Forschung
Effektive Benachrichtigung nach digitalem Identitäsdiebstahl
Jeder Benutzer ist bei einigen Web-Services registriert und bringt dabei dem Betreiber eines solchen Services das Vertrauen entgegen, die eigenen Benutzerdaten zu schützen. Trotzdem werden solche personenbezogene Daten häufig in größeren Mengen entwendet. Hier setzt das Forschungsprojekt EIDI an, indem untersucht wird, an welchen Stellen und in welcher Form die entwendeten Daten verwendet werden. Darüber hinaus soll ein Konzept entwickelt werden, wie ein Benutzer über die Betroffenheit bei einem solchen Leak informiert werden kann.
Mehr Informationen ist unter folgendem Link zu finden: 
https://itsec.cs.uni-bonn.de/eidi/
Open Thesis Topics
Bachelorarbeits-Themen:
- Entwicklung von Angriffen durch die Aggregation von Identitätsdaten-Leaks
- Konzeption eines Frühwarnsystems für Identitätsdaten-Leaks: Spezialisierung auf Darknet-Foren
- Machbarkeit des automatisierten Einloggens mit gestohlenen Zugangsdaten bei Webdiensten
- Monitoring von Sicherheitsvorfällen durch die Auswertung von Nachrichten mittels Maschniellem Lernen.
Eigene Themen und Ideen sind erwünscht!
Masterarbeits-Themen:
- Identity-Honeypot: Analyzing the attacker actions and the life cycle of an identity leak
Eigene Themen und Ideen sind erwünscht!
Publications
2020
ICISSP 2020, Valetta, Malta, Feb 2020:
Timo Malderle, Sven Knauer, Martin Lang, Matthias Wübbeling und Michael Meier: Track Down Identity Leaks Using Threat Intelligence. In: Furnell S., Mori P., Weippl E., Champ O. (eds) ICISSP 2020 - Proceedings of the 6th International Conference on Information Systems Security and Privacy. SCITEPRESS – Science and Technology Publications. Valetta, Malta, 2020.26. DFN-Konferenz „Sicherheit in vernetzten Systemen“, Hamburg, Feb 2020:
Timo Malderle, Matthias Wübbeling und Michael Meier: Effektive Warnung bei Identitätsdatendiebstahl an Hochschulen.[In Submission]
2018
IAS'18, Porto, Portugal, Dec 13-15. 2018:
Timo Malderle, Matthias Wübbeling, Sven Knauer and Michael Meier: Warning of Affected Users About an Identity Leak. . In: Madureira A., Abraham A., Gandhi N., Silva C., Antunes M. (eds) Proceedings of the Tenth International Conference on Soft Computing and Pattern Recognition (SoCPaR 2018). SoCPaR 2018. Advances in Intelligent Systems and Computing, vol 942. Springer, Cham, 2020.digma: Zeitschrift für Datenrecht und Informationssicherheit, Jun 2018:
Susan Gonscherowski, Oliver Vettermann, Matthias Wübbeling, Timo Malderle: Datenkrake Leak-Checker - Lösung in Sicht?. In: Bruno Baeriswyl, Beat Rudin, Bernhard M. Hämmerli, Rainer J. Schweizer, Günter Karjoth, David Vasella (Hrsg.), digma (Zeitschrift für Datenrecht und Datensicherheit). Zürich, Switzerland, 60-64, 2018.AsiaCCS'18, Songdo, Incheon, Korea, Jun 4-8, 2018:
Daniel Gruss, Michael Schwarz, Matthias Wübbeling, Simon Guggi, Timo Malderle, Stefan More, Moritz Lipp: Use-After-FreeMail: Generalizing the Use-After-Free Problem and Applying it to Email Services. In Proceedings of the 2018 on Asia Conference on Computer and Communications Security (ASIACCS '18). ACM, New York, NY, USA, 297-311. 2018.Computing Frontiers'18, Ischia, Italy, May 8-10, 2018:
Timo Malderle, Matthias Wübbeling, Sven Knauer, Arnold Sykosch, Michael Meier: Gathering and Analyzing Identity Leaks for a proactive Warning of affected Users (Short Paper). In Proceedings of the ACM International Conference on Computing Frontiers (CF '18). ACM, New York, NY, USA, 2018.Gi-Sicherheit'18, Konstant, Germany, Apr 25-27, 2018:
Timo Malderle, Matthias Wübbeling, Sven Knauer, Michael Meier: Ein Werkzeug zur automatisierten Analyse von Identitätsdaten-Leaks. In: Langweg, H., Meier, M., Witt, B. C. & Reinhardt, D. (Hrsg.), SICHERHEIT 2018. Bonn: Gesellschaft für Informatik e.V., 43-54, 2018.MKWI'18, Lüneburg, Germany, Mar 6-9, 2018:
Timo Malderle, Matthias Wübbeling, Michael Meier: Sammlung geleakter Identitätsdaten zur Vorbereitung proaktiver Opfer-Warnung. In: Paul Drews, Burkhardt Funk, Peter Niemeyer und Lin Xie(Hrsg.), Multikonferenz Wirschaftsinformatik 2018, Data driven X - Turning Data into Value. Lüneburg, 1381-1393, 2018.