ECDL - Europäischer Computer Führerschein. Sigmund Dehn, Markus Krimm, Konrad Stulle, Peter Wies 1. Ausgabe, 2. Aktualisierung, Dezember 2011

Transkript

1 ECDL - Europäisher Computer Führershein Sigmund Dehn, Mrkus Krimm, Konrd Stulle, Peter Wies 1. Ausge, 2. Aktulisierung, Dezemer 2011 Modul IT-Siherheit (mit Windows 7 und Internet Explorer 9) gemäß Syllus 1.0 ECDL8-IE9-5

2 3 ECDL - Modul IT-Siherheit 3 Computerkriminlität In diesem Kpitel erfhren Sie ws unter Cyerrime und Spionge zu verstehen ist welhe Personen Angriffe durhführen ws Hker, Crker und Sript-Kids sind welhe Formen des Identitätsdiesthls es git wie Sie sih vor Identitätsdiesthl shützen können Vorussetzungen Grundkenntnisse des Betriessystems Erfhrungen im Umgng mit dem Internet 3.1 Cyerrime und Spionge Digitle Kriminlität Cyerrime oder Computerkriminlität ezeihnet u.. den Diesthl von Nhrihten, Informtionen und Dten. Zu dieser illeglen und strfren Hndlung zählt ds Ausspähen im privten Bereih, ds Afngen von Wirtshftsdten ls Teil der Wirtshftskriminlität sowie die Nutzung und Verreitung von illegler Softwre und sogennnten Hker-Tools. Unter den Begriff "Cyerrime" fllen: der Computeretrug (der vorsätzlihe Betrug mittels eines Computers), der Betrug mittels gestohlener Kreditkrtendten und PINs (Skimming), die Herstellung und Verreitung von Shdsoftwre (Mlwre), die Dtenmnipultion und -sotge, die Nutzung illegl erworener Softwre oder ihre Verreitung (Softwrepirterie). D die Zhl der PC-Areitsplätze und somit uh der Dtentrnsfer stetig nsteigt, nimmt uh die Gefhr zu, dss Dten gestohlen werden. Einldung zum Diesthl Es muss er niht usshließlih eine gro fhrlässige oder vorsätzlihe Hndlung eines Mitreiters vorliegen. Auh die Unwissenheit einzelner Benutzer knn dzu führen, dss Dten entwendet werden. So esteht die Gefhr, dss Mitreiter unwissend shädlihe Progrmme instllieren. Durh die Verwendung von Trojnern (Progrmmen, die ds Ausspionieren eines Computersystems ermöglihen), können Hker uf empfindlihe Dten zugreifen. Auh der Einruh in ein Funküertrgungsnetz (Bluetooth oder WLAN) oder die Sotge des eigentlihen Netzwerks sind Optionen, um Dten uszuspionieren. 18 HERDT-Verlg

3 Computerkriminlität 3 Dtenmitnhme Mitreiter, die erehtigt sind, Informtionen zu lesen, können diese Berehtigung uh nutzen, um eine Kopie dieser Dten nzufertigen. Spätestens dnn, wenn die Notwendigkeit niht mehr vorhnden ist, dss ein Benutzer uf estimmte sensile Dten zugreifen knn, sollte ihm die entsprehende Berehtigung wieder entzogen werden. D nur shwer verhindert werden knn, dss während der efugten Areit mit sensilen Dten ereits Kopien ngefertigt werden, sollten in Bereihen mit hohem Siherheitsnspruh Üerlegungen ngestellt werden, wie der Trnsport von Dten us dem geshützten Bereih herus verhindert werden knn. Besonders die Verreitung von USB-Anshlüssen n PCs und die hohe Verfügrkeit von entsprehenden USB-Stiks stellen mngels usreihender ins Betriessystem integrierter Kontrollmethoden derzeit ein Prolem dr. Zuml diese u.. uh inneretrielih zur Dtenüertrgung genutzt werden und ds Dektivieren der entsprehenden USB-Shnittstellen m PC selst nur shwer zu relisieren ist. Folgende