Safer Internet Day. Internetsicherheit aktuell Teil 1. Wolf-Dieter Scheid,

Transkript

1 Safer Internet Day Internet mit Sicherheit Internetsicherheit aktuell Teil 1 Wolf-Dieter Scheid,

2 Folie 2

3 Übersicht 1. Einfallswege 2. Datendiebstahl 3. Gefahren und Angreifer Folie 3

4 Einfallswege Keine Gefahr bei Text s Eine , die aussieht wie eine Internetseite ( HTML-Mail ), kann Schadensprogramme enthalten Der Anhang einer kann Viren enthalten Löschen Sie unbekannte s, ohne sie zu öffnen Folie 4

5 Einfallswege Downloads Herunterladen Texte, Pdf-Dateien, Bilder, Musik, Videos und Computerprogramme können Schädlinge enthalten Das Öffnen der heruntergeladenen Datei infiziert den PC Folie 5

6 Einfallswege Downloads Laden Sie Dateien nur von vertrauenswürdigen Internetseiten (z.b. Seiten der PC- Zeitschriften) herunter Prüfen Sie die Dateien vor dem Öffnen mit dem Antivirenprogramm Vorsicht beim Download aus illegalen Quellen Folie 6

7 Einfallswege Kurzlinks infizierte-websites html= tinyurl.com/c52ry7p Kein Erkennen, wohin das Ziel des Links führt: LongURL Please (Addon= Zusatzprogramm) für Firefox Folie 7

8 Einfallswege Tauschbörsen Tauschbörse an sich sind legal, das Anbieten und Herunterladen von Bildern, Musik, Videos und PC-Programmen ggf. nicht Dateien können Schädlinge enthalten, auch wenn sie so heißen wie die Original-Dateien Folie 8

9 Einfallswege Angriffe von außen Wenn der Computer mit dem Internet verbunden ist, kann er von anderen Computern angegriffen werden Programmabstürze könnenein Hinweis auf einen Angriff sein (Buffer overflow Pufferüberlauf) Folie 9

10 Einfallswege Browserübernahme : Browser-Hijacking Veränderung der Startseite Veränderung der Standardsuchmaschine Installation von Toolbars Werbeanzeigen oder Popups Veränderung der Sucherergebnisse Folie 10

11 Einfallswege Browserübernahme : Folie 11

12 Einfallswege Browserübernahme : Folie 12

13 Einfallswege Browserübernahme : Bei der Installation von Programmen: Lesen Sie den Fenstertext und setzen oder entfernen Sie die Häkchen Installieren Sie Programme aus vertrauenswürdigen Quellen: Achtung bei Treffern in der Suchmaschine!! Folie 13

14 Einfallswege Folie 14

15 Einfallswege Folie 15

16 Einfallswege browserdoktor.de - Anleitungen zum Entfernen der Schädlinge Folie 16

17 Einfallswege Programme: JRT: tinyurl.com/cnbmadk RKILL: tinyurl.com/bl4g2ww Adw Cleaner: tinyurl.com/k6oau3r Malwarebytes Anti-Malware: tinyurl.com/yk8t7q Folie 17

18 Einfallswege Drive by Download Ein Drive-by-Downloadbezeichnet das unbewusste (engl. Drive-by: im Vorbeifahren) und unbeabsichtigte Herunterladen (Download) von Software auf den PC Bereits durch das Aufrufen einer präparierten Internetseite möglich Folie 18

19 Einfallswege Drive by Download Schadensprogramme gelegentlich in Werbebannern versteckt Deshalb auch Gefahr beim Besuch seriöser und bekannter Internetseiten Folie 19

20 Einfallswege Drive by Download Aktuelle Warnung: Klicken Sie keine Werbebanner bei der Nutzung von Skype an "500 Internal Server Error" Folie 20

21 Einfallswege Drive by Download Schutz Verwenden Sie die aktuelle Version des Browsers (kein sog. Beta-Version) Installieren Sie die Updates ( Aktualisierungen ) der Plugins wie Flash Player, Java, Adobe Reader Folie 21

22 Einfallswege Beispiele für extreme Gefahren und einfachen Schutz: Retefe: Spurloser Banking-Trojaner Installiert DNS Server, löscht sich selbst Verbreitung: anhang Folie 22

