Safer Internet Day Internet mit Sicherheit

Transkript

1 Safer Internet Day Internet mit Sicherheit Gefahren und Angreifer Wolf-Dieter Scheid,

2 Folie 2

3 Übersicht 1. Einfallswege 2. Datendiebstahl 3. Gefahren und Angreifer Folie 3

4 Einfallswege Keine Gefahr bei Text s Eine , die aussieht wie eine Internetseite ( HTML-Mail ), kann Schadensprogramme enthalten Der Anhang einer kann Viren enthalten Löschen Sie unbekannte s, ohne sie zu öffnen Folie 4

5 Einfallswege Downloads Herunterladen Texte, Pdf-Dateien, Bilder, Musik, Videos und Computerprogramme können Schädlinge enthalten Das Öffnen der heruntergeladenen Datei infiziert den PC Folie 5

6 Einfallswege Downloads Laden Sie Dateien nur von vertrauenswürdigen Internetseiten (z.b. Seiten der PC- Zeitschriften) herunter Prüfen Sie die Dateien vor dem Öffnen mit dem Antivirenprogramm Vorsicht beim Download aus illegalen Quellen Folie 6

7 Einfallswege Kurzlinks = tinyurl.com/c52ry7p Kein Erkennen, wohin das Ziel des Links führt: Long URL Please (Addon = Zusatzprogramm) für Firefox Folie 7

8 Einfallswege Tauschbörsen Tauschbörse an sich sind legal, das Anbieten und Herunterladen von Bildern, Musik, Videos und PC-Programmen ggf. nicht Dateien können Schädlinge enthalten, auch wenn sie so heißen wie die Original-Dateien Folie 8

9 Einfallswege Angriffe von außen Wenn der Computer mit dem Internet verbunden ist, kann er von anderen Computern angegriffen werden Programmabstürze können ein Hinweis auf einen Angriff sein (Buffer overflow Pufferüberlauf) Folie 9

10 Einfallswege Browserübernahme : Browser-Hijacking Veränderung der Startseite Veränderung der Standardsuchmaschine Installation von Toolbars Werbeanzeigen oder Popups Veränderung der Sucherergebnisse Folie 10

11 Einfallswege Browserübernahme : Folie 11

12 Einfallswege Browserübernahme : Folie 12

13 Einfallswege Browserübernahme : Bei der Installation von Programmen: Lesen Sie den Fenstertext und setzen oder entfernen Sie die Häkchen Installieren Sie Programme aus vertrauenswürdigen Quellen: Achtung bei Treffern in der Suchmaschine!! Folie 13

14 Einfallswege Folie 14

15 Einfallswege Folie 15

16 Einfallswege browserdoktor.de - Anleitungen zum Entfernen der Schädlinge Folie 16

17 Einfallswege Programme: JRT: tinyurl.com/cnbmadk RKILL: tinyurl.com/bl4g2ww Adw Cleaner: tinyurl.com/k6oau3r Malwarebytes Anti-Malware: tinyurl.com/yk8t7q Folie 17

18 Einfallswege Drive by Download Ein Drive-by-Download bezeichnet das unbewusste (engl. Drive-by: im Vorbeifahren) und unbeabsichtigte Herunterladen (Download) von Software auf den PC Bereits durch das Aufrufen einer präparierten Internetseite möglich Folie 18

19 Einfallswege Drive by Download Schadensprogramme gelegentlich in Werbebannern versteckt Deshalb auch Gefahr beim Besuch seriöser und bekannter Internetseiten Folie 19

20 Einfallswege Drive by Download Aktuelle Warnung: Klicken Sie keine Werbebanner bei der Nutzung von Skype an "500 Internal Server Error" Folie 20

21 Einfallswege Drive by Download Schutz Verwenden Sie die aktuelle Version des Browsers (kein sog. Beta-Version) Installieren Sie die Updates ( Aktualisierungen ) der Plugins wie Flash Player, Java, Adobe Reader Folie 21

22 Einfallswege USB-Sticks CDs /DVDs Speicherkarten Externe Festplatten - von Bekannten und Freunden Folie 22

23 Einfallswege USB-Sticks, Speicherkarten und Externe Festplatten - Die Sie kaufen Können ggf. Schadensprogramme enthalten Achten Sie auf aktuelle Meldungen in der Presse, im Internet oder TV (vorher googeln ) Folie 23

24 Datendiebstahl Welche Möglichkeiten gibt es? Den PC stehlen Spionage auf dem eigenen PC Abfangen bei Eingeben der Daten Abfangen beim Verschicken der Daten Folie 24