Aspekte sollten hier geprüft werden: Sind in den PCs USB-Ports oder Funküertrgungsshnittstellen (Bluetooth oder WLAN) instlliert und ktiviert? Git es eine Möglihkeit für Benutzer, externe Lufwerke (USB-Stiks, DVD-Brenner, et.) nzushließen, um Dten zu kopieren? Besteht vom geshützten PC us die Möglihkeit eines Internetzugngs? Wenn der Internetzugng nötig ist: Welhe Progrmme sind zugelssen zw. undingr notwendig? Erpressung/Mnipultion Sttistiken üer Shdensfälle im IT-Bereih weisen druf hin, dss die Mehrheit der Fälle von den eigenen Mitreitern verursht wurden und nur ein geringer Anteil von unternehmensfremden Personen. Verärgerte Mitreiter (zu wenig Gehlt, Kündigung o. Ä.) könnten erhelihe Shäden verurshen, indem sie z. B. die entwendeten Kundendten oder Forshungsergenisse veröffentlihen oder mit solhen Aktionen drohen, d sie im Gegenstz zu Hkern viel leihter direkten Zugriff uf unternehmenskritishe Dten hen und diese mnipulieren, verkufen, veröffentlihen oder löshen können. 3.2 Hker, Crker und Sript-Kids Wer Firmennetzwerke ngreift Hking ist die Bezeihnung für die Verfhren, in Appliktionen und Netzwerke in unerehtigter Weise einzudringen. Der Begriff ist heute negtiv esetzt und ezieht sih im llgemeinen Sprhgeruh uf illegle Aktivitäten in Computernetzwerken - vornehmlih ds unefugte Eindringen in fremde Systeme und Umgehen von Siherheitsvorkehrungen. Siherheitsexperten, er uh Hker selst, nehmen eine genuere Begriffsestimmung vor. Ursprünglih wurde ein Hker ls Person definiert, die mit hohem tehnishem Wissen und großer Neugierde die Areitsweise von Systemen und Netzwerken untersuht - und ddurh zwngsläufig uh uf Siherheitslüken stößt. Der ideltypishe Hker würde, wenn er eine Siherheitslüke in einem System entdekt, den Eigentümer des Systems umgehend üer diese Lüke informieren. HERDT-Verlg 19

4 3 ECDL - Modul IT-Siherheit Als Gegenstük zum Hker, der einer Art Ehrenkodex folgt, gilt der Crker, dessen Ziele meist krimineller Ntur sind: Lüken in Netzwerken werden explizit gesuht, um diese zum Stehlen von Informtionen, zur Diffmierung von unliesmen Firmen/Personen oder us finnziellen Interessen usnutzen zu können. Auh ds Entfernen des Kopiershutzes von Spielen, Filmen und Musiklen wird ls Crken definiert. Blk-Hts, White-Hts, Grey-Hts und Sript-Kids Ein ungeshrieenes Gesetz in lten Westernfilmen wr es, dss die Helden immer weiße und die Shurken immer shwrze Hüte trugen. In Anlehnung drn entstnden die folgenden Bezeihnungen für "gute" und "öse" Hker: White Hts sind Ethikhker mit fest definierten, gesetzeskonformen Regeln, die ds Ziel hen, Shwhstellen in Netzwerken (z. B. durh Penetrtionstests) ufzudeken und zu dokumentieren. In der Regel ewegen sih ethishe Hker innerhl geltender gesetzliher Regeln. Blk Hts nutzen ihr Wissen für kriminelle Hndlungen, um z. B. Systeme für ihre Zweke zu mnipulieren oder Informtionen zu entwenden. Grey Hts hndeln niht immer in Sinne des gesetzlihen Rhmens und der Hkerethik, z. B. legen sie Siherheitsmängel durh illegle Mittel offen. In der Presse ist uh von Sript-Kids oder -Kiddies die Rede - dies ezieht sih jedoh niht unedingt uf ds Alter der Hker (ws in den meisten