23 Einfallswege Beispiele für extreme Gefahren und einfachen Schutz: Simplocker: Erpresser-Virus für Android Verbreitung: Durch Installation von Apps außerhalb des Play Stores Folie 23

24 Einfallswege USB-Sticks CDs /DVDs Speicherkarten Externe Festplatten -von Bekannten und Freunden Folie 24

25 Einfallswege USB-Sticks, Speicherkarten und Externe Festplatten - Die Sie kaufen Können ggf. Schadensprogramme enthalten Achten Sie auf aktuelle Meldungen in der Presse, im Internet oder TV (vorher googeln ) Folie 25

26 Datendiebstahl Welche Möglichkeiten gibt es? Den PC stehlen Spionage auf dem eigenen PC Abfangen bei Eingeben der Daten Abfangen beim Verschicken der Daten Folie 26

27 Datendiebstahl Welche Möglichkeiten gibt es? Spionage auf dem Empfänger PC Nach Zugangsdaten fragen Auf eine falsche Seite locken Auf eine falsche Seite zwingen Folie 27

28 Gefahren und Angreifer Phishing Versuch, an persönliche Zugangsdaten zu gelangen Methode: 1. s, die zum Zusenden von Benutzername und Passwort auffordern 2. s, die zum Ausfüllen eines Formulars auffordern, um die Daten zu überprüfen Folie 28

29 Gefahren und Angreifer Folie 29

31 Gefahren und Angreifer Welche Adresse ist echt? - ay.html?nodeid= Folie 31

32 Gefahren und Angreifer s der Telekom - Neue Kriterien zur Überprüfung der Echtheit: - tinyurl.com/k373lu Folie 32

33 Gefahren und Angreifer Übersicht neue Gefahren Unentdeckte Infektionen Angriffe auf Antivirenprogramme Internet der Dinge Folie 33

34 Gefahren und Angreifer Übersicht neue Gefahren Gefälschte Internetshops Mit Nutzerdaten gefälschte Shops Schäden durch webbasierte Software Folie 34

35 Gefahren und Angreifer Übersicht neue Gefahren Virenbaukästen Physischer Verlust Ende Unterstützung IE außer Folie 35

36 Gefahren und Angreifer Beispiele für extreme Gefahren: Veränderung der DNS-Einstellungen Veränderung der Hosts-Datei Rootkitund Bootkit Datenverschlüsselung Schäden ohne Viren Folie 36

37 Gefahren und Angreifer Hintergrund: IP-Adressen Was ist das? Jeder Computer, der mit dem Internet verbunden ist, erhält eine eindeutige Adresse Zweck: Damit jeder andere Computer weiß, wohin die angeforderten Daten geschickt werden sollen Beispiel: Folie 37

38 Gefahren und Angreifer Hintergrund: IP-Adressen Provider: Firma, die mir den Zugang ins Internet gibt: z.b. Telekom, Arcor, 1und1 IP-Adresse wird beim Provider gespeichert Zweck: Abrechnung Zuordnung von IP-Adresse und Person/Anschluss Folie 38

39 Gefahren und Angreifer Hintergrund: IP-Adressen Provider: sieht und speichert, wer, wann und wo man im Internet war Bei einer Straftat oder dem Verdacht: Gibt der Provider diese Daten dem Staatsanwalt Keine Firma kann die Herausgabe der Daten anfordern! Folie 39

40 Gefahren und Angreifer Hintergrund: IP-Adressen Um Missbrauch und wissentliche Falscheingaben zu vermeiden, wird Ihre IP-Adresse gespeichert. Anhand dieser Adresse sind Sie über Ihren Provider identifizierbar. Richtig, aber die Firma erhält keine Auskunft Folie 40

41 Gefahren und Angreifer Hintergrund: Vorratsdatenspeicherung -Geht weit über das normale Speichern hinaus - Speicherdauer: 6 Monate, aktuell max. 3 Monate Was soll gespeichert werden? Folie 41

42 Gefahren und Angreifer Hintergrund: Vorratsdatenspeicherung computerbild.de Folie 42

43 Gefahren und Angreifer Hintergrund: Vorratsdatenspeicherung computerbild.de Folie 43

44 Gefahren und Angreifer Hintergrund: IP-Adressen Was ist das? Daheim: dynamische IP-Adresse, bei jeder Verbindung eine neue Adresse Internetseiten: feste IP-Adresse Beispiel: Folie 44

