Aktuelle Gefahren im Internet & wie kann ich mich schützen?

Transkript

1 2 Jahre Cryptoparty Graz Aktuelle Gefahren im Internet & wie kann ich mich schützen? Dipl.-Ing. Christoph Hillebold

2 Aktoren im Internet Geheimdienste Verbrecher Firmen User

3 Interessen (1) Geheimdienste (>200) Terrorbekämpfung Verbrechen aufklären Industriespionage Politische Gegner Medienkontrolle

4 Interessen (2) Verbrecher Passwörter klauen Bankkunden Erpressung Sensible Daten Verschlüsseln wichtiger Daten Abmahnanwälte Spam Botnetze

5 Interessen (3) Firmen Online-Tracking Konkurrenz: Industriespionage Mitarbeiter: überwachen Bewerber: Background-Check Banken & Versicherungen: Risikoanalyse Finanzamt: Steuersünder

6 Themen HTTPS Öffentliche WLAN s Passwörter Phishing Handy Apps Browser Viren & Trojaner Updates Free Software Soziale Medien

7 Das Internet google.at wikipedia.org gmx.net

8 Das Internet google.at

9 Das Internet google.at

10 Das Internet google.at

11 HTTP = Übertragungsprotokoll HTTPS = HTTP + SSL SSL = Verschlüsselung Problem: Schlüssel Certificate Authority

12

13

14 Certificate Authorities (CA)

15

16

17 Wer kann meine s lesen? gmx.net gmail.com

18 Die Lösung des Problems PGP = Pretty Good Privacy Asymetrische Verschlüsselung 2 Schlüssel: 1 öffentlicher und 1 privater Absender verschlüsselt Mit öffentlichem Schlüssel des Empfängers Nur Empfänger kann lesen Mit privatem Schlüssel des Empfängers Problem: Schlüsselaustausch Lösung: Keyserver, Web of Trust

19 Phishing Kein technischer Angriff , Telefon, Persönlich Absender muss nicht stimmen! Lösung: Hausverstand einschalten! Be careful!

20 Ich mцchte mich erstmals gerne vorstellen. Mein Name ist Dr.GABRIEL GASPAR die persцnliche Investment Berater meines verstorbenen Mandanten. Er war als privater Geschдftsmann im internationalen Bereich tдtig. Im Jahr 2008 erlag mein Mandant an einen schweren Herzinfarkt. Mein Mandant war ledig und kinderlos. Er hinterlieя ein Vermцgen im Wert von Ђ (Zehn Millionen fьnfhunderttausend Euro)... Alle meine Bemьhungen Verwandte meines verstorbenen Mandanten zu finden, waren erfolglos. Infolgedessen wьrde ich vorschlagen das Vermцgen aufzuteilen, Sie erhalten 45% Prozent des Anteils und 45% Prozent wьrde mir dann zustehen. 10% Prozent werden an Gemeinnьtzige Organisationen gespendet.

21 Sehr geehrter Kunde, Nach einigen verdächtigen Transaktionen, hat Ihre Karte aus Sicherheitsgründen gesperrt worden. Um wieder Zugriff zu erhalten, müssen Sie Ihre Informationen zu aktualisieren. Bitte laden Sie das Dokument in einer -Anhang, und überprüfen Sie Ihre Daten. Wenn Sie diese ignorieren, wird Ihre Karte vorübergehend gesperrt werden. Thank you, Kundendienst Erste Bank. Alle Rechte vorbehalten.

22 Sicher Browsen HTTPS verwenden Werbeblocker verwenden 3rd Party Cookies deaktivieren z.b. AdBlock Edge Einstellungen Datenschutz Benutzerdefinierte Einstellungen Cookie von Drittanbietern akzeptieren Cache/Cookies regelmäßig löschen

23 Updates Sicherheitslücken stopfen! Firewall Antivirus

24 Soziale Medien Verantwortungsbewusstes Verhalten Sichtbarkeit von Informationen Interesse haben Arbeitgeber Kunden Einbrecher Stalker Polizei Versicherungen

25 Öffentliches WLAN

26 Passwörter Wichtige Passwörter vs. Unwichtige Passwörter s, Soziale Netzwerke, Bank, Login, PIN,... Niemals das gleiche PW verwenden! Nicht: Vornamen, Nachnamen, Geburtsdatum, Haustier, Hausnummer, Telefonnummer, 1234, passwort Passwortmanager KeePass Passworttipps

27 Handy Apps Oft: Spyware und Adware Berechtigungen überprüfen! Selbstbeherrschung: Verzicht auf böse Apps! Never trust your phone! keine Bankgeschäfte am Handy!

28 Viren und Trojaner Was lade ich auf meinen Computer? Wo lade ich es herunter? Dubiose Quellen meiden! Kinder

29 Freie Software Oder zumindest OpenSource Nicht das selbe wie Freeware!!! Freie Betriebssysteme: Debian Ubuntu Kubuntu Xubuntu Paketmanager

30 Teaser The Spy in the Sandbox Practical Cache Attacks in Javascript Time measurement on L3 Cache HTML5 High Resolution Time API Intel CPU (Sandy, Ivy, Haswell, Broadwell) Quelle Y. Oren, V. P. Kemerlis, S. Sethumadhavan, A. D. Keromytis University Columbia, Found [2]

31 Teaser

32 Themen HTTPS Öffentliche WLAN s Passwörter Phishing Handy Apps Browser Viren & Trojaner Updates Free Software Soziale Medien

33 Attribution / Quellen [Pixabay.com] [Wikimedia / G.Hagedorn] [Wikipedia / S. Walter] [TP-Link] [Pixabay.com] [wi-fi.org wikimedia]