21sit-cms.txt

Vorbereitungspad 21. Schulinformatiktag
<http://www.sn.schule.de/schulinformatik/>
Chaos macht Schule
Workshop zum Thema: Smartphones und Datenschutz
Git-Repo: <https://github.com/c3d2/cms>


Themenbeschreibung Homepage:
Smartphones und Datenschutz
 Marius Melzer, Chaos-Computer-Club Dresden
 
Smartphone, der Computer für die Hosentasche. Mit der stetig steigenden mobilen Nutzung von Handynetzen, WLAN, oder GPS-Diensten in Kombination mit werbegesponserten, proprietären Apps leidet vor allem eins: die Privatsphäre des Nutzers. Unser Vortrag beschäftigt sich mit der Frage, ob eine Smartphone-Nutzung auch ohne diese Einschränkungen möglich ist. Es wird diskutiert, inwiefern gezieltes Nutzungsverhalten, Jail-Breaks, Firewall-, Permission- und Crypto-Apps, Tor oder alternative Betriebssysteme diePrivatsphäre und Datensicherheit des Nutzers verbessern können.

Anmeldestand: 17/15 Teilnehmern und 15/15 Teilnehmern. Zweimal ausgebucht!

Workshop 1: 12:30 Uhr - 14:00 Uhr
Workshop 2: 14:15 Uhr - 15:45 Uhr


....

Mögliche Beispiele
- ApplePay / Google Wallet / Bitcoin :)
- Gesundheitsdaten von Fitness-Apps / -Armbändern, Smartwatches usw.
- Kundenkarten (häufig auch im Smartphone integriert, z.B. Subway)
- PayPal und andere Zahlungsdienste; Alternativen?
- Was man am Rechner kann und auf dem Smart-Device keine/kaum Kontrolle hat: Cookies, DevIDs usw.


Einleitung?
Wieviele von ihnen nutzen aktiv ein Smartphone?
Wieviele ihrer Schueler nutzen aktiv eine Smartphone?

Wer traut sich zu sein Smartphone selber sicher zu machen? (zu beherrschen?)
Wer traut seinen Schülern/innen zu ...?




Teil 1: -> Privatsphäre beim Smartphone möglich?
Ebenen der Überwachung beim Smartphone
Hardware (WLAN, GPS, Sensoren, Kamera, Mikrofon, Telefonie)
* Bilder alt (Nokia_P30.JPG) + neu [Biildname?]
* Hardware gibt tlw Privatspähreneinschränkungen vor
* Viele Sensoren sind auch nicht offensichtlich: Bewegungssensor, Annäherungssensor, Fingerabdrucksensor, ...

Betriebssystem (App Store, zur Nutzung notwendige Konten, Vorkonfiguration ...)
* Erweiterungsmöglichkeiten (microSD Karten Slot, ...)
* iOS
** nur Anwendungen aus dem AppStore installierbar
** Anwendungen werden von Apple geprueft bzw. zensiert
*** "schuetzt" vor Betruergern
*** "schuetzt" vor ungewollten Anwendungen (aus Apples Sicht)
*** "schuetzt" vor zu viel Datenschutz
** bringt eigene Cloud-Anbindung mit
* Android
** Anwendungen von ueberall installierbar
** meist noch Anpassungen und Apps vom Hersteller
** bringt eigene Cloud-Anbindung mit
* Windows Phone (?)
** Adressbuch nicht ohne Synchronisierung mit Microsoft oder Google

Apps (Zugriff auf Hardware, Nutzerdaten)
* rueckfuehrung auf Hardware oben
* Zugriff auf Adressbuch, Kalender etc
* (staendige) Internetverbindung
* immer eindeutige Zuordnung auf ein Geraet/einen Nutzer
* 

Soziale Netzwerke
* Bilder etc. lassen sich leicht teilen
* Instant Messaging ersetzt SMS (und mehr?)
* Zentralisierung -> genauere Profile erstellen

Web (übliche Überwachung durch Trackingcookies etc.)
* Tracking


Teil 1.5: -> 
App Permission Restrictions
* Ermoeglichen genaue Kontrolle was eine App darf
* leider meistens vom Hersteller vorgegeben (bzw. nicht eingeschränkt)
* nicht auf einen Nutzungszweck beschraenkbar
* zeigen wie zu finden (ios und android)
* Mitmach-Teil
** Ratespiel -> Hut mit Zetteln mit Permissions, es sollen Bedrohungsszenarien konstruiert werden; auf Rückseite Nummer von App
	Lehrer hat Auflösung
** Schüler sollen aufschreiben, welche Permissions ihre meistgenutzten apps brauchen. Warum. Welche Permissions sind nötig?
** Welche Permissions gewaehren sich die Apps wirklich bzw. wie nutzen Apps ihre Permissions wirklich?

