Chancen und Risiken in der Online-Gesellschaft

Größe: px

Ab Seite anzeigen:

Download "Chancen und Risiken in der Online-Gesellschaft"

Erica Adenauer
vor 7 Jahren
Abrufe

1 information technology research - Stadt Zürich, Chancen und Risiken in der Online-Gesellschaft Prof. Dr. P. Heinzmann, Olivier Lamotte cnlab, Obere Bahnhofstrasse 32b, 8640 Rapperswil HSR Hochschule für Technik Rapperswil, Oberseestrasse 10, 8640 Rapperswil peter.heinzmann@cnlab.ch

ISP Performance PGP Entwicklung und Überprüfung von Internet Anwendungen mit Fokus Leistungsfähigkeit, Sicherheit & Bedienbarkeit ADSL Cablenet Providertest LiveCam Broadband Security Handy Viren

2 ISP Performance PGP Entwicklung und Überprüfung von Internet Anwendungen mit Fokus Leistungsfähigkeit, Sicherheit & Bedienbarkeit ADSL Cablenet Providertest LiveCam Broadband Security Handy Viren Alles unter Kontrolle HSR Hochschule für Technik Rapperswil seit 1991 Professor für Elektrotechnik/Informatik Vorlesungsmodule Computernetze und Informationssicherheit Weiterbildungskurse MAS Software Engineering (Informationssicherheit), Zertifikatskurs Betriebliche Datenschutzbeauftragte TourLive Fussball- Spieler Tracker Internet Porno Mobile Performance cnlab Information Technology Research AG seit 1997 Direktor / Inhaber cnlab itr ag Spin-Off des HSR Computer Network Labors 14 Mitarbeitende 100% unabhängig, eigenfinanziert

Meine/Ihre Online-Infrastruktur 3+ Rechner Desktop im Geschäft Desktop Privat Notebook Einige Testrechner Anwendungen MS Office Browser (Firefox, IE/Chrome) Netzwerk-Test/Progammierung Video-/Podcast

3 Meine/Ihre Online-Infrastruktur 3+ Rechner Desktop im Geschäft Desktop Privat Notebook Einige Testrechner Anwendungen MS Office Browser (Firefox, IE/Chrome) Netzwerk-Test/Progammierung Video-/Podcast (YouTube, TED) Accounts / Mail-Adressen Firma und Hochschule Private (gmail, gmx) 50+ öffentliche Mobile Samsung Galaxy (zig Apps) Tablet ipad Samsung x Weitere Storage (Synology Diskstation mit Musik, Photos, Videos), Cloud (Dropbox, Google, OwnCloud, ) TV (Sony) Internet Radio

4 Agenda, Ziel Besseres Verständnis zur Online-Welt Infrastrukturen Anwendungen Nutzungsbeispiele Denkanstösse zur Informationssicherheit Datensicherheit (technische Sicherheit) Schutz vor Missbrauch der Persönlichkeitsdaten (Datenschutz) WLAN Demo

Was das Internet über uns weiss http://www.youtube.com/watch?

5 Was das Internet über uns weiss

6 information technology research - Chancen technische, inhaltliche, soziale, Gesinnungs-/Verhaltungsvernetzung

7 Chancen (ICT Nutzung und Werkzeuge) Informationsbeschaffung (Browser, Apps) Problemlösung Produkteinfos Weiterbildung Kommunikation (Erreichbarkeit) Mail (Mail Client z.b. Outlook, Browser), VoIP (Skype), Chat Informationsaustausch (Dropbox) Informationsverteilung Werbung Kauf, Handel Elektronik, Bücher, Musik, Videos, IT, Ferien, Hotel, Flüge, Reisen Banking (Mobile Clients) Datenverarbeitung Kalender, Adressen (Outlook, Browser/Gmail) Dokumenterstellung (Word, Powerpoint) Bild-/Video-/Tonverarbeitung (Picasa, MovieMaker, Audacity) Remote Support (TeamViewer) Unterhaltung (TV, Gaming) Automatisierung Lokalisierung, Navigation (Map, Sporttracker, Latitude)

8 Technische Vernetzung (Verbindung von Rechnern über fixe und mobile Netze) Rechner (Server, Router) Verbindungen (Wired, Wireless)

Mobile Data Plattform und cnlab Speedtest (Crowdsourcing) RAN Verbindungstyp (2G/3G bzw. GSM, EDGE / UMTS, HSPA, HSPA+) Connection Typ (Bearer) DL: 0.4, 3.6, 7.2, 14.4, 21, 42 Mb/s UL: 0.4, 1.8, 5.

