Internet Security Days 2017
Auf der Konferenz trafen sich IT-Sicherheits-Experten, Sicherheitsverantwortliche und Anwenderunternehmen, um sich im umfangreichen Konferenzprogramm, einer Ausstellung über Bedrohungen sowie über neue Strategien zu informieren und ihre Erfahrungen auszutauschen. Neben dem Dauerthema Cyber-Angriffe fokussierte der Event diesmal insbesondere die Themen „Faktor Mensch“, „Advanced Cyber Crime“, „Connected World“ und „Security by Design“. Die Konferenz Internet Security Days 2017 wurde vom eco – Verband der Internetwirtschaft e. V. in Zusammenarbeit mit Heise Medien veranstaltet.
Vortrag „Deanonymisierung – Grenzen und Möglichkeiten“
Anhand von Beispielen aus der Forschung zeigte ich, wie vermeintlich anonymisierte Daten durch die Kombination aus verschiedenen Quellen wieder aggregiert und somit deanonymisiert werden können. Aufgezeigt wurde außerdem, welche Möglichkeiten zur Deanonymisierung in Tor-Netzwerken im Darknet in der Forschung diskutiert und welche Methoden vermeintlich von Ermittlungsbehörden eingesetzt wurden.
Des Weiteren wurde gezeigt, welche Ansätze entwickelt wurden, um vermeintlich anonyme Websites einem vermeintlichen Betreiber zuordnen zu können. Dazu wurden alle Merkmale einer Website extrahiert und somit ein eindeutiges Profil erzeugt. Dieses Profil konnte daraufhin mit anderen Seiten verglichen werden und so konnte eine Zuordnung und möglicherweise eine Deanonymisierung des Betreibers erfolgen.
Und wie versprochen, gibt es hier wieder den kompletten Vortrag:
Download: Internet Security Days – Tobias Scheible.pdf (4MB)
Artikelserie „Deanonymisierung“
Dieser Artikel ist Teil meiner Artikelserie „Deanonymisierung“, die ich als Vorbereitung auf meinen Vortrag auf der Konferenz „Internet Security Days 2017“ begonnen habe. Die Artikelserie umfasst folgende Beiträge: