Angriffsund. Abwehrmöglichkeiten. Direktion LPP 2 Kriminalitätsbekämpfung/ Landeskriminalamt

Transkript

1 Angriffsund Abwehrmöglichkeiten

2 Inhalte: Angriffsorte der PC das Telefon Angriffsopfer Angriffstools Abwehrtools

3 Angriffsorte: Inneneinrichtung Fenster

4 Angriffsort: die Inneneinrichtung Deckenabhängung: oft ist bis zu 10 cm Platz, bis die eigentliche Decke kommt Netz-und Stromleisten bieten nahezu ideale Versteckmöglichkeiten für Spionagewerkzeuge

5 Angriffsort: die Inneneinrichtung - Stecker bzw. Netzwerkleisten bieten die Möglichkeit sowohl Spionagewerkzeuge zu verstecken, als auch die darin befindlichen Leitungen (Netzwerk) anzuzapfen. - Möbel, Lampen, Blumen oder Regale etc. bieten die Möglichkeiten Dinge zu verstecken. Deckenabhängung: oft ist bis zu 10 cm Platz, bis die eigentliche Decke kommt

6 Angriffsort: die Fenster RICHTIG FALSCH Deckenabhängung: oft ist bis zu 10 cm Platz, bis die eigentliche Decke kommt

7 Angriffsort: die Fenster - Niemals Fenster geöffnet lassen, auch nicht auf kipp. - PC-Bildschirm immer fensterabgewandt aufstellen. - Sensible Schriftstücke niemals von außen einsehbar am Fenster ablegen. - Gardinen oder Ähnliches als Sichtschutz benutzen.

8 Angriffsopfer: der Mensch

9 Angriffsopfer: der Mensch Social Engineering (engl. eigentlich angewandte Sozialwissenschaft, auch soziale Manipulation ) nennt man zwischenmenschliche Beeinflussungen mit dem Ziel, bei Personen bestimmte Verhalten hervorzurufen, sie zum Beispiel zur Preisgabe von vertraulichen Informationen, zu bewegen. Social Engineers spionieren das persönliche Umfeld ihres Opfers aus, täuschen Identitäten vor oder nutzen Verhaltensweisen wie Autoritätshörigkeit aus, um geheime Informationen zu erlangen. Meist dient Social Engineering dem Eindringen in ein fremdes Computersystem, um vertrauliche Daten einzusehen; man spricht dann auch von Social Hacking Quelle: wikipedia

10 Angriffsopfer: der Mensch Social Engineering Computer Based Social Engineering Der Computer wird dazu genutzt, bei dem Opfer die gewünschten Informationen zu erhalten. Dies geschieht durch sog. Phishingmails. Dem Opfer wird vorgegaukelt es müsse seine Mail etc. verifizieren. In Wahrheit werden die Zugangsdaten ausgespäht.

11 Angriffsopfer: der Mensch Social Engineering Human Based Social Engineering Hier wird der Mensch an sich angegangen. Es werden freundschaftliche Kontakte geknüpft oder u.a. Pannen, Probleme, Notfälle pp. vorgetäuscht (Reverse Social Engineering), um an Informationen zu gelangen. Oft werden hektische Situationen herbeigeführt in denen das potentielle Opfer dann unüberlegt reagiert.

12 Angriffsopfer: der Mensch Social Engineering Human Based Social Engineering Hierunter zählt auch das Dumpster Diving (das Mülltauchen). Im Müll finden sich allerlei Informationen über das (Social Engineering) Opfer oder es finden sich sensible Daten selbst (Bsp.: Lidl Krankenakten)

13 Angriffsopfer: der Mensch Abwehrmöglichkeiten Social Engineering ist sehr schwer abzuwehren, da es sehr diffizil ist. Aufklärung, Aufklärung, Aufklärung. schreddern von sensiblen Daten. keine Standardpasswörter.

14 Angriffsort: der PC Deckenabhängung: oft ist bis zu 10 cm Platz, bis die eigentliche Decke kommt

15 Angriffsort: der PC Angriffstools Deckenabhängung: oft ist bis zu 10 cm Platz, bis die eigentliche Decke kommt

16 PC Müssen gar nicht vorhanden sein, falls zur Kommunikation der Firmenserver genutzt wird. Werden die Nutzer PC (Clients) zentral administriert, so ist eine Überwachung der Kommunikation schlichtweg kein Problem. Deshalb immer bestrebt sein, als Betriebsrat über einen zu verfügen. separaten Internetanschluss Ist dies nicht möglich, den Browser entsprechend einstellen. auf Cookies verzichten, den Cache löschen pp. Entsprechende Tools nutzen, welche das Surfverhalten anonymisieren bzw. verschlüsseln (soweit möglich).

