Internationale Sommerschule zu Cyberkriminalität und Forensischer Informatik 2022

Internationale Sommerschule zu Cyberkriminalität und Computerforensik

Dienstag, 7. Juni – Freitag, 10. Juni 2022
Nürnberg, Deutschland

Die Internationale Sommerschule zu Cyberkriminalität und Forensischer Informatik ist ein einwöchiger Intensivkurs an der Schnittstelle von Informatik und Strafrecht. Sie bietet Studierenden die Möglichkeit, von weltweit führenden Experten für digitale Forensik und Strafrecht zu lernen und sich von ihnen inspirieren zu lassen. Die Sommerschule richtet sich an Masterstudierende der Informatik, Forensik, Strafrechtspflege, Rechtswissenschaften oder verwandter Fachrichtungen. Spezifische Vorkenntnisse sind nicht erforderlich. Als interdisziplinäre Sommerschule richten sich die Kurse an Einsteiger in diesem Bereich.

Mock Trial

Ein Highlight dieser Sommerschule ist ein Mock Trial (Übungsprozess), in dem die Teilnehmer gemeinsam einen kleinen Fall lösen und vor Gericht verteidigen. Die Übung findet am letzten Tag der Sommerschule in demselben Gerichtsgebäude statt, in dem 1945–1946 die berühmten Nürnberger Kriegsverbrecherprozesse abgehalten wurden. Die Präsentationen werden bewertet, und die Gewinnerteams erhalten Preise. Details zum Mock Trial und zur Vorbereitung finden Sie weiter unten.

Ankündigungen nach der Veranstaltung

Vielen Dank an alle, die an der Sommerschule teilgenommen haben! Hier sind einige offizielle Bilder von Vincent Haupert, die gemäß CC BY-NC-SA 4.0 verwendet werden dürfen.

Die internationale Expertenrunde (v.l.n.r. Christopher Hargreaves, Marie-Helen Maras, Christoph Safferling und Simson Garfinkel) nahm als „Richter“ am Mock Trial der Internationalen Sommerschule für Cyberkriminalität und Forensische Informatik teil, die vom 7. bis 10. Juni 2022 in Nürnberg stattfand. Im Gerichtssaal 627 des Landgerichts Nürnberg stritten die Teams als krönenden Abschluss der Woche um die Auslegung eines digitalen Beweismittels.

⛶

Die Gewinner des Scheinprozesses waren die folgenden beiden Teams: Die Anklage (Team 4, Bild links, v.l.n.r.) bestehend aus Vishal, Lisa Marie Dreier, Jonka Winkle und Luca Brambrink sowie die Verteidigung (Team 5, Bild rechts) bestehend aus Alexander McCoy, Mehmet Selim Kartal, Pauline Nöldemann, Wei-Rong Cheng und Céline Vanini. Herzlichen Glückwunsch!

⛶

⛶

Einige Rückmeldungen von Teilnehmern nach der Veranstaltung

„Dies ist eine der besten Sommerschulen, an denen ich während meines Studiums teilgenommen habe. Es war faszinierend, da die Teilnehmer aufgrund ihrer vielfältigen Hintergründe ausgewählt wurden. Die interdisziplinären Ansätze der Referenten passten hervorragend zum Ziel der Sommerschule. Ich habe die Atmosphäre und die Gelegenheit genutzt, mich mit Nachwuchsforschern zu vernetzen.“

„Diese Sommerschule war mit Abstand die beste Erfahrung, die ich während meiner Zeit an der Universität gemacht habe. Die Vorträge waren absolut fantastisch. Ich habe viele neue Freunde gefunden und würde gerne wieder dabei sein!“

„Eine großartige Gelegenheit, etwas über digitale Forensik zu lernen und Studierende sowie Dozenten kennenzulernen.“

„Eine tolle Mischung aus spannenden Vorträgen, geselligen und praktischen Aktivitäten sowie der Möglichkeit, schwierige Fragen mit Experten zu diskutieren.“

„Ich habe neue Techniken, Entwicklungen und die Zukunft der digitalen Forensik kennengelernt. Sehr gut geplant und organisiert! Vielen Dank für die wunderbaren Möglichkeiten.“

