Moderne Technik. Herzlich willkommen. Themen: Sicherheit im Internet Datensicherung Mittwoch, 9. Januar Moderne Technik 1.

Transkript

1 Moderne Technik Herzlich willkommen Themen: Sicherheit im Datensicherung Mittwoch, 9. Januar 2013 Moderne Technik 1 Begrüssung Dank an Gemeinde Mülligen für Lokal Fredy Studerus und Ruedi Stingelin Co Referenten Vreni Hofstetter Nussgipfelbäckerin Esther Brun Getränke Versorgung EinrichtungshelferInnen Heutiger Vortrag: Sicherheit im Datensicherung Serie von Vorträgen Programm Anmeldung für weitere Vorträge Am Schluss Ausblick für nächste Veranstaltung Mineralwasser auf Tisch Pause mit Kaffee und Kuchen Kässeli Berichtschreiber und Kuchenbäcker gesucht Forum 60 plus Unterlagen Moderne Technik 2 1

2 Programm Sicherheit im Heinz Brun Wie funktionieren die? Wie kommen die auf meinen PC? Was ist die Triebfeder/Ursache für diese Bedrohungen Anzeichen für einen Schädlingsbefall Was kann ich präventiv dagegen tun? Technische Massnahmen Persönliche Vorsichtsmassnahmen / Prävention Pause Datensicherung zuhause Verhalten und einfache Lösungen Fredy Studerus Welche Verlustrisiken für die Daten Fredy Studerus bestehen? Alternativen und Produkte Ruedi Stingelin Moderne Technik 3 Rekordjahr 2011: 26 Millionen neue Computer Schädlinge Moderne Technik 4 2

3 Schädlinge Viren Würmer Trojaner Spyware Hacker / Backdoor Betrugsmittel Pishing Spam Mails betrug Identitäts und Kontaktmissbrauch Häufig in Kombination mit Schädlingen Moderne Technik 5 Viren Wie funktionieren die? Ein Computervirus ist ein Programm, dass in der Lage ist, Kopien von sich selbst herzustellen und in andere Programme einzupflanzen (infizieren). Der Virus kann eine genau definierte Aufgabe ausfüllen. Programme die infiziert wurden sind ihrerseits wiederum Viren. Wie kommen die auf meinen PC? Durch infizierte Programme ab, CD, DVD, Disketten oder Mail Beilagen oder Links auf Mails, in der Regel nicht durch normale Mails Von Nichts bis zur Zerstörung von PC Komponenten durch Überbeanspruchung, z.b. Harmlose, aber störende Bildschirmanimationen Daten bzw. Dateizerstörung durch Löschen, Überschreiben oder Formatieren der Datenträger Blockierung von Programmen Moderne Technik 6 3

4 Viren (Forts.) Von Nichts bis zur Zerstörung von PC Komponenten durch Überbeanspruchung Harmlose, aber störende Bildschirmanimationen Daten bzw. Dateizerstörung durch Löschen, Überschreiben oder Formatieren der Datenträger Manipulation von Daten durch z.b.: Ersetzen bestimmter Zeichenketten Verfälschung der Tastatureingaben Beschädigung von Hardware durch die Überbeanspruchung oder Ausschaltung eines elektronischen Bauteils. Blockierung von Speicherplatz durch z.b. das Schreiben riesiger Dateien mit sinnlosem Inhalt auf die Festplatte. Reduzierung der Systemleistung durch Beanspruchung der Prozessorleistung für sinnlose Berechnungen. Blockierung von Programmen durch Aufforderung zur Eingabe eines Passwortes (resp. Bezahlung ) ohne dessen ein Programm nicht mehr gestartet werden kann. Moderne Technik 7 Viren (Forts.) Vermehrungsfunktion Viren bauen sich in andere Dateien ein, meist in Programme ( Wirte ). Sobald man den Wirt startet, wird auch der Virus aktiv und nistet sich unbemerkt im PC Arbeitsspeicher ein. Dann sucht er auf der Festplatte nach noch nicht infizierten Programmen und baut sich dort ebenfalls ein. Dazu muss der Virus erkennen können, ob eine Datei bereits befallen ist. Er muss seine Wirte also kennzeichnen. Hier setzen Virenschutz Programme an: Deren Hersteller suchen nach diesen Kennzeichnungen. Die daraus zusammengestellten Listen ( Virendefinitionsdateien ) müssen Sie regelmäßig aus dem auf Ihren PC überspielen. Das Schutzprogramm durchsucht dann alle Programme auf dem Computer nach den in der Liste enthaltenen Kennungen. Schadfunktion Viele Viren machen sich nicht sofort bemerkbar, sondern werden nur an einem bestimmten Tag aktiv, der Michelangelo Virus zum Beispiel an jedem 6. März. In der Wartezeit können sie mehr Dateien befallen. Bricht die Schadfunktion aus, kommt es oft weltweit zu großen Schäden. Tarnverfahren von Viren Viren können sich nur so lange weiterverbreiten, wie sie nicht entdeckt und gelöscht werden. Daher haben die Urheber moderner Viren verschiedene Tarnverfahren entwickelt, um ihre Schädling vor der Entdeckung zu schützen. Hier die wichtigsten: Einige Viren können sich selbst verändern ( poly und metamorphe Viren ). Ihre Funktion bleibt trotz des geänderten Aussehens erhalten. Solche Viren sind für Schutzprogramme nur schwer zu erkennen und kaum auszurotten, ähnlich wie der Grippevirus beim Menschen, der auch in immer neuen Mutationen auftaucht. Andere Viren können ihre Spuren, also die Veränderung befallener Dateien, verschleiern ( Stealthviren ). Dazu greifen sie beispielsweise in die Funktionen des Betriebsprogramms ein. Das meldet dem Virenschutz Programm bei der Abfrage der Dateigrößen bei infizierten Dateien die ursprüngliche Größe. Damit fällt die Größenveränderung für die Virenerkennung flach. Besonders tückisch sind die sogenannten Retroviren. Sie versuchen häufig erfolgreich, die auf dem Computer installierten Schutzprogramme zu deaktivieren. Dadurch schützen sie sich nicht nur selbst vor Entdeckung, sondern öffnen auch anderen Schadprogrammen Tür und Tor. Moderne Technik 8 4

5 Viren Forts. Diese unterschiedlichen Arten von Viren gibt es Viren finden über unterschiedliche Medien den Weg zu Ihrem Rechner. Programmviren Programmviren brauchen als Wirt ein Programm (Datei Endung.exe,.com oder.dll ). Sie werden aktiviert, wenn eine befallene Datei ausgeführt wird. Skriptviren Skriptviren befallen Skripte, die zum Beispiel in vielen seiten eingebaut sind. Sie sind oft in der Programmiersprache Javascript geschrieben. Denn diese Sprache verstehen die gängigen Browser, zum Beispiel der Explorer. Die führen dann das schädliche Skript aus, und schon ist der PC infiziert. Bootviren Bootviren schreiben sich in den Bootsektor von Festplatten, Disketten oder Speicherkarten beziehungsweise sticks. Sie werden aktiv, sobald der Computer von solch einem infizierten Datenträger gestartet wird. Daher sollte man nie eine Diskette beim Ausschalten des PCs im Laufwerk vergessen. Makroviren Makroviren brauchen als Wirt Dateien, die Makros enthalten können, beispielsweise Word und Excel Dateien. Die Schadmakros werden beim Öffnen der Datei automatisch mitgestartet und spulen dann ihre Befehle ab. Moderne Technik 9 Würmer Wie funktionieren die? Technisch gesehen sind Würmer Nachfolger der Viren. Sie können sich selbständig über Netzwerk und verbindungen von einem Computer zum anderen verbreiten (zum Beispiel per E Mail). Dadurch verbreiten sie sich schneller als Computerviren. Wie kommen die auf meinen PC? Viele Würmer verbreiten sich per E Mail (schickt sich an die in Adressbüchern gespeicherten Adressen weiter) oder über Wechseldatenträger (USB Sticks etc.) Aber auch über eine normale verbindung finden einige Würmer den Weg auf andere Computer. Allein der Aufbau einer Verbindung reicht dazu aus. Sicherheitslücken in den Betriebsprogrammen (z.b. Windows) und in den Schutzprogrammen werden ausgenutzt. Achtung: PC s ohne jegliche Schutzmassnahmen (etwa Virenscanner und Firewall) im sind innert weniger Minuten mit einem Wurm infiziert. Gleiche Schäden wie Viren Moderne Technik 10 5

6 Trojaner Wie funktionieren die? Diese Schädlinge tarnen sich als nützliche Hilfsprogramme. In ihnen stecken aber gut getarnte Schadprogramme. Einmal das Hilfsprogramm gestartet, wird der Schädling installiert, etwa ein Spionage Programm, und sorgt dafür, dass dieses auch unabhängig vom Trojaner auf dem Computer läuft. Daher nützt es meist wenig, den Trojaner wieder zu löschen. Da der nur das Transportmittel für das eigentliche Schadprogramm ist, bleibt dieses nach der Entfernung auf dem Computer. Wie kommen die auf meinen PC? Trojaner werden in der Regel vom Computerbesitzer selbst auf den PC überspielt, oft in dem Glauben, eine gute Software im kostenlos ergattert zu haben. Trojaner sind meist nur das Transportvehikel für Viren, Würmer oder Spyware (Spionage Programme) Moderne Technik 11 Spyware (Spionage Programme) Wie funktionieren die? Spionage Programme durchsuchen den Computer nach vertraulichen Informationen, sammeln diese und geben sie übers weiter. Die Urheber der Spione nutzen diese Informationen, um an Geld zu kommen. Wie kommen die auf meinen PC? Meistens durch Trojaner Durch normale kostenlose Programme, in die Spionage Funktionen eingebaut sind. Kreditkarten und ebankingbetrugsmöglichkeit Auslösung von (personifiziertem) Span Zugang zu persönlichen Daten bei Sozialen Netzwerken, händlern etc. Moderne Technik 12 6

7 Hacker / Hintertür Programme / Rootkits Wie funktionieren die? Sie erlauben Hackern den direkten Zugriff auf den Computer bis hin zur Fernsteuerung. Es werden dazu eine Vielzahl Hilfsprogramme benutzt: Hintertür Programme Uneingeschränkte Übernahme der Kontrolle über den PC durch den Hacker. Rootkits sind Programme, die Spuren der Fremdeinwirkungen auf Ihren Computer verstecken. Wie kommen die auf meinen PC? Nicht eingeschaltete oder konfigurierte Firewall Nicht eingeschaltete Benutzerkontensteuerung Sie werden zum Mittäter beim Spam Versand und bei Computer Attacken (Distributed Denial of Service (DDoS)) Der Hacker kann auf Ihrem Computer machen was er will, d.h. alles was Sie auch könnten. Moderne Technik 13 Pishing Wie funktioniert das? Betrügerische E Mails ( Phishing ) Dies sind keine Schadprogramme, aber höchst gefährlich. Sie gaukeln als Absender etwa Ihre Bank vor und wollen Sie auf fingierte seiten locken. Dort sollen Sie Ihre Konto Zugangsdaten angeben. Mit den Daten wird dann versucht Ihr Bankkonto zu plündern. Wie kommen die auf meinen PC? Per Spam Mail Nichts, wenn Sie diese ignorieren und löschen Sonst, Risiko Geld zu verlieren Moderne Technik 14 7

8 Pishing Spam Mail am erhalten Absender und Empfänger verschleiert. Text voller Fehler Moderne Technik 15 Moderne Technik 16 8

