[datensicherheit.de, 15.03.2012] Die Anzahl der erfassten Straftaten, bei denen Computer als Tatwaffe genutzt werden, steigt. Immer öfter zapfen Hacker Firmennetze an und stehlen Daten oder nutzen Rechner für Betrügereien. Laut der letzten Polizeilichen Kriminalstatistik erhöhte sich die Anzahl der Straftaten um mehr als zehn Prozent pro Jahr. Damit diese Fälle aufgeklärt werden können, suchen Unternehmen und Strafverfolgungsbehörden gut ausgebildete IT-Ermittler; Studentinnen und Studenten bietet das Fach „Sicherheit und Forensik in der Informationstechnik (IT)“ deshalb beste Berufsaussichten.
In diesem Sommersemester bieten Prof. Dr. Marko Schuba und Dipl.-Ing. Hans-Wilhelm Höfken vom Fachbereich Elektrotechnik und
Informationstechnik der FH Aachen einen Zusatzkurs im Rahmen der Vorlesung „IT-Forensik“ an. Studentinnen und Studenten können dabei in die Rolle der Ermittler schlüpfen. Sie lernen die notwendige Technik kennen, um diejenigen Fälle zu lösen, bei denen Computer als Tatwaffe benutzt wurden. Sie werden zu IT-Forensikern, also forensischen Ermittlern für Computerkriminalität, ausgebildet. Bei solchen Ermittlungen sei neben einer guten Kenntnis der Technologie auch die Einhaltung von forensischen Grundregeln wichtig, da ansonsten potenzielle Beweise vor Gericht nicht verwertet werden können, erläutert Professor Schuba.
Der Kurs basiert auf dem englischsprachigen Zertifizierungsprogramm „Certified Ethical Hacker“ (CHFI) – die Teilnehmer können somit nach Abschluss des Kurses eine Prüfung ablegen und das international anerkannte Industriezertifikat erwerben. Die Seminaristen treffen sich einmal pro Woche, um den zu Hause vorbereiteten Themenstoff zu diskutieren und Ermittler-Tools vorzustellen. Der Kurs sei aufwändig und erfordere von den Studentinnen und Studenten eine Menge Engagement, betont Höfken. Sie gingen von etwa fünf Stunden zusätzlich für jede Semesterwoche aus.
Die FH Aachen gehört zu einer der wenigen Hochschulen in Deutschland, an denen IT-Sicherheit und IT-Forensik gelehrt und erforscht werden.

Weitere Informationen zum Thema:

FH Aachen
Prof. Dr. Marko Schuba

[datensicherheit.de, 29.02.2012] Im Rahmen seiner „Bachelor“-Arbeit hat Michael Stahl, Student der FH Aachen, herausgefunden, dass viele kostenlose Applikationen (Apps) ungefragt sensitive Daten der Nutzer weitergeben:
Die meisten neu gekauften Handys sind inzwischen Smartphones. Sie begeistern vor allem durch ihre unzähligen Anwendungen; egal, ob Spiele, Nachrichten, Barcode-Scanner oder facebook – für fast jeden ist eine App dabei. Aber so beliebt diese Apps auch sind, sie bringen doch ein gewisses Risiko mit sich. Denn viele Nutzer wissen nicht, dass ihre Daten oft ungefragt an den Hersteller der Anwendung übermittelt werden. Laut einer aktuellen Forsa-Umfrage fühlen sich 82 Prozent der befragten Smartphone-Besitzer von App-Anbietern nicht ausreichend über die Verwendung ihrer persönlichen Daten informiert. 36 Prozent sind beispielsweise verunsichert, da Smartphones über die aktivierte Ortungsfunktion den Aufenthaltsort des Nutzers preisgeben können.
Michael Stahl überprüfte, welche der beliebtesten kostenlosen Apps tatsächlich sensitive Daten an die Herausgeber der App oder an andere Firmen im Internet weitergeben. Zu den sensitiven Daten zählen nicht nur der konkrete Standort des Benutzers, sondern beispielsweise auch die „International Mobile Equipment Identity“ (IMEI). Dabei handelt es sich um eine weltweit eindeutige Kennzahl des Smartphones. Wird diese Nummer übermittelt, weiß der Empfänger der Daten genau, welches Smartphone – und damit indirekt, welcher Benutzer – die Anwendung gerade nutzt. Apps, die Standort und Kennzahl übermitteln, erlauben dem Empfänger theoretisch, ein Bewegungsprofil von Nutzern zu erstellen.
Um in Erfahrung zu bringen, ob Applikationen Nutzerdaten übermitteln, schrieb Stahl selbst eine App für „Android“-Betriebssysteme. Diese schreibt die Internet-Kommunikation der auf dem Smartphone installierten Apps mit und wertet sie aus. Die meisten der 25 getesteten, kostenlosen Apps schickten demnach Benutzerdaten an Adressaten im Internet – nicht immer seien diese Daten für das Funktionieren der Applikationen wirklich notwendig. So verschicke zum Beispiel eine Spiele-Applikation unter anderem die IMEI an den Herausgeber oder an Werbepartner, eine Trainings-App übermittele sogar zusätzlich den Standort des Anwenders.

Weitere Informationen zum Thema:

FH Aachen, IT FORENSIK
Spioniert mein Handy mich aus? – Hintergrund