25 Datendiebstahl Welche Möglichkeiten gibt es? Spionage auf dem Empfänger PC Nach Zugangsdaten fragen Auf eine falsche Seite locken Auf eine falsche Seite zwingen Folie 25

26 Viren Schadensprogramme auf dem PC, die sich selbständig vermehren Befallen Dateien oder Programme Unterschiedlichste Schadensarten: löschen, verändern, ausspionieren etc. Verbreiten sich z.b. über anhänge und Internetseiten Folie 26

27 Eicar-Testdatei Meldung Folie 27

28 Trojaner Ein Schädling, der den PC befällt, ohne Aufmerksamkeit zu erregen Spioniert Daten aus und/oder benutzt den PC, um andere Rechner anzugreifen Ggf. mit Fernsteuerung: lädt Daten nach und/oder wartet auf Befehle, um aktiv zu werden Folie 28

29 Phishing Versuch, an persönliche Zugangsdaten zu gelangen Methode: 1. s, die zum Zusenden von Benutzername und Passwort auffordern 2. s, die zum Ausfüllen eines Formulars auffordern, um die Daten zu überprüfen Folie 29

30 Folie 30

31 Folie 31

32 Welche Adresse ist echt? - ay.html?nodeid= Folie 32

33 s der Telekom - Neue Kriterien zur Überprüfung der Echtheit: - tinyurl.com/k373lu Folie 33

34 Computerwürmer Verbreiten sich in Netzwerken (z.b. Internet), aber auch Intranet (nicht öffentliches Netz) Unterschied zum Virus: Wurm braucht kein Wirtsprogramm Richten Schäden an und/oder hinterlassen andere Schadensprogramme Folie 34

35 Spyware oder Spionageprogramme Programme, die ohne Zustimmung Daten an den Hersteller versenden oder ungewolltes Zusenden von Angeboten für Produkte Zweck: z.b. Analyse des Surfverhaltens im Internet Unterschied zu Viren: keine eigene Weiterverbreitung Folie 35

36 Harmlosere Gefahren Scherze (Hoax) und Spam Hoax: Falschmeldungen mit der Aufforderung zur Weiterverbreitung, kein konkreter Schaden, jedoch nicht auszuschließen Spam: Unerwünschte Werbe s Folie 36

37 Harmlosere Gefahren Scherze (Hoax) und Spam Folie 37

38 Beispiele für extreme Gefahren: Veränderung der DNS-Einstellungen Veränderung der Hosts-Datei Rootkit und Bootkit Datenverschlüsselung Schäden ohne Viren Folie 38

39 Hintergrund: IP-Adressen Was ist das? Jeder Computer, der mit dem Internet verbunden ist, erhält eine eindeutige Adresse Zweck: Damit jeder andere Computer weiß, wohin die angeforderten Daten geschickt werden sollen Beispiel: Folie 39

40 Hintergrund: IP-Adressen Provider: Firma, die mir den Zugang ins Internet gibt: z.b. Telekom, Arcor, 1und1 IP-Adresse wird beim Provider gespeichert Zweck: Abrechnung Zuordnung von IP-Adresse und Person/Anschluss Folie 40

41 Hintergrund: IP-Adressen Provider: sieht und speichert, wer, wann und wo man im Internet war Bei einer Straftat oder dem Verdacht: Gibt der Provider diese Daten dem Staatsanwalt Keine Firma kann die Herausgabe der Daten anfordern! Folie 41

42 Hintergrund: IP-Adressen Um Missbrauch und wissentliche Falscheingaben zu vermeiden, wird Ihre IP-Adresse gespeichert. Anhand dieser Adresse sind Sie über Ihren Provider identifizierbar. Richtig, aber die Firma erhält keine Auskunft Folie 42

43 Hintergrund: Vorratsdatenspeicherung - Geht weit über das normale Speichern hinaus - Aktuell vom Verfassungsgericht gestoppt Speicherdauer: 6 Monate, aktuell max. 3 Monate Was soll gespeichert werden? Folie 43

44 Hintergrund: IP-Adressen Was ist das? Daheim: dynamische IP-Adresse, bei jeder Verbindung eine neue Adresse Internetseiten: feste IP-Adresse Beispiel: Folie 44

45 Hintergrund: IP-Adressen Verbindung ins Internet PC bekommt eine IP Adresse z.b Mein Computer = Internet Folie 45

46 Hintergrund: IP-Adressen Ruft eine Seite auf z.b. tagesschau.de Mein Computer Internet Folie 46

47 DNS-Server Ruft eine Seite auf tagesschau.de Mein Computer z.b. tagesschau.de IP-Adresse wird gesucht und meinem Computer mitgeteilt z.b: tagesschau.de = Folie 47