17 PC Angriffstools Keylogger - Tastaturspione Keylogger gibt es in den verschiedensten Formen. Am bekanntesten sind Software Keylogger, die sich auf einem PC verbergen und dort die Tastatureingaben ausspionieren. Die Software bemerkt Start des Browsers, notiert die Adresse und beginnt mit der Aufzeichnung. Es werden dann bspw. Zugangsdaten inkl. Passwörter mitgelogged. Eine weitere Möglichkeit, das Anfertigen von Screenshots (Bildschirmfotos) in vordefinierten Zeitabständen. So kann jeder Nutzer des PC identifiziert werden!

18 PC Angriffstools Keylogger Tastaturspione

19 PC Angriffstools Keylogger - Tastaturspione Es gibt aber auch unauffällige Hardware Keylogger.

20 PC Angriffstools Im Durchschnitt kosten Spionagetools zwischen 50 bis 100 Euro. Die Programme unterscheiden sich oft auch nur wenig voneinander. In der Regel können die Programme alle Tastatureingaben mitschneiden, in regelmäßigen Abständen Fotos des Bildschirminhalts machen sowie eine Liste der benutzten Tools und Web-Seiten speichern.

21 PC Angriffstools So einfach wie die Überwachung ist auch die Installation. Entsprechende Software wird wie andere Malware als scheinbar harmlose.exe-, word-, oder pdf- Datei via zugesandt oder der Systemadministrator installiert die Software unbemerkt im Firmennetzwerk die Rechte dazu hat er ja. Danach legen sich die Programme automatisch einen entsprechenden Autostart -Eintrag unter Windows an. Die Überwachungsbandbreite kann vom Installateur frei gewählt werden: Was wie oft getan wird (Bildschirmfoto sog. Screenshots), Mitschneiden der Tastatureingaben (auf Stichwort), Auslesen von Passwörtern etc.) ist oft frei wählbar. alles eine Sache weniger Klicks im Optionenmenü -

22 PC Angriffstools

23 PC Angriffstools ein Beispiel. Spector 360 nimmt alle Aktivitäten der PCs im Netzwerk auf: besuchte Internetseiten, gesendete- und empfangene s, Chatunterhaltungen, Tastenanschläge, übertragene Dateien, gedruckte Dokumente und gestartete Programme. Es erfolgt visuelle Aufzeichnung durch regelmäßige Aufnahme des Bildschirms. Spector 360 erlaubt es damit, ganze Arbeitstage zu archivieren und im Zeitraffer visuell nachzuvollziehen. Software wird per Remote auf dem zu überwachenden PC über das Netzwerk installiert. Die Aufzeichnungen können von einem oder mehreren admin. PCs abgerufen und ausgewertet werden.

24 PC Angriffstools Es gibt eine ganze Menge an Programmen, die es ermöglichen Sie zu überwachen. Die Auswahl ist schier grenzenlos.für jeden Bedarf ist etwas dabei.

25 PC Angriffstools Darf Überwacht werden? Überwachung nicht zwingend verboten. Es kommt auf die Arbeitsrichtlinie(n) des Unternehmens an. Ist die private Nutzung der Rechners erlaubt oder verboten. Zur Sicherheit der Firmennetze darf der Arbeitgeber mitprotokollieren. Heimliche Überwachung ist dabei aber trotzdem nicht erlaubt und deren Ergebnisse können deshalb auch nicht als Kündigungsgrund dienen.

26 PC Abwehrtools

27 PC Abwehrtools Wird der eigene (genutzte ) PC mit einem Spionageprogrammen überwacht? Wie werden in der Firma die Benutzerrechte gehandhabt? Bei eingeschränkten Benutzerrechten und zentraler Verwaltung durch einen Administrator wird Abwehr schwierig! Wird überwacht und die die Überwachungssoftware wird bei jedem Start von einem Netzlaufwerk aus geladen und werden die Protokolle dort gespeichert, so sind auf der lokalen Festplatte keine Dateien feststellbar. Mit Wireshark (Wlan-Sniffer) können die Datenpakete leicht bestimmten PCs zugeordnet und auch abgegriffen werden: s, Webseiten, Downloads. Solche Abhöraktionen kann man nicht verhindern, ja noch nicht einmal erkennen. (passives Lauschen) deshalb verschlüsselte Browser-Verbindungen (abhörsicher) In Firmen oder zu Hause, wo keine zentrale Administration stattfindet können Sie das volle Arsenal an Tools auffahren, das eigentlich zum Schutz vor Viren & Co. entwickelt wurde.