9 Mobile Data Plattform und cnlab Speedtest (Crowdsourcing) RAN Verbindungstyp (2G/3G bzw. GSM, EDGE / UMTS, HSPA, HSPA+) Connection Typ (Bearer) DL: 0.4, 3.6, 7.2, 14.4, 21, 42 Mb/s UL: 0.4, 1.8, 5.7 Mb/s Gateways Proxies Smartphone Typ DL: 0.4/3.6/5.8/7.2/10.2/14.4/21 Mb/s UL: 0.4/1.8/2.0/5.7 Mb/s App Vertrag (max, throtteling) RAN Anzahl/Aktivität gleichzeitige Nutzer Backhaul Backhaul- Verbindungs- Kapazität (n*2.048mb/s aufgeteilt auf 3 Zellen, GSM/EDGE/UMTS) Internet Server, App / Content Anbieter

Mobile Messungen 3G Grids https://www.cnlab.ch/speedtest/stats_mobile/mobile_geo_stats.htm http://www.

10 Mobile Messungen 3G Grids

11 Logische Vernetzung (Verweise auf andere Informationen, Hyperlinks) Informationen (Webseiten, Blogs, Tweets) Verweise (Hyperlinks)

12 Webseitenaufruf: HTTP-Anfrage Browser GET whttp:// Reply HTML- Page Link1, 2, Serverprogram HTML- Page

14 Webseiten Links (Beispiel: Lightbeam Auswertung) Mozilla Collusion Graph

15 Web Nutzungsstatistik (Beispiel: Auswertung mit Google Analytics)

16 Web Suchmaschinen Liste/Index mit allen Worten -> Seite Spider, Crawler, Robot, Worm,... Search Engine Software (match and rank) Suchbegriff

17 Web Aktivitäten/Suchanfragen nachvollziehen (Beispiel: Google Webprotokoll)

18 Soziale Vernetzung (Wer kennt wen? Wer kommuniziert mit wem?) Content Producer (Writer) Personen (Facebook, XING, Linkedin, Twitter, IDs) Content Consumer (Reader) Bekanntschaftsangabe (Friend, Kommunikationspartner, )

19 Vernetzung von Personen: Social Networks XING: 1.5 Mio (Sept06), 13Mio (Juni13) members LinkedIn: 8 Mio (Nov06), 80 Mio (Oct 10), 120 Mio (Aug 11), 238 Mio (Oct13) members Example: Informationen about Urs Stauffer Status: Angestellter Firma: UBS AG Position: HR Client Relationship Manager Ort geschäftlich: 8098 Zurich Skype-Nutzer: ursstauffer, Wallisellen 63 verschiedene Verbindungen

20 Beispiel: Wolframalpha Facebook Report Zugang auf meinen Facebook Account und Analyse meiner Facebook Daten Suchbegriff «facebook connections / report»

21 Gesinnungs-, Verhaltensvernetzung (Wem gefällt was? Wer denkt was?) Content Producer (Writer) Curator (Collector, Active Reader, Commentor) Content Consumer (Reader)

Beispiel: Google+ Google+ als «Information Curator» Plattform Hinweise auf interessante Informationen Bewertungen, Ergänzungen Diskussionen http://www.ted.

22 Beispiel: Google+ Google+ als «Information Curator» Plattform Hinweise auf interessante Informationen Bewertungen, Ergänzungen Diskussionen Beispiel: Hinweis vom auf eine überaus interessante TED-Präsentation über agile Roboter (man beachte auch das «interaktive Transcript» zu diesem Video)

23 Google+ Ripples

24 Bewegungsverhalten: Auswertung von Verbindungsdaten eines Mobilnetzbetreibers

25 Bewegungsverhalten: Erfassung von Verkehrsinformationen mit Mobile Crowdsourcing: «Waze»

«Vergrösserung» meiner Datenspuren, Identifikation von Meinungsbildnern http://klout.com http://www.peerindex.com http://www.peoplebrowsr.

26 «Vergrösserung» meiner Datenspuren, Identifikation von Meinungsbildnern True Reach Person s engaged audience of followers and friends People who actively listen and react to the person s messages Amplification Probability Likelihood that a person s messages generate actions likes, comments) Network Score Computed influence value of a person s engaged audience

27 information technology research - Risiken (Informationssicherheit)

28 Informationssicherheitsmanagement Management der Prozesse zur Aufrechterhaltung der Vertraulichkeit, Echtheit und Verfügbarkeit von Informationen Vulnerabilities Massnahmenkataloge M 1 Infrastruktur M 2 Organisation M 3 Personal M 4 Hardware/ Software M 5 Kommunikation M 6 Notfallvorsorge controls (measures, protection) Information (asset, value) Gefährdungskataloge (Applied Threat) G 1 Höhere Gewalt G 2 Organisatorische Mängel G 3 Menschliche Fehlhandlungen G 4 Technisches Versagen G 5 Vorsätzliche Handlungen

