Smartphones und Apps. Die Spitzel in der Hosentasche. Dekanat Wöllstein/Fachstelle Bildung IGS-Sprendlingen,

Transkript

1 Smartphones und Apps Die Spitzel in der Hosentasche Dekanat Wöllstein/Fachstelle Bildung IGS-Sprendlingen, Helmut Eiermann Leiter Technik Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Eiermann 1

2 Persönlicher Begleiter Smartphone Smartphones und Tablets sind die Standbeine der mobilen Internet-Nutzung Umfrage BITKOM 6 von 10 Deutschen nutzen ein Smartphone 2012 wurden erstmals mehr Smartphones verkauft als normale Mobiltelefone Plattform statt Telefon Apps Eiermann 2

3 Eiermann 3

4 Persönlicher Begleiter Smartphone Smartphones und Tablets sind die Standbeine der mobilen Internet-Nutzung Umfrage BITKOM 6 von 10 Deutschen nutzen ein Smartphone 2012 wurden erstmals mehr Smartphones verkauft als normale Mobiltelefone Plattform statt Telefon Apps Eiermann 4

5 Persönlicher Begleiter Smartphone Eiermann 5

6 Persönlicher Begleiter Smartphone Smartphone: für 61 % der Nutzer unverzichtbar wichtigster Begleiter des beruflichen und privaten Alltags Eiermann 6

7 Persönlicher Begleiter Smartphone Eiermann 7

8 Agenda 1 Was weiß mein Smartphone über mich? 2 Was erfahren andere über mich? 3 Was kann ich dagegen tun? Eiermann 8

9 Agenda 1 Was weiß mein Smartphone über mich? Eiermann 9

10 Was weiß mein Smartphone über mich? Kontakte Name SMS, Telefonate Telefonnummer Adresse -Adresse Aufenthaltsort Termine Eiermann

11 Was weiß mein Smartphone über mich? Kontakte Name SMS, Telefonate Telefonnummer Adresse -Adresse Aufenthaltsort Termine Eiermann 11

12 Was weiß mein Smartphone über mich? Kontakte Name SMS, Telefonate Telefonnummer Internet-Seiten Adresse App-Nutzung -Adresse Fotos, Dokumente Aufenthaltsort Musik Termine Eiermann 12

13 Was weiß mein Smartphone über mich? Kontakte Name SMS, Telefonate Telefonnummer Internet-Seiten Adresse App-Nutzung -Adresse Fotos, Dokumente Aufenthaltsort Musik Termine Sensoren Bewegungssensor Kamera Mikrofon Eiermann 13

14 Barometer Beschleunigungsmesser Gyroskop Feuchtigkeitsmesser Helligkeitsmesser Magnetometer Fingerabdrucksensor Näherungssensor Pulsmesser Bluetooth WLAN GPS Kamera Mikrofon Thermometer Berührungssensor Eiermann 14

15 Sensoren Eiermann 15

16 Sensoren Eiermann 16

17 Eiermann 17

18 77/paper.pdf Eiermann 18

19 Eiermann 19

20 Sensory Malware: Spionage-Prototyp PlaceRaider Aufnahme alle 2 Sekunden keine Anzeige der Bilder ohne Auslösegeräusch Datenkomprimierung Bildübertragung via Internetverbindung Quelle: Eiermann 20

21 Sensory Malware: Spionage-Prototyp PlaceRaider Quelle: Eiermann 21

22 US Patent Nr Eiermann 22

23 Eiermann 23

24 Audio Beacon URL, Anzeigen-ID, Datum/Uhrzeit, Browserdaten Eiermann 24

25 Audio Beacon URL, Anzeigen-ID, Datum/Uhrzeit, Browserdaten Eiermann 25

26 Was weiß mein Smartphone über mich? Name? Kontakte SMS, Telefonate Telefonnummer Internet-Seiten Adresse App-Nutzung -Adresse Fotos, Dokumente Aufenthaltsort Termine Musik Sensoren Eiermann 26