48 Austausch über Protokoll: http Aufrufen von Seiten Verschicken von Informationen Mein Computer = tagesschau.de = Austausch über sicheres Protokoll: https Folie 48

49 DNS-Server - Zentrale Anlaufstelle für das Aufrufen aller Internetseiten - Jede Internetseite wird zuerst dort nachgeschlagen - Adresse des DNS-Servers ist im Router dauerhaft gespeichert Folie 49

50 Veränderung der DNS-Einstellungen Austausch der Adresse des DNS-Servers im Router Folge: Alle oder einzelne Internetadressen können auf beliebige Internetseiten umgeleitet werden Virus: Zlob Folie 50 50

51 Veränderung der DNS-Einstellungen Das Entfernen des Virus allein reicht nicht aus Auch nach Entfernen des Schädlings sind die Einstellungen im Router falsch Der Router muss auf die Standardeinstellungen zurückgesetzt werden Folie 51 51

52 Vorbeugen: Beschäftigen Sie sich mit Ihrem Router Oder Lassen Sie die Einstellungen vornehmen Folie 52

53 Vorbeugen: Ändern Sie den voreingestellten Benutzernamen und das Passwort des Routers und notieren Sie beide Arbeiten Sie nicht am Router während Sie im Internet surfen Speichern Sie die Routereinstellungen Folie 53

54 Routerkonfiguration im Browser Folie 54

55 Veränderung der Hosts-Datei Ist eine Datei des Betriebssystems ( Windows ), in der IP-Adressen fest eingetragen sind Es erfolgt bei den eingetragen Adressen keine Abfrage des DNS-Servers Falscher Eintrag = falsche Internetseite Folie 55

56 Veränderung der Hostdatei Wenn Sie z.b. ihr Antivirenprogramm nicht mehr aktualisieren können, kann ein Eintrag in dieser Datei die Ursache sein Der einzige notwendige Eintrag: localhost # = Kommentarzeichen, Eintrag ohne Bedeutung Folie 56

57 Veränderung der Hostdatei Vorbeugen Unter Vista und Windows 7 können Einträge in der Hosts-Datei nur mit Administratorrechten vorgenommen werden Folie 57

58 Vorbeugen: Schutz durch Antivirenprogramm und Firewall Speicherort der Datei unter XP, Vista und Windows 7 und 8.1: C:\windows\system32\drivers\etc\hosts Folie 58

59 Rootkit und Bootkit Rootkit: Ist ein Programm, das im Inneren des Betriebssystems ausgeführt wird, ohne das es sichtbar wird Bootkit: Ist ein Programm, das vor dem Start des Betriebssystems ausgeführt wird, ebenfalls unsichtbar Folie 59

60 Rootkit und Bootkit Entfernung nur mit speziellen Programmen möglich Keine leichte Aufgabe Programme auf: free-av.de Neuinstallation des Betriebssystems beste Lösung Folie 60

61 Datenverschlüsselung Ein Virus befällt den Computer und verschlüsselt alle Dateien, so dass man keinen Zugriff mehr hat Sie werden aufgefordert, einen bestimmten Betrag zu zahlen, damit Sie einen Schlüssel für ihre Dateien bekommen Folie 61

62 Folie 62

63 Datenverschlüsselung Einfacher Schutz: Machen Sie regelmäßig eine Sicherungskopie aller Dateien, die Sie selbst erstellt oder gespeichert haben außerhalb des PCs Folie 63

64 Datenverschlüsselung Für den Notfall: Anleitung und Reinigungsprogramm Folie 64

65 Datenverschlüsselung Verbreitung durch: - - USB-Sticks und externe Festplatten als ausführbare Programmdateien - über PDF-Dokumente Folie 65

66 Datenverschlüsselung Verbreitung durch: Folie 66

67 Schäden ohne Viren PC Diebstahl Schwankung der Netzspannung Kaffee in der Tastatur Sturzschäden Folie 67

68 Wahrscheinlichkeit und Wirkung Es geht nicht darum, wie groß die Wahrscheinlichkeit ist, dass Sie sich einen Virus einfangen oder der PC beschädigt wird, sondern um den Schaden und den Aufwand, den PC wieder zu reparieren!!! Folie 68

69 Folie 69

70 Onlinerland auf facebook

71 MedienKompetenzZentrum der Landesmedienanstalt mkz.lmsaar LMSaar mkzlmsaar

72 Onlinerland auf seniorbook

73 Vielen Dank für Ihre Mitarbeit Wolf-Dieter Scheid 73