45 Gefahren und Angreifer Hintergrund: IP-Adressen Verbindung ins Internet PC bekommt eine IP Adresse z.b Mein Computer = Internet Folie 45

46 Gefahren und Angreifer Hintergrund: IP-Adressen Ruft eine Seite auf z.b. tagesschau.de Mein Computer Internet Folie 46

47 Gefahren und Angreifer DNS-Server Ruft eine Seite auf tagesschau.de Mein Computer z.b. tagesschau.de IP-Adresse wird gesucht und meinem Computer mitgeteilt z.b: tagesschau.de = Folie 47

48 Gefahren und Angreifer Austausch über Protokoll: http Aufrufen von Seiten Verschicken von Informationen Mein Computer = tagesschau.de = Austausch über sicheres Protokoll: https Folie 48

49 Gefahren und Angreifer DNS-Server - Zentrale Anlaufstelle für das Aufrufen aller Internetseiten - Jede Internetseite wird zuerst dort nachgeschlagen - Adresse des DNS-Servers ist im Router dauerhaft gespeichert Folie 49

50 Gefahren und Angreifer Veränderung der DNS-Einstellungen Austausch der Adresse des DNS-Servers im Router Folge: Alle oder einzelne Internetadressen können auf beliebige Internetseiten umgeleitet werden Virus: Zlob Folie 50 50

51 Gefahren und Angreifer Veränderung der DNS-Einstellungen Das Entfernen des Virus allein reicht nicht aus Auch nach Entfernen des Schädlings sind die Einstellungen im Router falsch Der Router muss auf die Standardeinstellungen zurückgesetzt werden Folie 51 51

52 Gefahren und Angreifer Vorbeugen: Beschäftigen Sie sich mit Ihrem Router Oder Lassen Sie die Einstellungen vornehmen Folie 52

53 Gefahren und Angreifer Vorbeugen: Ändern Sie den voreingestellten Benutzernamen und das Passwort des Routers und notieren Sie beide Arbeiten Sie nicht am Router während Sie im Internet surfen Speichern Sie die Routereinstellungen Folie 53

54 Gefahren und Angreifer Routerkonfiguration im Browser Folie 54

55 Gefahren und Angreifer Veränderung der Hosts-Datei Ist eine Datei des Betriebssystems ( Windows ), in der IP-Adressen fest eingetragen sind Es erfolgt bei den eingetragen Adressen keine Abfrage des DNS-Servers Falscher Eintrag = falsche Internetseite Folie 55

56 Gefahren und Angreifer Veränderung der Hostdatei Wenn Sie z.b. ihr Antivirenprogramm nicht mehr aktualisieren können, kann ein Eintrag in dieser Datei die Ursache sein Der einzige notwendige Eintrag: localhost # = Kommentarzeichen, Eintrag ohne Bedeutung Folie 56

57 Gefahren und Angreifer Veränderung der Hostdatei Vorbeugen Unter Vista und Windows 7 können Einträge in der Hosts-Dateinur mit Administratorrechten vorgenommen werden Folie 57

58 Gefahren und Angreifer Vorbeugen: Schutz durch Antivirenprogramm und Firewall Speicherort der Datei unter XP, Vista und Windows 7 und 8.1: C:\windows\system32\drivers\etc\hosts Folie 58

59 Gefahren und Angreifer Rootkit und Bootkit Rootkit: Ist ein Programm, das im Inneren des Betriebssystems ausgeführt wird, ohne das es sichtbar wird Bootkit: Ist ein Programm, das vor dem Start des Betriebssystems ausgeführt wird, ebenfalls unsichtbar Folie 59

60 Gefahren und Angreifer Rootkit und Bootkit Entfernung nur mit speziellen Programmen möglich Keine leichte Aufgabe Programme auf: free-av.de Neuinstallation des Betriebssystems beste Lösung Folie 60

61 Gefahren und Angreifer Datenverschlüsselung Ein Virus befällt den Computer und verschlüsselt alle Dateien, so dass man keinen Zugriff mehr hat Sie werden aufgefordert, einen bestimmten Betrag zu zahlen, damit Sie einen Schlüssel für ihre Dateien bekommen Folie 61

63 Gefahren und Angreifer Datenverschlüsselung Einfacher Schutz: Machen Sie regelmäßig eine Sicherungskopie aller Dateien, die Sie selbst erstellt oder gespeichert haben außerhalb des PCs Folie 63