Zeit,Finanzielle Mittel Bedrohung in Funktion von Motivation und Mitteln (Angreiferkategorien) Nationales Interesse Politisches Interesse Persönlicher Gewinn

29 Zeit,Finanzielle Mittel Bedrohung in Funktion von Motivation und Mitteln (Angreiferkategorien) Nationales Interesse Politisches Interesse Persönlicher Gewinn Persönliche Profilierung Hacktivismus (Auftrags-) Hacker IT-Freak Geheimdienst Wirtschaftsspion Langeweile Neugier Jedermann Technische Fähigkeiten

30 Risiken (durchschnittlicher Schaden) Effektives vs. Gefühltes Risiko Verlust von Daten und Infrastruktur Agenda, Kontakte, Bilder Nicht Verfügbarkeit Verlangsamung Finanzieller Schaden (Gelddiebstahl) Bankkonto, Kreditkarte von anderen genutzt Falsche Rechnungen Erpressung Verlorene Informationelle Selbstbestimmung Persönliche Kommunikation (spezielle Briefe/Mail/Doc/SMS) Bekanntwerden/Kopien vertraulicher/persönlicher Daten (Steuererklärung) Bewegungsprofile (Aufenthaltsorte) Persönlichkeitsprofil (Private Meinung, Gesinnung,, Gesundheit)

31 Beispiel: Clickjacking Bewusstes Starten von Programmen.exe,.msi,.zip, Flash, Shockwave Unwissentliches Starten von Programmen ( Clickjacking ) Einstellungen des Flash-Players verändern und Angreifern so Zugriff auf Mikrofon und Webcam erlauben =gxylbpldmuu

32 Beispiel: Versteckte Funktionen Zelleninformationen lokal auslesen, Aktivieren des Feldtest-Modus iphone: *3001#12345#* Android: *#*#4636#*#* Cell-ID zu GeoKoordinaten- Datenbanken sercpos.comopencellid.org developer.yahoo.com/yrb/zonetag/l ocatecell.html

Beispiel: Automatische Ausführung versteckter Funktionen (Geräte Factory Reset) 26.9.

33 Beispiel: Automatische Ausführung versteckter Funktionen (Geräte Factory Reset) Sicherheitslücke: Smartphone Factory Reset per Web-Link, SMS oder QR-Code URL tel:xyz führt Telefonfunktionen aus: tel:*#06# > Anzeige der IMEI tel:*2767*3855# > Factory Reset Scannen Sie diesen QR-Code mit Ihrem Smartphone. Falls sofort die Seriennummer des Geräts (IMEI) anzeigt wird, sind sie verletzlich

34 information technology research - WLAN Demo

35 WLAN Access Point (Beacon Frames) SSID: FreeInternet Internet Internet Server WLAN Access Point DA SA BSS ID FC Dur. Broadcast MAC AP MAC AP Seq. Data AP Beacon alle 102.4ms

36 Smartphone Probe Requests offenbaren Namen benutzter WLANs

37 WLAN Access Point Betreiber können auf unsere Daten zugreifen (Network Sniffer, Traffic Monitoring) SSID: FreeInternet Internet Internet Server WLAN Access Point Network Sniffer (Wireshark) Liste besuchter Webseiten

38 information technology research - Zusammenfassung

information technology research - www.cnlab.

39 information technology research - Aber ich nutze Smartphone und Tablet dauernd was soll ich tun?

04.12.2013 40 WM im Handy-Weitwurf 1. Platz, Frauen 2011 Netta Karvinen, 48m 2012 Jonna Mattero. 42.5m 2013 Asa Lundgren, 40.

40 WM im Handy-Weitwurf 1. Platz, Frauen 2011 Netta Karvinen, 48m 2012 Jonna Mattero. 42.5m 2013 Asa Lundgren, 40.4 m Zum Gerät mindestens so gut Sorge tragen wie zum Portemonnaie. PIN-Code-Schutz mit mehr als 4 Zeichen verwenden. Sich auf die «unwahrscheinliche» Situation vorbereiten, dass jemand meine «privaten» Daten lesen und veröffentlichen kann.

Ähnliche Dokumente

Was weiss Google über uns?

Rapperswil, 22. 9. 2012 HSR HOCHSCHULE FÜR TECHNIK RA PPERSW IL FHO Fachhochschule Ost schw ei z Was weiss Google über uns? Internet und 40 Jahre HSR Prof. Dr. P. Heinzmann cnlab, Obere Bahnhofstrasse