Fällen uh zutreffend sein dürfte), sondern vielmehr uf ds tehnishe Know-how des Hkers. Sript-Kiddies sind ufgrund mngelnder tehnisher Kenntnisse niht in der Lge, selstständig Shwhstellen zu finden oder diese für irgendwelhe Aktivitäten uszunutzen. Vielmehr nutzen sie die von nderen Hkern progrmmierten Tools. Der Bedienungskomfort derrtiger Progrmme geht teilweise so weit, dss der Anwender keinerlei Kenntnisse von Computern oder Netzwerkrhitekturen mehr esitzen muss - er git nur die Adresse eines Opfers ein und die Softwre üernimmt den Angriff. Je nhdem, um welhen Typ von Hker es sih hndelt, wird dieser vershiedene Strtegien enutzen, um einen Angriff durhzuführen. Während White Hts eine Lüke in einem Netz finden, ds sie gerde untersuhen, wählen Blk Hts ihr Ziel mit Bedht. Blk Hts, die finnzielle Interessen verfolgen oder ihr Prestige unter ihresgleihen steigern wollen, wählen erst ds Ziel us und shöpfen dnn sämtlihe Möglihkeiten für einen Angriff us. Sript-Kids fällt meist uf irgendeine Art und Weise ein Hkertool in die Hnd - sie hen lso die Möglihkeit, eine eknnte Siherheitslüke uszunutzen. Dnh durhsuhen sie meist ziellos ds Internet nh Rehnern, die die verwundre Softwre enutzen, und greifen die gefundenen n. 3.3 Formen des Identitätsdiesthls Soil Engineering - Informtionen im sozilen Umfeld Mitunter ist die einfhste Möglihkeit für einen Hker niht ein erfolgreiher Angriff uf die Firmen-Firewll oder ds Knken eines Psswortes. Vielerorts ist es erstunlih einfh, die Konto- und Zugngsdten von den Mitreitern des Unternehmens selst in Erfhrung zu ringen. Die Grundziele des Soil Engineerings sind dieselen wie die des Hkens im Allgemeinen: Der Hker möhte unutorisierten Zugng zu Systemen oder Informtionen, um Betrug, Industriespionge oder Identitätsdiesthl zu egehen. 20 HERDT-Verlg

5 Computerkriminlität 3 Pretexting Durh Vorspielen eines erfundenen Szenrios (Vorspiegelung flsher Ttshen) wird die Chne genutzt, dss ein elieiges Opfer freiwillig personenezogene Informtionen preisgit und vom Hker gewünshte Aktionen durhführt. Oft werden im Vorfeld wesentlihe persönlihe Dten wie z. B. Geurtsdtum, Sozilversiherungsnummer, der letzte Rehnungsetrg oder Bnkuszüge des Opfers uskundshftet. Mithilfe dieser Informtionen wird die Legitimität des Afrgens von Dten vorgegukelt. Pretexting edient sih mittlerweile häufig vermeintlih offizieller Dokumente, die ngelih von Polizei, Bnken, Finnzämtern oder Versiherungen stmmen. Formulre oder Weseiten sehen meistens dem Originl zum Verwehseln ähnlih. Der sogennnte Pretexter muss einfh ein vorgefertigtes Protokoll mit Frgen versenden und sih uf potenzielle Rükfrgen zukünftiger Opfer vorereiten. Soil Engineering üer ds Telefon Die häufigste Vrinte des Soil Engineering wird üer ds Telefon durhgeführt. Der Hker git sih gegenüer dem Angerufenen ls Mitreiter des Helpdesks oder ls ein Kollege us, der zur Beheung eines dringenden Prolems shnell ein Psswort enötigt. Aer uh die Mitreiter des Helpdesks sind ein elietes Ziel für Soil-Engineering-Angriffe: Es ist ihre Aufge, freundlih zu sein und den Hilfesuhenden Antworten zu geen. Berüksihtigen Sie nun, dss Helpdeskmitreiter in