9 Pishing Meldung von Firefox Moderne Technik 17 Spam Mails Wie funktioniert das? SPAM ist ursprünglich ein Markenname für Dosenfleisch, bereits 1936 entstanden aus SPiced ham, Unverlangte Massen E Mails Können unterschiedliche Zwecke haben: Normale kommerzielle Werbung Mittel für Pishing Transport von Trojanern und Spyware Transport von Würmern (und Viren) Verifizierung von gültigen Adressen Werbung mit Links zu unseriösen und betrügerischen Angeboten Moderne Technik 18 9

10 Spam Mails (Forts.) Warum kommen die an mich? Adresse im auf Webseiten Adresse in Telefon und anderen öffentlichen Verzeichnissen Durch Spyware ermittelte Adressen aus Mailprogrammen auf dem PC Denkbare Adressen werden per Computer aus Adressdaten und Domainnamen kreiert Nichts, bei richtigem Umgang Sonst, alle Probleme, wie bei Würmer, Spyware, Trojaner und betrug und Identitäts und Kontaktmissbrauch beschrieben. Moderne Technik 19 betrug Wie funktioniert das? Durch Spam Mails und Suchmaschinen Resultate gefundene Angebote können zu unseriösen Angeboten führen: Angebote von illegaler, gefälschter oder minderwertiger Ware oder Dienstleistungen Im Voraus bezahlte Angebote werden nicht geliefert Wie kommen die auf meinen PC? Durch Spam Mails und Resultate aus Suchmaschinen Strafverfolgung, Busse und Konfiskation der Ware, wenn der Handel, Import und oder Besitz nach CH Recht nicht erlaubt ist. Verlust der Vorauszahlung, weil der Verkäufer oft unbekannt oder nicht belangbar ist. Moderne Technik 20 10

11 Identitäts und Kontaktmissbrauch Wie funktioniert das? Als privat vercodete Daten in sozialen Netzwerken werden geknackt? komprimierende Fotos werden mittels Gesichtserkennung zugeordnet. Kontaktaufnahme unter falscher Identität (Chat Rooms) Anmeldung bei börsen (ebay, Riccardo) unter falscher Identität Passwörter, Zugangsdaten und persönliche Daten werden auf dem PC ausspioniert. Nach vertraulichen Dokumenten (z.b. Steuererklärungen wird auf dem PC gesucht Wie kommen die auf meinen PC? Hacker Spyware Trojaner Verletzung der Privatsphäre Mögliche Basis für Erpressung und Nötigung Pädophile und andere Kriminelle können sich unter falscher Identität tarnen Verlust bei börsen, wenn Partner unter falscher Identität angemeldet ist. Moderne Technik 21 Was ist die Triebfeder für diese Bedrohungen: Prestige/Ansehen in der Hackerszene Frustreaktion / Vandalismus Zeitvertreib Abnormes Verhalten Persönliche Bereicherung durch: Verkauf von validierten Adressen Verkauf von persönlichen Daten und Profilen Gläserner Konsument Verkauf oder Nutzung von geheimen oder zur Erpressung/Nötigung geeigneter Daten (Bankkundendaten CD s) Verkauf oder Nutzung von Kreditkarten und ebanking Daten Verkauf von verbotenen, gefälschten oder minderwertigen Produkten und Dienstleistungen Nichtlieferung im voraus bezahlter Ware. Moderne Technik 22 11

