Smartphones und Apps die Spione in der Hosentasche. Medienkompetenz am Mittwoch Mainz, 13. Juni 2012

Transkript

1 Smartphones und Apps die Spione in der Hosentasche Medienkompetenz am Mittwoch Mainz, 13. Juni 2012

2 Agenda 1 Was weiß mein Smartphone über mich, und woher? 2 Wer erhält die Daten, und warum? 3 Was kann ich dagegen tun? H. Eiermann

3 Agenda 1 Was weiß mein Smartphone über mich, und woher? H. Eiermann

4 Persönlicher Begleiter Smartphone Smartphones und Tablets sind die Standbeine der mobilen Internet-Nutzung Umfrage BITKOM 2011* ein Drittel der Deutschen verfügt über ein Smartphone mehr als die Hälfte der < 30jährigen 2012 werden voraussichtlich erstmals mehr Smartphones verkauft als normale Mobiltelefone bei manchen Providern liegt der Smartphoneanteil bereits bei > 90 % *

5 Was weiß mein Smartphone über mich? Kontakte Name SMS, Telefonate Telefonnummer Internet-Seiten Adresse App-Nutzung -Adresse Fotos, Dokumente Aufenthaltsort Musik Termine Sensoren

6 US Patent Nr H. Eiermann

7 Was weiß mein Smartphone über mich? Name UDID? Kontakte SMS, Telefonate Telefonnummer Adresse Internet-Seiten Logindaten, Passworte, PINs, Bankdaten App-Nutzung -Adresse Fotos, Dokumente Aufenthaltsort Musik Termine Sensoren

8 Was weiß mein Smartphone über mich? Kontakte Name SMS, Telefonate Telefonnummer Internet-Seiten Adresse App-Nutzung -Adresse Fotos, Dokumente Aufenthaltsort Musik Termine Sensoren

9 Smartphones und Apps die Spitzel in der Hosentasche H. Eiermann

10 Smartphone/Tablet Apps Daten 0I00 I0II 0III 0I0I 000I 0II0 I0I0 00I0 I0II 0I0I 0II0 II00 I0II 0II0 II00 II00 II0I 0I0I 00II I0II 00II 0II0 I0II 00II I0I0 I0II 0I0 I00 II0I 0I0I

11 Smartphone/Tablet Steigerung 2010 zu 2011 um 249 % 27 Mio Deutsche mit Smartphone 1 Mrd Apps 36 Apps je Gerät *

12 Agenda 2 Wer erhält die Daten, und warum überhaupt? H. Eiermann

13 Ich weiß, wo Du letzten Sommer gewesen bist H. Eiermann

14 Apple - iphone Tracker H. Eiermann

15 CarrierIQ Embedded-Version OEM-Versionen Softwarefehler führte zur Speicherung von SMS Hersteller CarrierIQ Diagnosesoftware für Hersteller, Netzbetreiber Datenvolumina GPS-Koordinaten Mobilfunkparameter Telefonnummern, Internet-Adressen Tastatureingaben Installation auf 140 Mio Mobiltelefonen Ohne Rückfrage oder Information der Nutzer! H. Eiermann

16 Datenzugriffe durch Apps Untersuchung Wall Street Journal 101 Apps Quell:

17 Datenzugriffe durch Apps Quell:

18 Datenzugriffe durch Apps iphone / ios Android

19 Datenzugriffe durch Apps Untersuchung TU Wien Apps Zugriffe: 36 Apps Standortdaten 5 Apps Kontakte > 50 % der Apps Geräte-ID Ohne Information der Nutzer!

20 Datenzugriffe durch Apps Untersuchung NDR 2012 iphone App NDR iphone App WDR iphone App BR iphone APP SR Geräte-ID App-Hersteller UDID Geräte-ID App-Hersteller UDID Ohne Information der Nutzer! Teilweise ohne Kenntnis der Rundfunkanstalten! Quelle:

21 Datenzugriffe durch Apps Untersuchung Stiftung Warentest 6/ Apps 9 Apps sehr kritisch 28 Apps kritisch 32 der Apps Geräte-ID davon 18 mit Nutzungsprofil Ohne Information der Nutzer! Quelle: Stiftung Warentest, Test 6/2012

22 Datenzugriffe durch Apps Quelle: Stiftung Warentest, Test 6/2012

23 Datenzugriffe durch Apps UDID # gerätespezifisch weltweit eindeutig dauerhaft vergeben Ein Fingerabdruck aber zunächst meist anonym. Anmeldung: ID: PW: d0na1d UDID #

24 Datenzugriffe durch Apps Quelle: Stiftung Warentest, Test 6/2012

25 Smartphones und Apps die Spitzel in der Hosentasche Übertragung und Speicherung von Adressen -adressen Telefonnummern Quelle: ct 7/2012 Ohne Rückfrage oder Information der Nutzer! H. Eiermann

26 Smartphones und Apps die Spitzel in der Hosentasche Information / Zustimmung? Verwendung / Weitergabe? Speicherung / Löschung? H. Eiermann

27 App Genome Project Untersuchung von Apps aus App Store/Android Market Apps (App Store / Android Market) 1/3 Zugriff auf Ortsdaten bis zu 15 % Zugriff auf Kontaktdaten