Siherheitselngen meist shleht is gr niht geshult sind, ergit sih hier für den Hker eine Informtionsquelle von unshätzrem Wert. Ein Anrufer, der sih eim Helpdesk meldet und Proleme mit dem RAS-Zugng ht, ekommt vom Helpdesk minutiös erklärt, wie der RAS-Zugng konfiguriert ist und welhe Einstellungen in der Firm gefordert sind. Flls der Helpdesk-Mitreiter nh dem Nmen frgen sollte, knn der Hker durhus eine Antwort geen: Die öffentlihen Weseiten der Firmen informieren oft üer Ansprehprtner und Mitreiter in den entsprehenden Ateilungen. Online Soil Engineering Online Soil Engineering enutzt ds Internet selst, um neue Informtionen zu gewinnen: "Sie könnten gewinnen!", heißt es mögliherweise in einer E-Mil n einen Mitreiter. Um n dem Gewinnspiel teilzunehmen, muss er nur shnell einen Frgeogen usfüllen und ein pr Detils zu seinem Areitspltz erläutern o. Ä. Viele Menshen denken ei der Aussiht uf einen Gewinn niht n den Wert der Informtionen, die sie in ein Formulr uneknnten Ursprungs eingeen. Denkr wäre uh, dem Mitreiter einen Aount für einen kostenlosen Internetdienst nzuieten: "Sihern Sie jetzt 100 MB kostenlosen Wespe", "grtis Antivirus-Downlod" et. Sold der Aount ngelegt wurde, knn der Hker ds eingegeene Psswort versuhsweise ei nderen Aounts desselen Mitreiters enutzen. D es häufig vorkommt, dss Benutzer us purer Bequemlihkeit für vershiedene Aounts dssele Psswort verwenden, ist diese Methode, in den Besitz von Psswörtern zu kommen, reltiv erfolgreih. HERDT-Verlg 21

6 3 ECDL - Modul IT-Siherheit Phishing Eine Vrinte der Soil-Engineering-Angriffe ist ds sogennnte Phishing (engl. Kunstwort us "pssword" und "fishing": Psswort fishen). Bei dieser Art des Internetetrugs werden zuerst mssenhft Mils vershikt, die vorgeen, z. B. von Online-Zhlungsdiensten wie PyPl oder von Auktionshäusern wie z. B. eby zu sein. Diese Mils gleihen in ihrem Ersheinungsild den Mils der Originle. Eine weitere eliete Phising-Methode ist ds Versenden von Mssenmils mit der Aufforderung, uf einen in der Mil enthltenen Link zur eigenen Bnk zu kliken. Der nzuklikende Link wurde mit diversen Tehniken vershleiert und führt niht uf die Originl- Wesite, sondern uf eine Kopie. Als Vorwnd dient oftmls eine Umstellung des Bnkensystems zw. Onlineuftritts, die ngelih die Einge der PIN (persönlihe Identifiktionsnummer) und mehrerer TANs (Trnsktionsnummer, die ls Einml-Kennwort nh einmliger Verwendung ihre Gültigkeit verliert) erforderlih mht. Eine Phishing-Mil Der hnungslose Nutzer, der uf diese Wesite gelngt und sih mit seinen uthentishen Online-Zugngsdten nmelden will, git so den Phishern seine Dten preis, die im Gegenzug dnn sein Konto leerräumen oder die gestohlenen Zugngsdten nderweitig usnutzen. Reverse Soil Engineering Normle Soil-Engineering-Versuhe versetzen den Hker immer in eine Sitution, in der er sih Informtionen von Mitreitern oder us dem We eshffen muss. Dies knn dzu führen, dss ei den Mitreitern Zweifel ufkommen, o ds Psswort hätte gennnt werden sollen usw. Deutlih trikreiher sind Reverse-Soil-Engineering-Methoden, die drin enden, dss der Mitreiter dem Hker die gewünshten Informtionen freiwillig git. Ds oen eshrieene Phishing reitet im Prinzip uh shon nh dieser Methode. Zum Beispiel knn der Hker einen Telefonnruf durhführen und sih ls neuer Helpdesk- Mitreiter usgeen - mit entsprehender Rufnummer. Beim Auftreten eines Prolems ittet der etroffene Mitreiter dnn den Hker um Hilfe - dieser enötigt wiederum zur Lösung des Prolems nur shnell einige Dten. 22 HERDT-Verlg