Referenten

• Simson Garfinkel, Senior Data Scientist, US-Heimatschutzministerium. Simson ist Autor des Programms „bulk_extractor“ und Mitautor von „Practical UNIX and Internet Security“ (O’Reilly, 2003) sowie Betreuer der Digital Corpora-Website
• Anita Hazenberg, Direktorin der Innovationsabteilung bei INTERPOL (IGCI – Singapur)
• Marie-Helen Maras, John Jay College für Strafrecht, Stadtuniversität New York, USA, Autorin zahlreicher Bücher, darunter „Cybercriminology“ (Oxford University Press, 2016) und „Computer Forensics: Cybercriminals, Laws, and Evidence“ (Jones and Bartlett, 2014)
• Christoph Safferling, Leiter der Forschungsstelle für Internationales Strafrecht (ICLU) an der Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU), Mitglied und Vizepräsident des Beirats der International Nuremberg Principles Academy, wird den Scheinprozess leiten
• Felix Freiling, Professor am Lehrstuhl für Informatik der Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) und Sprecher des Graduiertenkollegs „Cybercrime and Forensic Computing“ an der FAU, wird kurz in den Bereich der digitalen Forensik einführen und ist für die technische Seite des Scheinprozesses verantwortlich.
• Jan Peter van Zandwijk ist Forensiker am Institut für digitale und biometrische Spuren des Niederländischen Forensischen Instituts (NFI) in Den Haag, Niederlande. Er wird eine interaktive Sitzung zum Thema „Data2activity: Der Beweiswert digitaler Spuren von Mobiltelefonen und Wearables für Aktivitäten in der physischen Welt“ halten
• Christopher Hargreaves ist Dozent an der Universität Oxford und Experte für die zuverlässige Analyse von Dateisystemen sowie ein erfahrener Ausbilder in allen Aspekten der digitalen Forensik. Er wird einen Crashkurs zur Dateisystemanalyse sowohl für Anfänger als auch für Experten auf diesem Gebiet geben

Aufruf zur Teilnahme

Die Zielgruppe sind Master- oder Doktoranden in einem Fachbereich, der mit dem Thema der Sommerschule in Zusammenhang steht. Die Teilnehmerzahl ist begrenzt. Um teilzunehmen, senden Sie bitte Ihre Bewerbung (Lebenslauf, Zeugnis, Motivationsschreiben) bis Montag, 18. April 2022 (die Frist ist abgelaufen) per E-Mail an <summer-school-cybercrime@lists.informatik.uni-erlangen.de>. Teilnehmer, die an dieser Summer School interessiert sind, könnten auch an der Ausschreibung von offenen Doktorandenstellen im Themenbereich der Sommerschule an der FAU interessiert sein.

Veranstaltungsorte und Gebühren

Die Teilnahme ist kostenlos. Darüber hinaus stellt die Sommerschule allen zugelassenen Teilnehmern kostenlos Vollpension und Unterkunft zur Verfügung. Die Reisekosten nach/von Nürnberg müssen von den Teilnehmern selbst getragen werden. Alle Veranstaltungsorte sind zu Fuß erreichbar (siehe Karte unten):

• Der Hauptveranstaltungsort ist das Haus Eckstein das sich in der Burgstraße 1-3, 90403 Nürnberg befindet.
• Die Teilnehmer werden in der Nürnberger Jugendherberge an der mittelalterlichen Burg (Burg 2,90403  Nürnberg) untergebracht. Check-in ist am Montag, dem 6. Juni 2022, zwischen 17:00 und 19:00 Uhr. Wer vor 17:00 Uhr ankommt, kann sein Gepäck in der Jugendherberge abgeben und die Stadt erkunden.
• Der Scheinprozess findet im Gerichtssaal 627 des Oberlandesgerichts Nürnberg (Oberlandesgericht Nürnberg, Fürther Straße 110 90429 Nürnberg)

Am Donnerstagnachmittag und -abend findet ein Rahmenprogramm statt (siehe unten).

Die Sommerschule befindet sich direkt im Zentrum von Nürnberg und ist mit Zug, Flugzeug und öffentlichen Verkehrsmitteln gut zu erreichen:

⛶

Programm

Alle Zeiten sind Ortszeiten (Zeitzone: MESZ). Die Tutorials/Vorlesungen dauern bis zu 3,5 Stunden einschließlich Pausen.

Der Check-in in der Jugendherberge findet am Montag, dem 6. Juni 2022, zwischen 17:00 und 19:00 Uhr in der Lobby der Jugendherberge statt. Wer früher ankommt, kann sein Gepäck in der Jugendherberge abgeben. Wer am Montag nach 19:00 Uhr ankommt, wird gebeten, sich mit den Organisatoren in Verbindung zu setzen. Bitte beachten Sie, dass Montag, der 6. Juni 2022, in Deutschland ein Feiertag ist.

