---
# System prepended metadata

title: Praktikum_1

---

Praktikum_1
===

Datum: 19.04.21

Autoren: bzibae2s, aschro2s

[TOC]

---

Untersuchung der Umsetzung von Datenschutzrechten in Android
--- 

### 1. Ziel

```Das Ziel ist zu prüfen, ob und inwiefern die gesammelten Informationen, die über das jeweilige Gerät vom Betriebssystem an die Hersteller gesendet werden, gegen Datenschutzrechte verstoßen.```


### 2. Aufbau

```Der Testlauf wird in zwei Phasen aufgeteilt. In Phase 1 wird das Gerät ohne besondere Privacy Einstellungen benutzt und analyisiert. In Phase 2 wird das Gerät mit möglichen Privacy Einstellungen benutzt und analyisiert. Anschließend sollen die Ergebnisse aus beiden Phasen gegenübergestellt werden.```

- Phase 1: keine Privacy Einstellungen
    1. Ziel
        - Das Ziel ist so viel wie möglich an Informationen zu sammeln.
    2. Options
        - default (No privacy restrictions)
    3. Testcases(offline / online)
        - Start des Geräts (lokale Daten, die später gesendet werden?)
        - Apps installieren (online / deb file)
        - Standby (aktiv/passiv)
        - Restart
        - Ändern von Geräteeinstellungen / Jailbreak infos?
        - Fotos/Videos
    4. Analyse
        - Parameter
        - Datentraffic
        - Zeiten


- Phase 2: Max Privacy Einstellungen (bei voller Nutzung des Gerätes)
    1. Ziel
        - Das Ziel ist zu prüfen ob die jeweiligen privacy configuration funktionieren.
    2. Options
        - max privacy 
    3. Testcases
        - wie in Phase 1
    4. Analyse
        - Parameter
        - Datentrafic
        - Zeiten

- Phase 3: Auswertung

    1. Vergleich zwischen den einzelnen Phasen bei den gleichen Aktionen
    2. Hersteller spezifisch
    3. ggf. Apps spezifisch

### 3. Todo

- Tools / Hardware
    1. Raspberry PI als Router/WLAN-Hotspot
    2. MITMProxy
    3. Rooting/Jailbreaking von dem jeweiligen device
    4. frida bypassing ssl
    5. Analyse scripte entwickeln



## Infos 
- https://play.google.com/store/apps/details?id=app.greyshirts.sslcapture&hl=de&gl=US
- https://medium.com/@gaikwadchetan93/monitoring-modifying-android-app-network-traffic-via-mitm-proxy-part-1-886f6324f705
- https://www.heise.de/select/ct/2017/13/1497715250712891
- https://www.heise.de/select/ct/2016/10/1463049049556018