7 Computerkriminlität 3 Für einen Hker wird es keine Shwierigkeit sein, die Urshe des Prolems zu eheen, d Sie dvon usgehen können, dss der Hker für ein Prolem im Netzwerk sorgen wird, um uh wirklih ngerufen zu werden. Fehlermeldung mit der Aufforderung, einen Supportmitreiter nzurufen Idelerweise shfft der Hker es, dem Benutzer eim Zugriff im Netzwerk oder in einer estimmten Softwre eine entsprehende Fehlermeldung nzuzeigen. Der Rükruf erfolgt nun seitens des Benutzers, der dem vermeintlihen Supportmitreiter ohne Argwohn Auskunft üer sensile Zugngsdten git. Der Vorteil us der Siht des Hkers ist eim Reverse Soil Engineering, dss der Benutzer ihn kontktiert, um die gewünshten Dten zu üermitteln. Diese Ereignisse sind weniger verdähtig und leien niht so lnge im Gedähtnis. Der Nhteil für den Hker ist, dss diese Methode eine deutlih längere Vorereitungszeit, genuere Plnung und mögliherweise uh den Zugng zum Netzwerk zw. Computer des Anwenders vorussetzt. Dumpster Diving zw. Informtion Diving Wörtlih üersetzt ls "Mülleimertuhen", ist Dumpster Diving eenflls eine möglihe Informtionsquelle für Hker. Gelingt es dem Hker, Zugng zu weggeworfenen Akten, Memos, Orgnistionsplänen oder Ähnlihem zu ekommen, lässt sih us diesen Unterlgen rekonstruieren, wer welhe Rolle im Unternehmen spielt, wer welhe Telefonnummer ht, zu welhen Zeiten er/sie im Büro nwesend ist et. Aus unshgemäß gelöshten Dtenträgern können Hker vertrulihe Dten us usgemusterten Computern gewinnen. Oft wird in solhen Fällen der Dtengewinnung, in Anlehnung n Dumpster Diving, von Informtion Diving gesprohen. Hierei werden Informtionen üer instllierte Softwre (z. B. Textverreitungsprogrmme, Betriessysteme, Computerspiele et.) gewonnen. Eenso können ei dieser Form der Informtionseshffung weitere Dten wie z. B. Kreditkrten-Informtionen zugänglih gemht werden. Besonders shwerwiegend ist der resultierende Shden für Unternehmen, wenn personenezogene Kundendten us Unternehmen in den Bereihen Bildung, Versiherungen, Gesundheitswesen oder von Behörden "geshöpft" werden. Beim weiteren Vorgehen des Hkers lssen sih die so gewonnenen Dten, wie Nmen von Mitreitern, Telefonnummern, Projektdetils usw. geshikt einsetzen, sodss in zusätzlihen Shritten weitere Informtionen gewonnen werden können. Beispielsweise knn der Hker während der ihm eknnten Awesenheit eines Helpdesk-Mitreiters ungestört den PC in dessen Büro durhsuhen - hier wird er siher ndere nützlihe Dten finden. HERDT-Verlg 23