Wer am Montag, dem 6. Juni 2022, ankommt, kann sich gegen 19:00 Uhr vor der Jugendherberge treffen, um die Stadt zu erkunden.

Dienstag, 7. Juni 2022

Veranstaltungsort: Haus Eckstein, Hörsaal E.01 (Erdgeschoss). Das Mittagessen wird im Rathaustreff (der Cafeteria des Rathauses am Fünferplatz 2, 90403 Nürnberg, in Laufnähe zum Eckstein, (Wegbeschreibung wird gegeben) angeboten.

• 9:00-9:15 Uhr Begrüßung in Nürnberg durch Felix Freiling und Hans Kudlich (FAU, als Vertreter des organisierenden GRK 2475 „Cyberkriminalität und Forensische Informatik“)
• 9:15-12:30 Uhr Sitzung 1: Anita Hazenberg (Interpol): Innovation und Digitalisierung in der globalen Polizeiarbeit: Ein Aktionsplan
• 12:30-14:00 Uhr Mittagspause
• 14:00-17:30 Uhr Sitzung 2: Christopher Hargreaves (Universität Oxford): Einführung in die Dateisystemanalyse (nicht nur) für Anfänger
• Abendessen in der Jugendherberge
• ca. 19:00 Uhr Begrüßungsempfang in der Hausbrauerei Altstadthof (Bergstrasse 19, 90403 Nürnberg), auf eigene Kosten.

Mittwoch, 8. Juni 2022

• 9:00-12:30 Uhr Sitzung 3: Jan Peter van Zandwijk (Niederländisches Forensisches Institut): Data2activity: Der Beweiswert digitaler Spuren von Mobiltelefonen und Wearables für Aktivitäten in der physischen Welt
• 12:30-14:00 Uhr Mittagspause
• 14:00-17:30 Uhr Vorbereitungssitzung für den Scheinprozess, moderiert von Felix Freiling (FAU): Gruppenzuteilung und Zeit für praktische Übungen
• Abendessen in der Jugendherberge

Donnerstag, 9. Juni 2022

• 9:00-12:30 Uhr Sitzung 4: Marie-Helen Maras (John Jay College für Strafrecht, CUNY, USA): Rechtliche Rahmenbedingungen für die Ermittlung und Bekämpfung von Cyberkriminalität
• 12:30-14:00 Uhr Mittagspause
• 15:00-18:00 Uhr Soziales Event: Führung über das Reichsparteitaggelände einschließlich eines Besuchs der „Goldenen Halle“
  • Wir treffen uns um 14:45 Uhr am Ticketschalter des Dokumentationszentrum, Bayernstr. 110 in Nürnberg. Bitte seid pünktlich! Die Entfernung von Eckstein beträgt ca. 4 km. Ihr könnt die öffentlichen Verkehrsmittel nutzen, entweder den Bus 36 (fährt fast direkt von unserem Veranstaltungsort ab) oder die Straßenbahnlinie 8 (fährt vom Rathenauplatz ab); Beispielverbindungen findet ihr in diesem PDF (Informationen zu den Fahrpreisen siehe unten).
• 19:00 Uhr Ritteressen im „Alte Küch’n & Im Keller“, Nürnberg

Freitag, 10. Juni 2022

• 9:00-12:30 Uhr Sitzung 5: Simson Garfinkel, (US-Heimatschutzministerium): Digitale Forensik in Vergangenheit und Zukunft
• 12:30 Uhr Mittagspause
• 14:00-17:00 Uhr Präsentationen der Scheinprozesse und Preisverleihungim Gerichtssaal 627 am Landgericht Nürnberg, moderiert von Christoph Safferling (FAU)
  • Wir treffen uns um 14:00 Uhr am Eingang des Gerichtsgebäudes. Am Eingang findet eine Sicherheitskontrolle statt, bitte bringen Sie einen Ausweis mit! Der Scheinprozess beginnt um 14:15 Uhr, bitte seien Sie pünktlich. Die Entfernung von Eckstein beträgt 2,8 km. Sie können öffentliche Verkehrsmittel nutzen, idealerweise die U-Bahnlinie U1, Beispielverbindungen finden Sie in diesem PDF (siehe unten bezüglich der Kosten).
  • Mitglieder der Jury: Simson Garfinkel, Christopher Hargreaves, Marie-Helen Maras, Christoph Safferling

Die Veranstaltung endet spätestens um 17:00 Uhr.

