann 29

30 Datenzugriffe durch Apps Datenübermittlung an Dritte iphone / ios Android Eiermann 30

31 Datenzugriffe durch Apps Untersuchung TU Wien Apps Zugriffe: 36 Apps Standortdaten 5 Apps Kontakte > 50 % der Apps Geräte-ID Ohne Information der Nutzer! Eiermann 31

32 Datenzugriffe durch Apps Untersuchung NDR 2012 iphone App NDR iphone App WDR iphone App BR iphone APP SR Geräte-ID App-Hersteller UDID Geräte-ID App-Hersteller UDID Ohne Information der Nutzer! Teilweise ohne Kenntnis der Rundfunkanstalten! Quelle: Eiermann 32

33 Datenzugriffe durch Apps Untersuchung Stiftung Warentest 6/ Apps 9 Apps sehr kritisch 28 Apps kritisch 32 der Apps Geräte-ID davon 18 mit Nutzungsprofil Ohne Information der Nutzer! Quelle: Stiftung Warentest, Test 6/2012 Eiermann 33

34 Gerätekennung, Nutzungsdaten Eiermann 34

35 Datenzugriffe durch Apps Weitergabe der Gerätekennung (UDID) Quelle: Stiftung Warentest, Test 6/2012 Eiermann 35

36 Datenzugriffe durch Apps Fremdfirmen = Werbeplattformen Quelle: Stiftung Warentest, Test 6/2012 Eiermann 36

37 Einkäufe / Preisvergleiche Untersuchung Stiftung Warentest 6/ Apps 4 Apps sehr kritisch 17 Apps kritisch Quelle: Stiftung Warentest, test 11/2012 Eiermann 37

38 Einkaufs-Apps Preisvergleiche / Coupons Preisvergleich App-Anbieter Werbenetzwerke Quelle: test 11/2012 Gerätekennung Nutzungsstatistik Netzbetreiber Standort unverschlüsselte Übertragung Passwort/Benutzername Eiermann 38

39 Datenzugriffe durch Apps Gerätekennung (UDID) UDID # gerätespezifisch weltweit eindeutig dauerhaft vergeben Ein Fingerabdruck aber zunächst meist anonym. Eiermann 39

40 Datenzugriffe durch Apps Gerätekennung (UDID) UDID # Ein Fingerabdruck aber zunächst meist anonym. Anmeldung: ID: PW: d0na1d UDID # Eiermann 40

41 UDID # Gerätekennung Nutzungsstatistik Netzbetreiber Standort Eiermann 41

42 Eiermann 42

43 Quelle: Eiermann 43

44 Quelle: Eiermann 44

45 App-In-Werbung AdSense Doubleclick UDID # UDID # Eiermann 45

46 iphone Eiermann 46

47 UDID UDID # UDID # UDID # App A App B App C Gleiche Gerätekennung für alle Applikationen Eiermann 47

48 SecureUDID / IDFA IDFA ID for Advertisers IDFA # IDFA # IDFA # App A App B App C Separate Gerätekennung für jede Applikation Eiermann 48

49 Entwicklung Preis per 1000 Klicks (CPM) nach Apples Verbot der UDID-Nutzung 0,76 $ per 1000 clicks mit UDID - 24 % 0,58 $ per 1000 clicks mit UDID Direkter Zusammenhang zwischen Tracking -Möglichkeit der Nutzer und Erlösen aus Online-Werbung d_revenue_study_says.html Eiermann 49

50 Kostenlos aber nicht umsonst Entwicklung Pflege / Support Vertrieb Technik Personal Kosten Eiermann 50

51 Kostenlos aber nicht umsonst Eiermann 51

52 Soziale Werbung Werbung auf Basis der Profile und der Vernetzung der Nutzer Fansumer-Werbung / Multiplikatoren Petra hat diesem Film 8 von 10 Punkten gegeben Die drei wichtigsten Gründe für Menschen, Kunde eines Unternehmens zu werden sind: persönliche Erfahrung (98%), das Image des Unternehmens oder der Marke (92%) und die Empfehlungen von Freunden und Familie (88%). Eiermann 52

53 Soziale Werbung Eiermann 53

54 Soziale Werbung Fansumer / Multiplikatoren Bücher / Filme / Musik / Sport: Auto / Essen / Kleidung: bis zu 50 % Klickrate bis zu 66 % Klickrate 20 % tätigen einen Kauf Eiermann 54

55 Werbung ja, aber mit offenen Karten! Information / Zustimmung? Verwendung / Weitergabe? Speicherung / Löschung? Do not Track Eiermann 55

56 App Genome Project Untersuchung von Apps aus App Store/Android Market Apps (App Store / Android Market) 1/3 Zugriff auf Ortsdaten bis zu 15 % Zugriff auf Kontaktdaten bis zu 50 % mit Code von Drittherstellern Eiermann 56