12 Anzeichen für einen Schädlingsbefall Der Computer arbeitet langsamer Die Verbindung zum wird langsamer Übermässige Aktivitäten der Harddisk, ohne das ein besonderes Programm gestartet wurde Der Computer arbeitet insgesamt instabiler Der Bildschirmhintergrund verändert sich Verdächtige Warnmeldungen erscheinen Harmlose, aber störende Bildschirmanimationen Beliebige Texte tauchen plötzlich auf Gefälschte Virenfunde werden angezeigt mit Verweis auf notwendiges Programm Antivirenprogramme lassen sich nicht mehr aktualisieren Hersteller Webseiten können nicht mehr aufgerufen werden Bestimmte Programme können nicht mehr gestartet werden oder frieren ein Neue Leisten im Browser oder neue Programmsymbole erscheinen Auf Daten kann nicht mehr zugegriffen werden Nicht mehr vorhandene oder umbenannte Daten Ausfall von PC Komponenten Viele dieser Symptome können auch andere Ursachen als Schädlingsbefall haben Moderne Technik 23 Was kann ich präventiv dagegen tun? Technische Massnahmen: Netzwerkfirewall ein Windows Update ein Antivirenprogramm oder Security Suite ein Schutz vor Spyware und unerwünschter Software (Bit Defender) ein Benutzerkontensteuerung ein Spam Filter eingeschaltet ein Und wenn alles versagt: Vortrag Datensicherung Moderne Technik 24 12

13 Was kann ich präventiv dagegen tun? Moderne Technik 25 Was kann ich präventiv dagegen tun? Technische Massnahmen Antivirenprogramm oder Security Suite Antispyware Programm Moderne Technik 26 13

14 Was kann ich präventiv dagegen tun? Technische Massnahmen Antivirenprogramm oder Security Suite Antispyware Programm Test PCtipp: 13 aktuelle Sicherheits Suiten ab 36 Franken (Stand Dezember 2012) Kopie der Resultate liegt auf Gratis Antiviren und Antispyware Programme Avast! Free Antivirus ch Avira Free Antivirus Microsoft Security Essentials de Moderne Technik 27 Was kann ich präventiv dagegen tun? Persönliche Vorsichtsmassnahmen Schützen Sie den Computer mit Passwort Ev. Benutzer ohne admin Rechte Bei WLAN verwenden Sie verschlüsselte Verbindung mit mind. WPA2 Stellen Sie den Computer und das WLAN ab, wenn Sie nicht anwesend sind. Keine Passwörter, Kreditkarten Infos und ebanking Daten auf dem PC speichern Keine Kreditkarten und Bank Transaktionen in Kaffees oder Hotspots vornehmen. Auf öffentlichen PC s immer Verlauf, Cache, Cookies löschen Browser resp. einstellungen auf hoher Sicherheitsstufe Bei kritischen Transaktionen auf verschlüsselte Verbindung achten Geben Sie keine persönlichen Informationen und Adressen weiter, wenn Sie dem Empfänger nicht ausdrücklich trauen. Machen Sie keine Geschäftstransaktionen mit Unbekannten oder Anonymen. Moderne Technik 28 14

15 Film: Sicher surfen im Intenet: Was kann ich präventiv dagegen tun? Moderne Technik 29 Pause Moderne Technik 30 15

16 Fragen und Bemerkungen zu den heutigen Themen? Verständlich? ausführlich? zu wenig/zu viel Was können wir besser machen? In den folgenden 8 Anlässen werden weitere Aspekte zum Thema Moderne Technik behandelt. Programme liegen auf Moderne Technik 31 Nächster Anlass Mittwoch, 13. Februar :00 16:00 Uhr, Vereinsraum, UG Kindergarten, Mülligen Programm: Referent: Ruedi Ruckstuhl Einkaufen im im Versandhandel Lebensmittel im Vergleichsportal an der Börse Verkaufen / Kaufen an der Börse Pause Buchen von Reisen (Tourismusangebote) im Reisebüro im Vergleichsportal individuell zusammengestellte Reise Bahn und Flug Tickets Hotelbuchungen Mietwagen Anmeldung hier möglich oder Buchen von Unterhaltungs Tickets bis spätestens 6. Februar 2013 Was gilt es zu beachten / Gefahren / Risiken Bezahlsysteme Moderne Technik 32 16

17 Moderne Technik Fragen? Anregungen? Diskussion? Suche oder biete Unterstützung Moderne Technik 33 Moderne Technik Moderne Technik 34 17