Was sind / bewirken Hacker? Wie wehrt man sich gegen sie? 19. November 2014 Heinz Cronimund

Transkript

1 Was sind / bewirken Hacker? Wie wehrt man sich gegen sie? 19. November 2014 Heinz Cronimund

2 Hacker Alarm! NZZ : Kundendaten leichte Beute für Cyber Diebe. Cyberattacken auf JP Morgan, Ebay, Target, etc. viel heftiger als angenommen. Hacker haben bereits hunderte von Millionen Kundendaten erbeutet NZZ : Hacker greifen E-Banking an. Laut der Schweizer Internetregistrierungsstelle Switch reiten Hacker derzeit eine grossangelegte Attacke gegen E-Banking Konten... Zwölf Banken sollen betroffen sein Betroffene Kunden sollten schnellstmöglich ihre Banken orientieren. So könnten betrügerische Zahlungen gestoppt werden / Cr Seite 2

3 Begriffe Cyber: Seit 1948 im Internet häufig benutzt um künstliche Realität zu beschreiben, z.b. Cyberspace = Internet, Cybercafe, Cyber Terror etc. A hack (e) = ein Hieb, Stoss Begriff entstand ~1960 am MIT Massachusetts Institute for Technology für Technikenthusiasten, die einen Hit (a hack) landen konnten Hacker = Schläger: ~1980 entstand Hackerszene «Computersicherheit» Computer Virus: Programm das das Funktionieren des Computers ohne Einverständnis des Benutzers verändert Spyware = «Spionage Software»: Programm das Ihre Internetaktivitäten verfolgt oder Programme installiert um persönliche Informationen zu erhalten / Cr Seite 3

4 Begriffe Forts. Phishing: Versuche über gefälschte Webseiten, s oder SMS an persönliche Daten von Internetbenutzern zu gelangen (Datenklau) Link: in Texten und grafischen Benutzeroberflächen aktivierbarer Verweis (Hyperlink) auf anderes Dokument, andere Stelle in einem Dokument oder auf andere Datei CCC Chaos Computer Club: grösste europäische legal tätige Hackervereinigung Anonymous: Hackerkollektiv das in den vergangenen Jahren Hi-Tech- Unternehmen, Banken und Regierungen etc. angriff und mit zahlreichen Aktionen Bild von Hacktivisten entscheidend prägte. Schweiz: «Anonymous hat am Montag, , den Server des IZRS lahmgelegt und angeblich brisantes Datenmaterial entwendet. Der Islamische Zentralrat wird damit erpresst - er hat Anzeige gegen unbekannt erstattet» / Cr Seite 4

5 Motivation für Hacker Via Internet Zugriff auf Ihrem Computer Kontrolle erhalten Sicherheitslücken erkennen / ausnützen (kriminelles Agieren) Sicherheitslücken erkennen / beheben (legales Agieren) «sportliche» Herausforderung, Hobby, Beruf / Cr Seite 5

6 Hacker Kategorien white hats agieren gesetzestreu, konstruktiv: z.b. firmeninterne Experten die Sicherheitslücken in Programmen oder Netzwerken aufdecken black hats handeln kriminell, destruktiv: - der/die Täter und das/die Opfer kennen sich persönlich. Motivation: Geld und/oder Rache - der/die Täter kennen das/die Opfer von ferne. Opfer reich, berühmt und hat etwas was der Täter will. Motivation: Wertsachen, Kunst, Geld - der/die Täter und das/die Opfer kennen sich nicht, Opfer wird zufällig «erwischt». Motivation: Geld / Cr Seite 6