27 Handy-Überwachung Eiermann 27

28 Handy-Überwachung Eiermann 28

29 Handy-Überwachung Eiermann 29

30 Handy-Überwachung Eiermann 30

31 Handy-Überwachung Eiermann 31

32 Handy-Überwachung Eiermann 32

33 Eiermann 33

34 Smartphones-mit-vorinstallierter-Malware html Eiermann 34

35 Was weiß mein Smartphone über mich? Eiermann 35

36 Agenda 2 Was erfahren andere über mich? Eiermann 36

37 Eiermann 37

38 Standortdaten Eiermann 38

39 Standortdaten Anonymisierung Funkzellenkennung HD Traffic Eiermann 39

40 Standortdaten (Mobilfunkzelle) Eiermann 40

41 Eiermann 41

42 Eiermann 42

43 Ich weiß, wo Du letzten Sommer gewesen bist GPS Eiermann 43

44 Eiermann 44

45 Location Based Services Eiermann 45

46 Standortdaten GPS Eiermann 46

47 Standortdaten Funknetz Eiermann 47

48 Standortdaten Funknetz D-Mobile Hotspot 4711 McRonald_WI3 Starducks_MZ2 32U U U Eiermann 48

49 MAC-Adress-Tracking Geräte Funknetz Bluetooth WLAN Eiermann 49

50 MAC-Adress-Tracking Funknetz Probe-Requests Eiermann 50

51 MAC-Adress-Tracking MAC 00:40:96:aa:22:20 Eiermann 51

52 Eiermann 52

53 Standortdaten Eiermann 53

54 Online? Eiermann 54

55 Eiermann 55

56 Eiermann 56

57 Gerätekennung, App-Nutzung Eiermann 57

58 Datenzugriffe durch Apps Gerätekennung (UDID) UDID # gerätespezifisch weltweit eindeutig dauerhaft vergeben Eiermann 58

59 Datenzugriffe durch Apps Gerätekennung (UDID) UDID # gerätespezifisch weltweit eindeutig dauerhaft vergeben Individualisierung Wiedererkennbarkeit Nutzungsverfolgung Eiermann 59

60 UDID # Gerätekennung Nutzungsstatistik Netzbetreiber Standort Eiermann 60

61 Quelle: Eiermann 61

62 Quelle: Eiermann 62

63 Datenzugriffe durch Apps Gerätekennung (UDID) UDID # Ein Fingerabdruck aber zunächst meist anonym. Anmeldung: ID: PW: p455w0rd UDID # Eiermann 63

64 Eiermann 64

65 Eiermann 65

66 Kontaktdaten, Telefonliste, Fotos etc. Eiermann 66

67 Smartphones und Apps Adressenklau Übertragung und Speicherung von Adressen -adressen Telefonnummern Quelle: ct 7/2012 Ohne Rückfrage oder Information der Nutzer! Eiermann 67

68 Smartphones und Apps Adressenklau Information / Zustimmung? Verwendung / Weitergabe? Speicherung / Löschung? Eiermann 68

69 App Genome Project Untersuchung von Apps aus App Store/Android Market Apps (App Store / Android Market) 1/3 Zugriff auf Ortsdaten bis zu 15 % Zugriff auf Kontaktdaten bis zu 50 % mit Code von Drittherstellern Eiermann 69

70 Problem Fremdcode Eigener Code des App-Entwicklers Fremdcode z.b. für In-App-Werbung Eiermann 70

71 Eiermann 71

72 und wie am PC: Browserdaten, Cookies, Zählpixel. Eiermann 72

73 Browser Fingerprint IP Browserdaten, Eiermann

74 Individualität in der Masse Alle sind VW Golf aber jeder ist anders. Eiermann

75 Browser Fingerprints Eiermann

76 Browser Fingerprint Eiermann 76

77 Cookies Cookie-ID, URL, Zeitpunkt... Im Normalfall kann ein Cookie nur von dem Server wieder gelesen werden, der es auch gesetzt hat (same origin policy). Ein Serverübergreifendes User-Tracking ist damit eigentlich nicht möglich. Über Cookies von sogenannten Drittanbietern geht dies in bestimmten Fällen doch. Eiermann

78 Cookies <iframesrc= doubleclick.com > Eiermann

79 Cookies 30 % der Internet-Nutzer löschen Ihre Cookies mindestens ein Mal im Monat * T-Online-Cookie Amazon-Cookie 70 % tun es nicht! Spiegel-Cookie IP / Cookie-ID / Zeitstempel / Zeitstempel / Zeitstempel * Eiermann

80 Cookies Eiermann

81 Cookies Eiermann

82 Cookies optimizely.com Nutzer-ID Produkt URL... Eiermann 82

83 Cookies optimizely.com Nutzer-ID Produkt URL... Eiermann 83

84 Cookies 30 % der Internet-Nutzer löschen Ihre Cookies mindestens ein Mal im Monat Eiermann 84

85 Cookies Aber: Mobile Browser Apps Eiermann 85

86 Zähl- Trackingpixel <img SRC="/cgi-bin/ivw/CP/home/id=NA" WIDTH="1" HEIGHT="1" ALIGN="right"> <script LANGUAGE="JavaScript"> <!--// var IVW=" document.write("<img SRC=\""+IVW+"?r=" + escape(document.referrer) + "\" WIDTH=\"1\" HEIGHT=\"1\" ALIGN=\"RIGHT\">"); //--> </SCRIPT> <noscript> <img SRC=" WIDTH="1" HEIGHT="1" ALIGN="right"> </noscript>. Eiermann