Details zum Scheinprozess und zur Vorbereitung

Im Rahmen des Scheinprozesses werden ein Beweisstück (eine Kopie einer Festplatte) sowie ein Sachverständigengutachten zu dieser Festplatte und einem konkreten Vorwurf der Staatsanwaltschaft („Besitz illegaler pornografischer Bilder“) behandelt. Sie werden in Gruppen daran arbeiten, die Aussagen des Sachverständigen zu dem Beweisstück zu überprüfen. Jede Gruppe wird entweder der Staatsanwaltschaft oder der Verteidigung zugeordnet. Aus dieser Perspektive besteht Ihre Aufgabe darin, im Rahmen des abschließenden Plädoyers während des Prozesses eine maximal 10-minütige mündliche Präsentation (ohne Folien) vorzubereiten, in der Sie den Beweiswert des Beweismittels in diesem Fall bewerten. Die Präsentationen werden nach fachlicher Fundiertheit und juristischer Relevanz bewertet.

Um den Spaßfaktor und den Lerneffekt beim Scheinprozess zu maximieren, sollten einige Mitglieder Ihres Teams über folgende Software verfügen:

• HxD – Freeware Hex Editor
• Autopsy Digital Forensics Platform

Die Beweismittel (Festplattenkopie) und der Auswertungsbericht sind nun unter https://faui1-files.cs.fau.de/public/summer-school/ verfügbar. Die SHA256-Hashes der beiden Dateien lauten:

a37ae11f02b661a14b546e93b7df92c6c78b4392296d59fc892b97358d63aafc exhibit_45_28_2015.img
d38360130c3cb8b652a4977015bd5af4f1d61ce48447afcb7bec8383b03ecccc report_45_28_2015.pdf

Orte zum Ausgehen

Hier sind einige möglicherweise hilfreiche Vorschläge für typische lokale Bars/Restaurants/Biergärten, falls Sie abends Hunger oder Durst haben (ohne Anspruch auf Vollständigkeit):

• Wanderer, Beim Tiergärtnertor 2-6
• Finca & Bar Celona, Vordere Insel Schütt 4
• Alex, Hauptmarkt 10
• Rote Bar, Peter-Vischer-Straße 3
• O’Sheas Irish Pub, Wespennest 6
• Hexenhäusle, Vestnertorgraben 4
• Hausbrauerei Altstadthof, Bergstraße 19
• BALKON Nürnberg, Königstor 2
• Vintage Bar, Irrerstraße 5
• Blume von Hawaii, Weinmarkt 16

Öffentliche Verkehrsmittel in Nürnberg verwenden

Nürnberg verfügt über ein gut ausgebautes öffentliches Verkehrsnetz mit U-Bahn, Straßenbahn und Bus. Einzelheiten zu den Verbindungen können online auf der Website des Nürnberg Public Transport (VGN) abgerufen werden. Die dem Haus Eckstein am nächsten gelegenen Haltestellen sind „Lorenzkirche“ (U-Bahn) und „Burgstraße“ (Bus). Die meisten Orte im Zentrum von Nürnberg sind zu Fuß erreichbar.

Einzelfahrkarten für den öffentlichen Nahverkehr kosten 2,75 Euro. Wenn Sie vorhaben, die gesellschaftlichen Veranstaltungen am Donnerstag und den Scheinprozess am Freitag mit öffentlichen Verkehrsmitteln zu erreichen, sollten Sie den Kauf des „9-Euro-Tickets“ in Betracht ziehen – ein Sonderangebot, mit dem Sie innerhalb eines Kalendermonats alle öffentlichen Verkehrsmittel und Regionalzüge in Deutschland für nur 9 Euro nutzen können. Bitte denken Sie daran, das Ticket im Voraus zu kaufen, z. B. auf der Website der Deutschen Bahn. Das 9-EURO-Ticket ist an einen bestimmten Monat gebunden. Achten Sie darauf, den Juni 2022 auszuwählen.

Organisatoren

Christian Riess
Felix Freiling

mit Unterstützung von Christine Stief, Sara Kasapoglu, Leila Khayati, Lena Voigt, Lisa-Marie Dreier, Maximilian Eichhorn und Immanuel Lautner.

Fragen

Bitte richten Sie alle Fragen an summer-school-cybercrime@lists.informatik.uni-erlangen.de

Danksagung

Diese Veranstaltung wird von der Deutschen Forschungsgemeinschaft (DFG) im Rahmen des Graduiertenkolleg 2475 „Cyberkriminalität und Forensische Informatik“ (Förderkennzeichen 393541319/GRK2475/1-2019).