57 Problem Fremdcode Eigener Code des App-Entwicklers Fremdcode z.b. für In-App-Werbung Eiermann 57

58 Kontaktdaten Eiermann 58

59 Smartphones und Apps Adressenklau Übertragung und Speicherung von Adressen -adressen Telefonnummern Quelle: ct 7/2012 Ohne Rückfrage oder Information der Nutzer! Eiermann 59

60 Smartphones und Apps Adressenklau Sichere Übertragung Keine Speicherung Einwilligung Quelle: ct 7/2012 Eiermann 60

61 Datenschutzhinweise / Nutzungsbedingungen Eiermann 61

62 Datenschutzhinweise / Nutzungsbedingungen Alle Texte von Dir und Informationen über Art und Umfang deiner Nutzung der Software dürfen wir an Dritte weitergeben. Eiermann 62

63 Backup Eiermann 63

64 Datenzugriff in offenen WLAN-Netzen/Hotspots Offenes WLAN / Hotspot HTTP ARP-Spoofing Facebook-ID Eiermann 64

65 Datenzugriff in offenen WLAN-Netzen/Hotspots Eiermann 65

68 Datenzugriff über Bande Eiermann 68

69 Agenda 3 Was kann ich dagegen tun? Eiermann 69

70 Datenspuren vermeiden GPS-Funktion nach Bedarf aktivieren WLAN-Funktion nach Bedarf aktivieren Eiermann 70

71 Eiermann 71

72 Datenspuren vermeiden Datenanforderung bei Installation beachten Datenfreigaben bewusst erteilen Eiermann 72

73 Datenanforderung beachten - iphone Eiermann 73

74 Datenanforderung beachten - Android Eiermann 74

75 Installationsdialog - Android Eiermann 75

76 Eiermann 76

77 Zugriffsrechte ermitteln (Android) aspotcat Eiermann 77

81 Zugriffsrechte ermitteln (Android) Eiermann 81

82 Zugriffsrechte ermitteln (Android) Eiermann 82

83 Privacy Scanner (Android) Eiermann 83

84 Zugriffsrechte ermitteln (BitDefender) Eiermann 84

85 Zugriffsrechte ermitteln (Android) (BitDefender) Eiermann 85

86 Zugriffsrechte ermitteln (Android) (BitDefender) Eiermann 86

87 Datenweitergabe an Werbenetzwerke Eiermann 87

88 Ad Network Detector (Android) Eiermann 88

89 Ad Network Detector (Android) Eiermann 89

90 Backup Eiermann 90

93 Zugriffsrechte ermitteln (ios) (BitDefender) Eiermann 93

94 Zugriffsrechte ermitteln (ios) (BitDefender) Eiermann 94

95 iphone ios 4/5 Standortdaten iphone ios 6 Datenschutz Eiermann 95

96 iphone ios 6 Datenschutz Eiermann 96

99 iphone ios 6 Datenschutz Einstellungen Allgemein Info ganz nach unten scrollen Menüpunkt Werbung IDFA ID for Advertisers Eiermann 99

100 Firewall Werbe-Blocker Nur bei Jailbreak (iphone) oder System Root (Android) Eiermann 100

101 SRT:AppGuard (Android) Eiermann 101

102 SRT:AppGuard (Android) Modifikation und Neuinstallation einer App Eiermann 102

103 Tarnen & Täuschen App-bezogenes Vorgaukeln falscher / leerer Einträge Taming Information-Stealing Smartphone Applications (TISSA). Eiermann 103

104 Tarnen & Täuschen App-bezogenes Vorgaukeln falscher / leerer Einträge Eiermann 104

105 Datenzugriff in offenen WLAN-Netzen/Hotspots DroidSheep Guard Eiermann 105

106 Schutz vor Schadsoftware Eiermann 106

107 GPS / WLAN nur bei Bedarf aktivieren Information über Zugriffsrechte beachten/hinterfragen/klären Nach Datenschutzhinweisen suchen Alternative Apps suchen Datenfreigaben bewusst erteilen wenn möglich verschlüsselte Kommunikation nutzen (HTTPS) Eiermann 107

108 Informationen Gemeinsames Internet-Angebot von Datenschutz, Verbraucherzentrale und Verbraucherministerium Rheinland-Pfalz Eiermann 108

109 Informationen Faltblatt Smartphones und Apps Eiermann 109

110 Informationen Hinweise zu den Datenschutzeinstellungen bei Smartphones images/datenschutzeinstellungen_smartphones.pdf Eiermann 110

111 Informationen Übersicht Virenschutzprogramme (Android) Eiermann 111

112 Helmut Eiermann Gruppenleiter Technik Hintere Bleiche Mainz Tel (06131) Fax (06131) Eiermann 112