Gefahren von Social Media Holger Wiese / Marc Friedrich KRK ComputerSysteme GmbH

Transkript

1

2 Gefahren von Social Media Holger Wiese / Marc Friedrich KRK ComputerSysteme GmbH

3 Vorstellung Holger Wiese Leitung IT-Academy MCT / MMI / IT-Trainer Marc Friedrich Leitung IT-Security Zert.DSB / T.I.S.P.

4 Agenda Was sind überhaupt Social Media Risiken und Gefahren Soziale Netzwerke (VZ-Netzwerke / Facebook) Messenger (ICQ) Lösungsansätze für die sichere Nutzung

5 Definition Social Media bzw. Soziale Medien bezeichnet eine Vielfalt digitaler Medien und Technologien (vgl. Social Software), die es Nutzern ermöglicht, sich untereinander auszutauschen und mediale Inhalte einzeln oder in Gemeinschaft zu gestalten.

6 Social Networks

7 Social Networks Vernetzung mit Bekannten / Freunden / Kollegen Kommunikation / Planung etc. Diskussionsplattform für Hobbys etc. Potentielles Angriffsziel weil viele Informationen auf Profilen enthalten sind. Kann zur Informationsbeschaffung dienen Kann zum Karriere-Killer werden

8 Studi / Mein / Schüler VZ Profile haben schlechte Sicherheitseinstellungen Bilder sind durch Hardlinks für jeden erreichbar : Datensätze wurden abgegriffen (Crawler). Keine Signifikante Verbesserung der Sicherheitseinstellungen Bis Ende 2009 regelmäßiges abgreifen von Datensätzen (auch private) Identitätsdiebstahl möglich

9

10 Erschienen 4. Februar 2004 Jahreseinnahmen 2 Mrd. USD (2010) Mitglieder 665 Mio. (April 2011) Mitglieder (D) (Ende April 2011) Übersicht über Sicherheitseinstellungen und Tipps für den Umgang mit Facebook für Lehrer / Eltern / Jugendliche

11

12 Facebook Anonyme Anmeldung möglich Offenlegung privater Daten bei bloßer Kenntnis der E- Mailadresse Kooperation mit GMX und Web.de Personalisierte Werbung Verwertung von Nutzerdaten

13

14 Clickjacking Ein nahezu unsichtbares Fenster mit einem I Like Button wird auf der Playtaste des Videos platziert. Beim drücken wird automatisch bei Facebook eingetragen, dass man das Video mag. Problem: Auch Viren und Trojaner können über Clickjacking verbreitet werden. Hier reicht es wenn man die Seite aufruft Bis zu Klicks pro Tag

15 Messenger

16 470 Millionen registrierte Benutzer Anmeldung jederzeit möglich, Abmeldung nicht vorgesehen (Durch amerikanisches Recht möglich)

17 Gefahren ICQ Versendung von Phishingnachrichten 150 Mädchen per ICQ-Kamera Hack ausgespäht Empfangene Bilder im Internet veröffentlicht Nachrichten werden nicht verschlüsselt übertragen ICQ hält sich nicht an deutsches Datenschutzrecht

18 Kleinere Fallstricke AGB Sie gewähren ICQ hiermit das Recht, Materialien, die im Zusammenhang mit diesem Dienst stehen und die Sie auf dem Dienst veröffentlichen oder ICQ auf andere Art und Weise zukommen lassen (im Folgenden "Einsendungen ), 1. zu benutzen, zu kopieren, zu vertreiben, zu übertragen, zu veröffentlichen, öffentlich auszuführen, zu vervielfältigen, zu bearbeiten, zu verändern, zu übersetzen und umzuformatieren, immer jeweils im Zusammenhang mit dem Messenger Service, und 2. diese Rechte zu lizenzieren.

19 Kleinere Fallstricke AGB (Forts.) "Mit der Benutzung der Software und des ICQ-Service stimmen sie Folgendem zu und bestätigen es: (...) 3. ICQ darf Einstellungen, technische und andere Informationen von Ihrem Computer sammeln, zum Beispiel über das Betriebssystem, die ICQ-Browser-Versionen, Verbindungsmöglichkeiten, verschiedene Kommunikations-Parameter und andere Informationen, die für den Betrieb der ICQ-Software gebraucht werden könnten."

20 Kleinere Fallstricke AGB (Forts.) Sie stimmen zu, dass Sie Ihr Urheberrecht sowie jegliche andere Eigentumsrechte an gesendetem Material durch das Senden aufgeben. Des Weiteren stimmen Sie zu, dass ICQ Inc. befugt ist, nach eigenem Ermessen jegliches gesendete Material oder gesendete Informationen in jeder Art und Weise zu benutzen, beispielsweise, aber nicht ausschließlich, indem es das Material veröffentlicht oder verbreitet. Wenn Sie sich bei ICQ anmelden und/oder die ICQ-Dienste benutzen, kann es sein, dass Sie ICQ persönliche Daten zur Verfügung stellen, oder dass ICQ diese Daten auf andere Art und Weise erhält (Ihre ICQ-Dienste- Information ). ICQ behält sich vor, Daten an die Strafverfolgungsbehörden weiterzugeben.

21 (Un-)Sicherheit? Sparsamkeit der Daten Ausnutzen aller Profilsicherheitseinstellungen Überlegen was man einstellt? Das Internet vergisst nie!!!! Sich über Gefahren informieren (Clickjacking etc.) Auch bei Kindern und Jugendlichen sensibilisieren Nicht alle Kontaktanfragen akzeptieren Unerwünschte Einträge löschen / melden. Spamapplikationen löschen Z.B. auf angeschaltete Webcams achten Virenscanner aktuell halten. Firewall aktivieren

22 Offene Fragen?

23 23

24 MySpace

25 PayPal

26 Twitter

27