8 3 ECDL - Modul IT-Siherheit Skimming Beim Skimming (engl. für "Ashöpfen") wird versuht, durh mnipulierte Bnkutomten Informtionen und Dtensätze von Kunden zufngen, um nhfolgend Konten zu "plündern". Hierei wird entweder mittels einer kleinen Funkkmer die Einge der PIN gefilmt oder ds gnze Tstenfeld usgetusht, sodss die Einge der PIN üer ds mnipulierte Tstenfeld zwishengespeihert werden knn. Von diesem Vorgng erfährt der Bnkkunde nihts. Prllel dzu wird die in den Krtenslot eingeführte Bnk- zw. Kreditkrte durh ein zusätzlih m Krteneinzug ngerhtes Krtenlesegerät usgelesen. Mit den so gewonnenen Dten lssen sih im Anshluss mithilfe von Mgnetkrtenrohlingen originlgetreue Kopien der usgelesenen Bnk- zw. Kreditkrten herstellen. Shoulder Surfing Ähnlih wie eim Skimming werden eim Shoulder Surfing (uf Deutsh "Üer die Shulter shuen") Informtionen und sensile Dten usgespäht. Durh diese Art der Informtionsgewinnung können die PINs von Bnk- oder Kreditkrten oder Mil-Zugngsdten n öffentlihen PCs in z. B. Internet-Cfés gelesen werden. Selst Eingen m PC-Disply können vi Funkkmer, Ferngls und Teleskop ufgezeihnet werden. Shoulder Surfing und Skimming knn vorgeeugt werden, indem ei jegliher Einge personenezogener oder wirtshftlih relevnter Dten druf gehtet wird, dss eine nhfolgende Mnipultion oder ds Agreifen der Dten verhindert wird. Dies knn ei Einge der PIN durh einfhes Üerprüfen des Geldutomten und durh einen Blik üer die eigene Shulter geshehen. 3.4 Üung Computerkriminlität Level Zeit. 10 min Üungsinhlte Ergenisdtei Verstehen, ws Cyerrime ist Verstehen, ws Identitätsdiesthl ist Vershiedene Tehniken des Identitätsdiesthls kennenlernen Computerkriminlität.dox Ws wird unter dem Begriff "Cyerrime" verstnden? Mehrere Antworten können rihtig sein. d e f Die Dtenmnipultion und -sotge Ds nonyme Surfen im Internet Ds Spielen von PC-Spielen in der virtuellen Relität Die Herstellung und Verreitung von Shdsoftwre (Mlwre) Ds Aufrufen von Weseiten, die illegle Softwre nieten Der Dtendiesthl durh Eindringen in ein Netzwerk 24 HERDT-Verlg

9 Computerkriminlität 3 Ws ist Pretexting? Ds illegle Herunterlden von Texten Ds Durhsuhen von Festpltten nh illeglen Dten Die illegle Dteneshffung durh Vortäushen flsher Ttshen Ws ist verirgt sih hinter dem Begriff "Soil Engineering"? Mehrere Antworten können rihtig sein. d e f Der virtuelle Diesthl von Dten Vermeintlihe Gewinnversprehungen, hinter denen sih ein Trojner verirgt Die Unwissenheit nderer Menshen usnutzen, um in ein Netzwerk einzudringen Vermeintlih vernihtete Dten rekonstruieren Personen dhin gehend mnipulieren, dss sie Bnkdten offenlegen Der Dtendiesthl durh Eindringen in ein Netzwerk Worin untersheiden sih Phishing und Skimming? Mehrere Antworten können rihtig sein. d e f Beim Skimming werden Dten der Bnk- zw. Kreditkrte kopiert. Phishing ezieht sih nur uf Bnkgeshäfte, Skimming hingegen uf Online-Einkäufe. Sie untersheiden sih niht. Phishing nutzt die Unwissenheit von Menshen, um PINs und TANs zugreifen. Durh Skimming können originlgetreue Kopien von Bnk- und Kreditkrten hergestellt werden. Beim Skimming werden üer Telefonnrufe Informtionen üer PIN und TAN gefrgt. Worin untersheidet sih Informtion Diving von Dumpster Diving? Dumpster Diving ezieht sih usshließlih uf Informtionen, die vernihtet wurden. Unter Informtion Diving und Dumpster Diving wird ds Gleihe verstnden. Dumpster Diving gewinnt Informtionen us entsorgten Dtenträgern, Informtion Diving hingegen gewinnt Dten us Ausdruken. HERDT-Verlg 25