7 Angriffsarten s mit Beilagen die Viren und/oder Schadprogramme enthalten, welche beim Öffnen aktiv werden (z.b. Trojaner) s die Links zu bösartigen / vergifteten Webseiten enthalten Soziale Netzwerke (z.b. Facebook, Twitter etc.) mit Links zu bösartigen Webseiten Erforschen von Schwächen und Hintertüren in Abschottungen (firewalls) und Programmen Einschleusen von «bösartigen Paketen» in legitimierte Kommunikationskanäle Streuung von Schadprogrammen durch Werbung Vorinstallierte Schadprogramme Viren, Schadprogramme in «gehackten», also Raubkopien von gekauften Programmen / Cr Seite 7

8 Folgen für Private, Unternehmen, Staaten Trojaner können PC im Hintergrund überwachen, manipulieren, stilllegen Persönliche Informationen abgreifen/nutzen, z.b.: - Kundendaten abgreifen, Systeme blockieren - Kreditkartendaten für Einkäufe missbrauchen - Bankkonten plündern / eröffnen e-commerce stilllegen (online shops) Schock für Hollywoodstars: Hacker hat Nacktbilder von Stars erbeutet und veröffentlicht. Opfer: Oscar-Preisträgerin Jennifer Lawrence, Kirsten Dunst und Popstar Rihanna Staats-, Militär- und Industriespionage Cyber Terror: z.b. Atomkraftwerke / Stromnetze lahmlegen / Cr Seite 8

9 Risikobeurteilung Im Juli 2014 hatte ich: 6 Virenerkennungen / Warnungen Die Gefahr ist real! 12 Updates 12 Scans Norton Internet Security beinhaltet Virenschutz & Firewall / Cr Seite 9

10 Schutzmassnahmen nach Wichtigkeit Wirksamer Virenschutz: Antivirenprogramm, das bekannte Computerviren, -würmer & Trojanische Pferde aufspürt, blockiert & beseitigt; wirkt auf Applikationsebene (Programme) Wirksame Firewall: Sicherungssystem, das ein Rechnernetz oder einen einzelnen Computer vor unerwünschten Netzwerkzugriffen schützt; wirkt auf Kommunikationsebene (Netzwerke) s von unbekannten Absendern, insbesondere deren Anhänge nie öffnen Nie auf sogenannte Bankanfragen antworten Alle Programme regelmässig updaten via Betriebssystem oder Spezialprogramm; unbenutzte Programme deinstallieren Regelmässig Backup auf USB stick / externer Festplatte erstellen via Betriebssystem oder Spezialprogramm / Cr Seite 10

11 Schutzmassnahmen Forts. Vorsicht mit gehackten Softwareprogrammen (Raubkopien) Regelmässig Passwort ändern Regelmässige Reinigung der Festplatte via Betriebssystem oder Spezialprogramm Cookies & Browserverlauf automatisch (z.b. bei Schliessung Internet-Explorer) löschen / Cr Seite 11

12 Virenschutz und Firewall (z.b. Norton) Virenschutz Firewall / Cr Seite 12

13 FP «reinigen etc.» via Systemsteuerung / Cr Seite 13

14 FP «reinigen» mit Gratisprogramm z.b. Ccleaner: entfernt manuell oder automatisch jede Woche hunderte MB von Festplatte ownload?ab= / Cr Seite 14

15 Programme updaten mit Gratisprogramm z.b. Secunia PSI Personal Software Inspector: überprüft manuell oder automatisch alle Programme auf Aktualität = / Cr Seite 15

16 Backup erstellen mit Gratisprogramm z.b. Cobian Backup 11: Erstellt manuell oder automatisch individuell gewünschten Backup immer auf externem Datenträger! ab= / Cr Seite 16

17 Passwort ändern mit Spezialprogramm / Cr Seite 17

18 FP defragmentieren mit Gratisprogramm z.b. Piriform Defraggler: Hat nichts mit Sicherheit zu tun, aber erhöht Speicherplatz und Geschwindigkeit / Cr Seite 18

19 Persönliches Fazit Ich halte mich an die erwähnten Vorsichtsmassnahmen (wo möglich automatisiert) und hatte noch nie Sicherheitsprobleme mit dem PC! / Cr Seite 19