Chair for Communication Technology (ComTec), Faculty of Electrical Engineering / Computer Science Datenschutz in Sensornetzen Kai Baumgart Stefan Triller.

Präsentation zum Thema: "Chair for Communication Technology (ComTec), Faculty of Electrical Engineering / Computer Science Datenschutz in Sensornetzen Kai Baumgart Stefan Triller."—  Präsentation transkript:

1 Chair for Communication Technology (ComTec), Faculty of Electrical Engineering / Computer Science Datenschutz in Sensornetzen Kai Baumgart Stefan Triller Alexander Iliew

2 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 2 [ c't 15/2005 Schlagseite, Heise Verlag Hannover ]

3 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 3 Roadmap Einführung in Sensornetzwerke Problematiken Schutzmaßnahmen und Beispiele

4 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 4 Was sind Sensorknoten? Kleinst-Computer mit Funkmodul kostengünstig, sparsam autonom Messfühler für physikalische und chemische Größen – Temperatur – Helligkeit –... [ http://www.nanotech-now.com/images/golem-dust-penny-large.jpg ]http://www.nanotech-now.com/images/golem-dust-penny-large.jpg

5 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 5 Was sind Sensornetzwerke? Verbund von Sensorknoten gemeinsame Aufgabe Ad-hoc/Multi-hop-Funktionalität Basisstation aggregiert Daten Vision: „smart dust“ -- „intelligenter Staub“ Aggregator Knoten

6 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 6 Warum Datenschutz? Grundrecht auf Informationelle Selbstbestimmung (BVG-Urteil vom 15.12.1983) Ohne Datenschutz keine: Meinungsfreiheit Informationsfreiheit Privatsphäre Schutz vor Identitätsdiebstahl

7 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 7 Wer überwacht wen? Arbeitgeber Arbeitnehmer Ladenbesitzer Kunden Nachbar Nachbar Staat öffentliche Plätze [ http://home.arcor.de/jot.pe/bush/bush%20fernglas.jpg ]http://home.arcor.de/jot.pe/bush/bush%20fernglas.jpg

8 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 8 „Richtiger“ Umgang mit Daten Datensparsamkeit Daten anonymisieren veraltete Daten löschen zentrale Datenbanken vermeiden Transparenz Zugangskontrolle zu Daten

9 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 9 Anwendungen von Sensornetzen im Fahrzeug Car2Car in der Umwelt Bekämpfung von Waldbränden, Tsunami-Frühwarnsystem beim Militär Aufspüren und Verfolgen von Zielen in der Medizin Monitoring von Patienten

10 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 10 Roadmap Einführung in Sensornetzwerke Problematiken Schutzmaßnahmen und Beispiele

11 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 11 Beispiel: Car2Car Funktion Autos tauschen Daten über das Verkehrsgeschehen aus Autos informieren sich über die Umwelt Problematiken eindeutige Identifizierbarkeit ::EB:07::3A:A1::DA:10::7A:01

12 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 12 Beispiel: Medizin Funktion Monitoring der Körperfunktionen Vision: Implantieren von Sensoren Problematiken Zugriffskontrolle Abhörsicherheit eindeutige Identifizierbarkeit

13 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 13 eindeutige Identifizierbarkeit Problematiken Bewegungsprofile können aufgezeichnet werden Recht auf Privatsphäre Lösungsansätze keine eindeutige IDs verwenden Daten anonymisieren keine zentrale Datenhaltung

14 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 14 Abhörsicherheit Problematiken unbefugte können Daten mitlesen Lösungsansätze Daten anonymisieren Daten verschlüsseln Problem: Sensoren sind zu leistungsschwach

15 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 15 unbefugter Zugriff Problematiken Daten können geändert werden Verletzung der Privatsphäre Lösungsansätze DRM Authentifizierung Datensparsamkeit Daten anonymisieren

16 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 16 Vorhaltezeit von Daten Problematiken bei einer Kompromitierung sind alte Daten mit betroffen je mehr Daten, desto mehr Rückschlüsse Lösungsansätze Daten frühstmöglichst löschen

17 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 17 Roadmap Einführung in Sensornetzwerke Problematiken Schutzmaßnahmen und Beispiele

18 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 18 Weitere Schutzmaßnahmen Robustheit gegen DoS-Angriffe Sicheres Routing Stabilität gegen Übernahme von Knoten Intrusion Detection Systems Secure Data Aggregation Integrität der Daten sicherstellen

19 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 19 Zugriffskontrolle / DRM Basisstation aggregiert, klassifiziert und verschlüsselt die jeweiligen Daten Lizenzserver vergibt die Rechte zum entschlüsseln der jeweiligen Daten DRM geschützte Daten dürfen nicht entschlüsselt abgespeichert werden DRM auf den Sensorknoten aufgrund von mangelnder Rechenleistung nicht realisierbar

20 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 20 Beispiele heute Leider kaum Sensornetze im Betrieb Daher vergleichbare Szenarien

21 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 21 Toll Collect Sensoren: OBU und Maut-Brücken Abgleich mit anderen Datenbanken Bewegungsprofile könnten möglich werden Automatische Geschwindigkeitsüberprüfung wäre möglich Gesichtserkennung könnte möglich werden

22 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 22 Metro / Payback RFID-Chip auf Produkten Keine automatische Deaktivierung der RFID- Chips auf den Produkten 2004 RFID-Chip auf der Kundenkarte Eindeutige Identifizierung der Kunden wurde möglich dadurch Bewegungsprofile möglich

23 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 23 Zusammenfassung Sensornetzwerke werden momentan selten eingesetzt es existieren vielseitige Datenschutzproblematiken es existieren viele Lösungsansätze – aber: eingeschränkte Ressourcen übertragbare Problematiken in bestehenden Systemen

24 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 24 Datenschutzorganisationen FoeBud e.V. http://www.foebud.de/ http://www.foebud.de/ Bundesbeauftragter für den Datenschutz Peter Schaar Big Brother Awards http://www.bigbrotherawards.de/ http://www.bigbrotherawards.de/ Deutsche Vereinigung für Datenschutz http://www.datenschutzverein.de/ http://www.datenschutzverein.de/ European Digital Rights (EDRi) http://www.edri.org http://www.edri.org

25 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 25 Projektseiten ScatterWeb The self-configuring wireless communication platform. http://www.scatterweb.net/ Smart Dust Autonomous sensing and communication in a cubic millimeter. http://robotics.eecs.berkley.edu/~pister/SmartDust/ Smart-Its Lancaster University, ETH Zurich, Universiy of Karlsruhe http://www.smart-its.org/

26 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 26 Quellen Eric Oliver Blaß „Sicherheit in Sensornetzwerken“ Uni Karlsruhe 15.03.2005 Rosenblatt, B., Trippe, B., Mooney, S., Digital Rights Management, Business and Technology, New York: M&T Books 2002 FoeBud e.V. Der Metro-Skandal - http://www.foebud.org/rfid/metro http://www.foebud.org/rfid/metro Car2Car Communication Consortium - http://www.car-to- car.org/http://www.car-to- car.org/ http://de.wikipedia.org/wiki/Sensornetzwerk (Stand 5.7.2006) http://de.wikipedia.org/wiki/Sensornetzwerk

27 02.08.2006 Kai Baumgart, Stefan Triller, Alexander Iliew 27 Vielen Dank für Ihre Aufmerksamkeit ! Fragen ?