28 PC Abwehrtools Host Intrusion Prevention Systeme (HIPS). Solches HIPS (kleine Programme) überwachen laufende Programme auf virentypische Aktionen: Zugriff auf Tastatureingaben, Datenversand ins Internet, versteckte Prozesse etc. Und genau das machen schließlich auch die kommerziellen Spionageprogramme, technisch gesehen gibt es da keinen Unterschied.

29 PC Abwehrtools Manuelle Möglichkeiten Windows-Suche nutzen um entsprechende Dateien von Spionage Software auf dem PC zu finden. Nicht vergessen auch nach versteckten Dateien zu suchen. Sollten Sie solche Dateien und Verzeichnisse entdecken, so lassen diese sich meist mit einem Antivirenprogramm entfernen. Im Internet kursieren aber auch Anleitungen geben Sie einfach den Programmnamen und entfernen bei Google ein.

30 PC Abwehrtools Manuelle Möglichkeiten Nach welchen Dateien Sie auf Ihrem System suchen sollten: Programmname Erkennungsmöglichkeit : 007 starr Start Ausführen STARRCMD Boss Everyware Dateien BECONFIG.EXE, BEWREP.EXE und RMBEW.EXE eblaster Datei URLMKPL.DLL insight Datei ISGTCBHO.DLL Orvell Monitoring Hotkeys: [Strg]+[Shift]+[Alt]+[O] silent Watch Dateien BORLNDMM.DLL, SVCOMSVC.DLL und SVCOMSC.EXE spector pro Dateien SHMSWNMP.DLL und SHMSWNRC.DLL WinWhatWhere Verzeichnis C:WindowsSystemOLBE

31 PC Abwehrtools Virenscanner hoch einstellen dann Komplettsuche Gegebenenfalls spezielle zusätzliche Rootkit-Sucher benutzen. Tools wie Gmer oder Sophos Anti Rootkit sind kostenlos und lassen sich parallel zu einem Virenscanner nutzen. sie sind aber kein Allheilmittel, da die Spionagesoftwareentwickler ihre Produkte stetig weiterentwickeln

32 PC Abwehrtools Spybot Search & Destroy Gratis-Programm Findet Spionageprogramme, die Tastatureingaben aufzeichnen Entdeckt Trojaner, Dialern und anderem Malware Besonderheit: Search & Destroy kann Malware im Glauben lassen, das System sei nach wie vor infiziert.

33 PC Abwehrtools TrueCrypt Verschlüsselungsprogramm kostenlos legt virtuelle Verzeichnisse an und chiffriert sie mit diversen Verschlüsselungsverfahren

34 PC Abwehrtools Nützliche Links

35 das Telefon Mitarbeitertelefone Das Handy als Wanze Bekommt man ein Firmenmobiltelefon, könnte dieses (theoretisch) ebenfalls mit Spionagesoftware verseucht sein!

36 das Telefon Mitarbeitertelefone Das Handy als Wanze Spionage-Tool übermittelt SMS- Inhalte, wann ein Anruf stattfand, wie lange er dauerte und an wen er ging (SIM-Telefonbuch) Alles wird an eine Webseite übermittelt, auf welche der Täter Zugriff hat! Selbst der Standort des Telefons wird übermittelt! Es können bei Bedarf Gespräche mitgehört werden. Deshalb auch auf dem Mobiltelefon Viren-Scanner einsetzen

37 Das Telefon Aber auch ohne installierte Spionagesoftware ist ein Auslesen der Handyinhalte möglich!! ein Auslesen der Telefoninhalte ist aber auch mit jeder Forensiksoftware möglich.

38 Zum Schluss die Praxis

39 Zum Schluss die Praxis.was sollte hier wohl gefilmt werden?

40 Zum Schluss die Praxis Kamera abgefilmter Bereich, Kaffeeautomaten

41 Zum Schluss die Praxis die Z E N T R A L E Anschlüsse für Video, Ton, Telefon.

42 Vielen Dank für Ihr Interesse! Landespolizeipräsidium LPP Wirtschafts- und Vermögenskriminalität Rubensstraße Saarbrücken Tel