Alternative AppStores
* nur FLOSS Software
* App Entwickler sind mehr an Datenschutz interessiert, 
* nur Datenschutzfreundliche Software
Alternative Firmware fuer Android
* basiert auf Quellofenem Teil von Google
* Hersteller und Google fuegen properitaere Software hinzu
* keine datenschutzverletzenden Elemente mehr enthalten
* gerootet

Tor Bundle (Guardian)

Crypto auf Mobilgeräten -> wie doll vertraut man der Plattform und seinen Fähigkeiten?

Hardwarehacks:
- Smartphone ausschalten
- Kamera verdecken machen, ...

Alternative Betriebssysteme?
* Alternative Android ROMs Cyanogenmod u. a.
* Firefox OS
* Sailfish OS/Jolla
* Ubuntu


Teil 2: Auswertung Nutzerdaten
Problematik des Data Mining (ja, wenn ja: wie detailliert?)
- Supermarktkette TARGET kann Schwangerschaft vorhersagen
- Marijuhana Cookie
- Facebook "Trust Engineers" (http://www.radiolab.org/story/trust-engineers/)
- ...


Ratespiel Apps
TOPP APPS
Whatsapp

In-App-Käufe

Geräte- und App-Verlauf
Aktive Apps abrufen

Identität
Kontaktkarten lesen,
Konten hinzufügen oder entfernen,
Konten auf dem Gerät suchen

Kontakte

   Kontakte lesen
   Kontakte ändern

Standort

    Ungefährer Standort (netzwerkbasiert)
    Genauer Standort (GPS- und netzwerkbasiert)

SMS

    SMS empfangen
    SMS senden

Fotos/Medien/Dateien

    USB-Speicherinhalte lesen
    USB-Speicherinhalte ändern oder löschen

Kamera

    Bilder und Videos aufnehmen

Mikrofon

    Audio aufnehmen

WLAN-Verbindungsinformationen

    WLAN-Verbindungen abrufen

Geräte-ID & Anrufinformationen

    Telefonstatus und Identität abrufen

Sonstige

    Synchronisierungsstatistiken lesen
    Daten aus dem Internet abrufen
    Netzwerkverbindungen abrufen
    Synchronisierung aktivieren oder deaktivieren
    WLAN-Verbindungen herstellen und trennen
    Zugriff auf alle Netzwerke
    Audio-Einstellungen ändern
    Verknüpfungen deinstallieren
    Systemeinstellungen ändern
    Google-Servicekonfiguration lesen
    Vibrationsalarm steuern
    Verknüpfungen installieren
    Pairing mit Bluetooth-Geräten durchführen
    Konten erstellen und Passwörter festlegen
    Dauerhaften Broadcast senden
    Beim Start ausführen
    Synchronisierungseinstellungen lesen
    Ruhezustand deaktivieren
    Konten auf dem Gerät verwenden


94%
In-App-Käufe

Identität

    Konten auf dem Gerät suchen

Fotos/Medien/Dateien

    USB-Speicherinhalte ändern oder löschen
    USB-Speicherinhalte lesen

Sonstige

    Daten aus dem Internet abrufen
    Zugriff auf alle Netzwerke
    Netzwerkverbindungen abrufen
    Ruhezustand deaktivieren
    Vibrationsalarm steuern
    Beim Start ausführen

Crossy Roads
In-App-Käufe

Fotos/Medien/Dateien

    USB-Speicherinhalte ändern oder löschen
    USB-Speicherinhalte lesen

WLAN-Verbindungsinformationen

    WLAN-Verbindungen abrufen

Geräte-ID & Anrufinformationen

    Telefonstatus und Identität abrufen

Sonstige

    Zugriff auf alle Netzwerke
    Netzwerkverbindungen abrufen

Messenger (Facebook)
Identität

    Kontaktkarten lesen
    Konten auf dem Gerät suchen

Kontakte

    Kontakte lesen

Standort

    Ungefährer Standort (netzwerkbasiert)
    Genauer Standort (GPS- und netzwerkbasiert)