87 Web-Bugs. IP, URL IP, URL IP, URL Eiermann

88 Wer will das denn alles wissen? Eiermann 88

89 Werbung Eiermann

90 Eiermann

91 Eiermann

92 Entwicklung Pflege / Support Vertrieb Technik Personal Kosten Eiermann

93 Verhaltensbasierte Werbung Werbebanner passend zum Nutzungsverhalten 4,12 Dollar pro Tausend Bannerschaltungen gegenüber 1,98 Dollar bei nicht personalisierten Anzeigen. Eiermann

94 Soziale Werbung Werbung auf Basis der Profile und der Vernetzung der Nutzer Fansumer-Werbung / Multiplikatoren Petra hat diesem Film 8 von 10 Punkten gegeben Die drei wichtigsten Gründe für Menschen, Kunde eines Unternehmens zu werden sind: persönliche Erfahrung (98%), das Image des Unternehmens oder der Marke (92%) und die Empfehlungen von Freunden und Familie (88%). Eiermann 94

95 Kostenlos - aber nicht umsonst! Der Preis sind die Daten. Eiermann 95

96 Eiermann 96

97 Soziale Werbung Fansumer / Multiplikatoren Bücher / Filme / Musik / Sport: Auto / Essen / Kleidung: bis zu 50 % Klickrate bis zu 66 % Klickrate 20 % tätigen einen Kauf Eiermann 97

98 Werbung Eiermann

99 Eiermann 99

100 Nutzungsdaten ja, aber mit offenen Karten! Information / Zustimmung? Verwendung / Weitergabe? Speicherung / Löschung? Widerspruch? BDSG / Telemediengesetz Eiermann 100

101 Agenda 3 Was kann ich dagegen tun? Eiermann 101

102 Datenspuren vermeiden GPS-Funktion nach Bedarf aktivieren WLAN-Funktion nach Bedarf aktivieren Bluetooth-Funktion nach Bedarf aktivieren Eiermann 102

103 Datenspuren vermeiden Datenanforderung bei Installation beachten Datenfreigaben bewusst erteilen Eiermann 103

104 Datenanforderung beachten (ios) Eiermann 104

105 Zugriffsrechte Eiermann 105

106 Google Play Store (Android)... Eiermann 106

107 Installationsdialog - Android Internet-Verlauf Fotos Standort Telefonate Eiermann 107

108 Zugriffsrechte ermitteln (Android) aspotcat Eiermann 108

109 Zugriffsrechte ermitteln (Android) aspotcat Eiermann 109

110 Zugriffsrechte ermitteln (Android) aspotcat Eiermann 110

111 Zugriffsrechte ermitteln (Android) aspotcat Eiermann 111

112 Android: ca. 160 Berechtigungen insgesamt Eiermann 112

113 Telefonate Fotos Eiermann 113

114 Zugriffsrechte ermitteln Eiermann 114

115 Zugriffsrechte ermitteln Eiermann 115

116 Zugriffsrechte ermitteln Eiermann 116

117 Datenspuren vermeiden Sensibel sein bei kostenlosen Apps Alternativen erwägen Eiermann 117

118 Zugriffsrechte (ios) Eiermann 118

119 Zugriffsrechte (Android) Eiermann 119

120 Zugriffsrechte Android M Eiermann 120

121 Cookies, Tracking Eiermann 121

122 Browserdaten (ios) Eiermann 122

123 Browserdaten (Android) Eiermann

124 Tracker OptOut - AdControl (ios/android) Eiermann 124

125 Ad Blocker Eiermann 125

126 Eiermann 126

127 Datenspuren vermeiden Eiermann 127

128 Datenspuren vermeiden Eiermann 128

129 Gemeinsames Internet-Angebot von Datenschutz + Verbraucherschutz Rheinland-Pfalz Eiermann 129

130 Internet-Angebot des Datenschutzbeauftragten Rheinland-Pfalz Eiermann 130

131 Eiermann

132 Datenspuren vermeiden Da war noch was... Eiermann 132

133 Helmut Eiermann Gruppenleiter Technik Hintere Bleiche Mainz Tel (06131) Fax (06131) Eiermann 133