28 Datenzugriffe durch Apps

29 Datenzugriffe durch Apps - Diktatsoftware

30 Datenkomprimierung (z.b. Roaming, Schmalband) Ohne Rückfrage oder Information der Nutzer! Auswertung und Speicherung von URL Standort installierte / genutzte Applikationen H. Eiermann

31 Quelle:

32 Quelle:

33 Backup

34 Datenzugriffe durch Apps Android-Sicherheitslücke keine explizite Permission Freier Zugriff durch Applikationen

35 Datenzugriff in offenen WLAN-Netzen/Hotspots Offenes WLAN / Hotspot HTTP ARP-Spoofing Facebook-ID H. Eiermann

36 Datenzugriff in offenen WLAN-Netzen/Hotspots H. Eiermann

37 Analoge Datenspuren Fettfinger auf dem Display Quelle:

38 H. Eiermann

39 Entwicklung Pflege / Support Vertrieb Technik Personal Kosten

40 Kostenlos aber nicht umsonst Werbung

41 Personalisierte Werbung Werbebanner passend zu Nutzungsverhalten / Interessen 4,12 Dollar pro Tausend Bannerschaltungen gegenüber 1,98 Dollar bei nicht personalisierten Anzeigen.

42 Soziale Werbung Werbung auf Basis der Profile und der Vernetzung der Nutzer Fansumer-Werbung / Multiplikatoren Petra hat diesem Film 8 von 10 Punkten gegeben Die drei wichtigsten Gründe für Menschen, Kunde eines Unternehmens zu werden sind: persönliche Erfahrung (98%), das Image des Unternehmens oder der Marke (92%) und die Empfehlungen von Freunden und Familie (88%).

43 Soziale Werbung H. Eiermann

44 Soziale Werbung Fansumer / Multiplikatoren Bücher / Filme / Musik / Sport: Auto / Essen / Kleidung: bis zu 50 % Klickrate bis zu 66 % Klickrate 20 % tätigen einen Kauf H. Eiermann

45 App Genome Project Untersuchung von Apps aus App Store/Android Market Apps (App Store / Android Market) 1/3 Zugriff auf Ortsdaten bis zu 15 % Zugriff auf Kontaktdaten bis zu 50 % mit Code von Drittherstellern

46 Problem Fremdcode Eigener Code des App-Entwicklers Fremdcode z.b. für In-App-Werbung

47 iphone

48 iphone Entwicklung Preis per 1000 Klicks (CPM) nach Apples Verbot der UDID-Nutzung 0,76 $ per 1000 clicks mit UDID - 24 % 0,58 $ per 1000 clicks mit UDID Direkter Zusammenhang zwischen Tracking -Möglichkeit der Nutzer und Erlösen aus Online-Werbung d_revenue_study_says.html

49 UDID UDID, ODIN, openudid App A App B App C

50 SecureUDID SecureUDID SecureUDID A SecureUDID B SecureUDID C App A App B App C

51 Vorsätzliche Datenspionage Desktop-Wechsel-App Telefonnummer Nutzerdaten

52 Agenda 3 Was kann ich dagegen tun? H. Eiermann

53 Datenspuren vermeiden GPS-Funktion nach Bedarf aktivieren WLAN-Funktion nach Bedarf aktivieren

54

55 iphone - Standortdaten

56 Datenspuren vermeiden Datenanforderung bei Installation beachten Datenfreigaben bewusst erteilen

57 Datenanforderung beachten - iphone

58 Datenanforderung beachten - Android

59 Installationsdialog - Android

60

61 Zugriffsrechte ermitteln (Android) aspotcat H. Eiermann

62 Zugriffsrechte ermitteln (Android) aspotcat H. Eiermann

63 Zugriffsrechte ermitteln (Android) aspotcat H. Eiermann

64 Zugriffsrechte ermitteln (Android) aspotcat H. Eiermann

65 Zugriffsrechte ermitteln (Android) Zugriffsrechte Explorer H. Eiermann

66 Datenweitergabe an Werbenetzwerke

67 Ad Network Detector (Android) H. Eiermann

68 Ad Network Detector (Android) H. Eiermann

69 Ad Network Detector (Android) H. Eiermann

70 Ad Detector (Android)

71 iphone Protect my Privacy

72 Firewall Werbe-Blocker H. Eiermann

73 Firewall Werbe-Blocker Nur bei Jailbreak (iphone) oder System Root (Android) H. Eiermann

74 Datenzugriff in offenen WLAN-Netzen/Hotspots DroidSheep Guard H. Eiermann

75 Backup

76 AdiOS Kontaktschnüffel-Apps erkennen itunes AdiOS H. Eiermann

77 Schutz vor Schadsoftware

78 Schutz vor Schadsoftware

79 GPS / WLAN nur bei Bedarf aktivieren Information über Zugriffsrechte beachten/hinterfragen/klären Nach Datenschutzhinweisen suchen Alternative Apps suchen Datenfreigaben bewusst erteilen wenn möglich verschlüsselte Kommunikation nutzen (HTTPS)

80 Datenspuren vermeiden Da war noch was...

81 Datenspuren Fettfinger auf dem Display

82 Helmut Eiermann Gruppenleiter Technik Hintere Bleiche Mainz Tel (06131) Fax (06131)