SMS

    SMS oder MMS bearbeiten
    SMS empfangen
    MMS empfangen
    SMS senden
    SMS oder MMS lesen

Telefon

    Anrufliste lesen
    Telefonnummern direkt anrufen

Fotos/Medien/Dateien

    USB-Speicherinhalte lesen
    USB-Speicherinhalte ändern oder löschen

Kamera

    Bilder und Videos aufnehmen

Mikrofon

    Audio aufnehmen

WLAN-Verbindungsinformationen

    WLAN-Verbindungen abrufen

Geräte-ID & Anrufinformationen

    Telefonstatus und Identität abrufen

Sonstige

    \item Daten aus dem Internet abrufen
    \item Dateien ohne Benachrichtigung herunterladen
    \item Netzwerkverbindungen abrufen
    \item Akkudaten lesen
    \item Zugriff auf alle Netzwerke
    \item Audio-Einstellungen ändern
    \item Google-Servicekonfiguration lesen
    \item Netzwerkkonnektivität ändern
    \item Vibrationsalarm steuern
    \item Verknüpfungen installieren
    \item Dauerhaften Broadcast senden
    \item Beim Start ausführen
    \item Synchronisierungseinstellungen lesen
    \item Ruhezustand deaktivieren
    \item Über anderen Apps einblenden

Facebook
Geräte-ID & Anrufinformationen

    Telefonstatus und Identität abrufen

Sonstige

    Daten aus dem Internet abrufen
    Größe des Hintergrundbildes anpassen
    Dateien ohne Benachrichtigung herunterladen
    Akkudaten lesen
    WLAN-Verbindungen herstellen und trennen
    Zugriff auf alle Netzwerke
    Audio-Einstellungen ändern
    Netzwerkkonnektivität ändern
    Vibrationsalarm steuern
    Statusleiste ein-/ausblenden
    Konten erstellen und Passwörter festlegen
    Dauerhaften Broadcast senden
    Beim Start ausführen
    Synchronisierungseinstellungen lesen
    Hintergrund festlegen
    Netzwerkverbindungen abrufen
    Aktive Apps neu ordnen
    Synchronisierung aktivieren oder deaktivieren
    Google-Servicekonfiguration lesen
    Verknüpfungen installieren
    Ruhezustand deaktivieren
    Über anderen Apps einblenden

BESTSELLER
QuizDuell
In-App-Käufe

Identität

    Konten auf dem Gerät suchen

Fotos/Medien/Dateien

    USB-Speicherinhalte lesen
    USB-Speicherinhalte ändern oder löschen

Geräte-ID & Anrufinformationen

    Telefonstatus und Identität abrufen

Sonstige

    Daten aus dem Internet abrufen
    Netzwerkverbindungen abrufen
    Zugriff auf alle Netzwerke
    Ruhezustand deaktivieren
    Vibrationsalarm steuern
    Google Play-Lizenzprüfung

Threema
Identität

    Kontaktkarten lesen
    Konten auf dem Gerät suchen
    Konten hinzufügen oder entfernen

Kontakte

    Kontakte lesen
    Kontakte ändern

Standort

    Genauer Standort (GPS- und netzwerkbasiert)

SMS

    SMS empfangen

Fotos/Medien/Dateien

    USB-Speicherinhalte ändern oder löschen
    USB-Speicherinhalte lesen

Geräte-ID & Anrufinformationen

    Telefonstatus und Identität abrufen

Sonstige

    Daten aus dem Internet abrufen
    Zugriff auf alle Netzwerke
    Netzwerkverbindungen abrufen
    Konten erstellen und Passwörter festlegen
    Synchronisierungseinstellungen lesen
    Synchronisierung aktivieren oder deaktivieren
    Ruhezustand deaktivieren
    Beim Start ausführen
    Vibrationsalarm steuern
    Verknüpfungen installieren
    Google-Servicekonfiguration lesen
    Google Play-Lizenzprüfung