64 Gefahren und Angreifer Datenverschlüsselung Für den Notfall: Anleitung und Reinigungsprogramm Folie 64

65 Gefahren und Angreifer Datenverschlüsselung Verbreitung durch: - - USB-Sticksund externe Festplatten als ausführbare Programmdateien - über PDF-Dokumente Folie 65

66 Gefahren und Angreifer Datenverschlüsselung Verbreitung durch: Folie 66

67 Gefahren und Angreifer Schäden ohne Viren PC Diebstahl Schwankung der Netzspannung Kaffee in der Tastatur Sturzschäden Folie 67

69 Gefahren in WLAN-Netzen Internetzugang des PCs, Smartphones oder Tabletsüber fremde Internetzugänge möglich Zugänge bei Freunden oder öffentliche Zugänge wie Hotel und Restaurant Folie 69

70 Gefahren in WLAN-Netzen Grundsätzlich: Offene und Verschlüsselte Zugänge Verschlüsselte Zugänge erfordern die Eingabe eines Passwortes Folie 70

71 Gefahren in WLAN-Netzen Offene Zugänge - Jeder, der in diesem Netzwerk ist, kann die ausgetauschten Daten mitlesen Verschlüsselte Zugänge - Jeder, der das Passwort kennt, kann die Daten mitlesen Folie 71

72 Gefahren in WLAN-Netzen Verschlüsselte Zugänge - Jeder, der ein Smartphone hat, kann einen verschlüsselten (oder unverschlüsselten) Zugang erstellen - Gefahr an allen öffentlichen Orten Folie 72

73 Gefahren in WLAN-Netzen Auslesen der Daten mit speziellen Programmen möglich Einsatz dieser Programme zu diesem Zweck in Deutschland verboten Programme teils kostenfrei im Internet erhältlich Folie 73

74 Gefahren in WLAN-Netzen Freies Surfen Lesen von frei zugänglichen Internetseiten wie tagesschau.de Relativ unproblematisch Problem identischer Passwörter Folie 74

75 Gefahren in WLAN-Netzen Surfen auf geschützten Seiten Seiten, die eine Anmeldung erfordern: , Einkaufen, Onlinebanking etc. Auslesen der Passwörter möglich Folie 75

76 Gefahren in WLAN-Netzen Surfen auf geschützten Seiten Achten sie unbedingt auf die verschlüsselte Datenübertragung der Internetseiten: https statt http in der Adresszeile Folie 76

77 Gefahren in WLAN-Netzen Surfen auf verschlüsselten Seiten Empfehlung Android: Firefox Speichern Sie die Seite als Lesezeichen mit https Installieren Sie "httpseverywhere" tinyurl.com/nmturtc Folie 77

78 Gefahren in WLAN-Netzen Bei Nutzung eines programmswie Outlook und Thunderbird: Aktivieren Sie die verschlüsselte Datenübertragung als Standard Siehe Einstellungen Folie 78

79 Gefahren in WLAN-Netzen Bei Nutzung eines Smartphones oder Tablets Ggf. keine Einstellmöglichkeit der Datenübertragung der installierten Apps Kontrollieren Sie die Einstellungen, Aktivieren Sie die Verschlüsselung Folie 79

80 Gefahren in WLAN-Netzen Erweiterter Schutz: VPN-Verbindungen Übersicht: Umleitungen über Computer, die eine verschlüsselte oder teilverschlüsselte Verbindung herstellen Vorteil: Sicherheitsgewinn Nachteil: Langsamere Verbindung Folie 80

81 Gefahren in WLAN-Netzen VPN-Verbindungen: OpenVPN Komplett verschlüsselte Verbindung Windows Linux Android-iOS Anleitung: tinyurl.com/qgtkwtk Hintergrund: de.wikipedia.org/wiki/openvpn Folie 81

82 Gefahren in WLAN-Netzen VPN-Verbindungen: CyberGhost Kostenfreie und kostenpflichtige Variante Verschlüsselte Verbindung und mehr: Infos: tinyurl.com/og465g Folie 82

83 Wahrscheinlichkeit und Wirkung Es geht nicht darum, wie groß die Wahrscheinlichkeit ist, dass Sie sich einen Virus einfangen oder der PC beschädigt wird, sondern um den Schaden und den Aufwand, den PC wieder zu reparieren!!! Folie 83

84 Folie 84