Minecraft Pocket Edition
Fotos/Medien/Dateien

    USB-Speicherinhalte ändern oder löschen
    USB-Speicherinhalte lesen

Sonstige

    Netzwerkverbindungen abrufen
    Zugriff auf alle Netzwerke
    Vibrationsalarm steuern

Worms3
In-App-Käufe

Identität

    Konten auf dem Gerät suchen
    Kontaktkarten lesen

Kontakte

    Kontakte lesen

Fotos/Medien/Dateien

    USB-Speicherinhalte ändern oder löschen
    USB-Speicherinhalte lesen

WLAN-Verbindungsinformationen

    WLAN-Verbindungen abrufen

Geräte-ID & Anrufinformationen

    Telefonstatus und Identität abrufen

Sonstige

    Daten aus dem Internet abrufen
    Zugriff auf alle Netzwerke
    Netzwerkverbindungen abrufen
    Ruhezustand deaktivieren
    Vibrationsalarm steuern
    Google Play-Lizenzprüfung

Geometry Dash
Fotos/Medien/Dateien

    USB-Speicherinhalte ändern oder löschen
    USB-Speicherinhalte lesen

WLAN-Verbindungsinformationen

    WLAN-Verbindungen abrufen

Geräte-ID & Anrufinformationen

    Telefonstatus und Identität abrufen

Sonstige

    Zugriff auf alle Netzwerke
    Netzwerkverbindungen abrufen

ERFOLGREICH IN APPS
Clash of Clans
In-App-Käufe

Identität

    Konten auf dem Gerät suchen

Fotos/Medien/Dateien

    USB-Speicherinhalte ändern oder löschen
    USB-Speicherinhalte lesen

WLAN-Verbindungsinformationen

    WLAN-Verbindungen abrufen

Sonstige

    Daten aus dem Internet abrufen
    Zugriff auf alle Netzwerke
    Netzwerkverbindungen abrufen
    Ruhezustand deaktivieren
    WLAN-Verbindungen herstellen und trennen

Hay Day
In-App-Käufe

Identität

    Konten auf dem Gerät suchen

Fotos/Medien/Dateien

    USB-Speicherinhalte ändern oder löschen
    USB-Speicherinhalte lesen

WLAN-Verbindungsinformationen

    WLAN-Verbindungen abrufen

Sonstige

    Daten aus dem Internet abrufen
    Netzwerkverbindungen abrufen
    WLAN-Verbindungen herstellen und trennen
    Zugriff auf alle Netzwerke
    Google Play-Lizenzprüfung
    Ruhezustand deaktivieren

Candy Crush Soda Saga
Kontakte

    Kontakte lesen

WLAN-Verbindungsinformationen

    WLAN-Verbindungen abrufen

Sonstige

    Daten aus dem Internet abrufen
    Zugriff auf alle Netzwerke
    Netzwerkverbindungen abrufen
    Ruhezustand deaktivieren

Empire: Four Kingdoms
WLAN-Verbindungsinformationen

    WLAN-Verbindungen abrufen

Geräte-ID & Anrufinformationen

    Telefonstatus und Identität abrufen

Sonstige

    Daten aus dem Internet abrufen
    Netzwerkverbindungen abrufen
    Zugriff auf alle Netzwerke
    Vibrationsalarm steuern

Candy Crush Saga
In-App-Käufe

Identität

    Konten auf dem Gerät suchen

WLAN-Verbindungsinformationen

    WLAN-Verbindungen abrufen

Sonstige

    Daten aus dem Internet abrufen
    Zugriff auf alle Netzwerke
    Netzwerkverbindungen abrufen
    Ruhezustand deaktivieren

Plants vs. Zombies
In-App-Käufe

Identität

    Konten auf dem Gerät suchen

Fotos/Medien/Dateien

    USB-Speicherinhalte ändern oder löschen
    USB-Speicherinhalte lesen

WLAN-Verbindungsinformationen

    WLAN-Verbindungen abrufen

Sonstige

    Daten aus dem Internet abrufen
    Netzwerkverbindungen abrufen
    Zugriff auf alle Netzwerke
    Vibrationsalarm steuern
    Ruhezustand deaktivieren
    Google Play-Lizenzprüfung