PCtipp; IDG COMMUNICATIONS. Im Internet: Computeria Zürich 1

Transkript

1 PCtipp; IDG COMMUNICATIONS Im Internet: Computeria Zürich 1

2 Vortrag von Werner Züst Inhaltsangabe 1. Ursprünge und Begriffe 2. Aktuelle Situation am Beispiel eines Experimentes 3. Empfohlen Massnahmen Computeria Zürich 2

3 Computer-Viren Frühe Schädlinge Von frustrierten Programmierern entwickelte Software um auf PCs Anwendungen und/oder Betriebsysteme lahm zu legen Verbreitet über Floppy-Disks, oft auf illegalen Raubkopien kommerzieller Software und mit PC- Spielen Schadenspotential: lokal, lästig aber meistens harmlos Gegenmassnahmen: Virenscanner, Backup Computeria Zürich 3

4 Computer-Viren Gefahren im Internet Frühe Schädlinge Mit dem Aufkommen des Internets (vorerst via Telefon-Modems) konnte sich schädliche Software schneller und über grosse Distanzen via verbreiten. Das Schadenspotential nahm massiv zu, da jeder befallene PC die Viren an sämtliche - Partner weiterleiten konnte Computeria Zürich 4

5 Neuere Situation Neue Formen der Bedrohung Mit dem Aufkommen des Breitband-Internets kann schädliche Software noch grösseren Schaden anrichten durch eine Reihe neuer Formen: (Auswahl) 1) Cookie ( Guetzli ) 2) Wurm 3) Trojaner 4) Backdoor ( Hintertüre ) 5) Rootkits Computeria Zürich 5

6 1) Cookie ( Guetzli ) Gefahren im Internet Ein Cookie ist eine Datei mit Textinformationen, die vom Betreiber der Webseite ausgelöst und vom Webserver regelmässig an den Browser übertragen wird. Cookies enthalten unter anderem Informationen, die beim nächsten Besuch das Wiedererkennen des Nutzers erlauben, und sind nicht a priori schädlich Computeria Zürich 6

7 2) Wurm Ein Computerwurm ist ein Programm mit der Eigenschaft, sich selbst zu vervielfältigen, nachdem es ausgeführt wurde. In Abgrenzung zum Computervirus verbreitet sich der Wurm, ohne fremde Dateien oder Bootsektoren mit seinem Code zu infizieren. Würmer verbreiten sich über Netzwerke oder über Wechselmedien wie USB-Sticks. Der Wurm kann beispielsweise eine -Anwendung fernsteuern, um sich an alle dort eingetragenen - Adressen zu verteilen Computeria Zürich 7

8 3) Trojaner (Trojanisches Pferd) Ein Trojaner ist ein Programm, das sich als etwas anderes getarnt in einen Computer schmuggelt. Manche Trojaner schnüffeln Benutzer-Passwörter aus, die sie ins Internet übermitteln Computeria Zürich 8

9 4) Backdoor ( Hintertüre ) Meist Teil einer Software, der auf dem PC eine Hintertüre öffnet, oft vom Autor eingebaut. Durch diese haben Dritte über Fernzugriff Zugang zum System oder zu Funktionen Computeria Zürich 9

10 5)Rootkit (Administatorzugriff) Das ist eine Sammlung von Softwarewerkzeugen, die nach dem Einbruch in ein Softwaresystem auf diesem System installiert wird, um zukünftige Logins des Eindringlings zu verbergen und Prozesse und Dateien zu verstecken. Zweck eines Rootkits ist es, Malware vor den Antivirenprogrammen und dem Benutzer zu verbergen Computeria Zürich 10

11 Praktisches Experiment der Zeitschrift PCtipp; Februar 2011 Was passiert, wenn man mit einem völlig ungeschützen PC ins Internet geht? OneConsult GmbH durchgeführt bei: Schützenstrasse CH-8800 Thalwil am 18. Januar Computeria Zürich 11

12 System 1 Praktisches Experiment Technische Angaben: Notebook mit Windows XP (Standardinstallation) Browser: Internet Explorer 6. Patchlevel: nur SP1 (keine anderen Updates) System 2 Notebook mit Windows 7 Browser: Internet Explorer 8 Patchlevel: aktuell (alle Microsoft Updates bis zum Datum des Experiments installiert) Computeria Zürich 12

13 Praktisches Experiment Technische Angaben: Die Systeme waren via einem Router direkt mit dem Internet verbunden. Keine Firewall oder ein ähnliches Gerät mit Filterfunktionalität vorgeschaltet Computeria Zürich 13

14 Praktisches Experiment Wichtigste Ergebnisse: 1. Betreiber von Internetseiten können die Daten ihrer Besucher statistisch auswerten Computeria Zürich 14

15 Praktisches Experiment Wichtigste Ergebnisse: 2. Viele Betreiber übermitteln Passwörter der Nutzer unverschlüsselt Passwort wurde bis vor Kurzem unverschlüsselt übermittelt Computeria Zürich 15

16 Praktisches Experiment Wichtigste Ergebnisse: 3. Facebook kann genaue Profile seiner Teilnehmer erstellen und für Werbung nutzen 4. Facebook spioniert das Surfverhalten seiner Nutzer auch nach dem Verlassen seiner Seiten aus Schnittstelle zu Facebook Computeria Zürich 16

17 Praktisches Experiment Wichtigste Ergebnisse: 5. Hinter Werbelinks für z.b. Luxusuhren und Arzneimitteln verstecken sich meist Spammer, allenfalls auch Schädlinge Computeria Zürich 17

18 Praktisches Experiment Wichtigste Ergebnisse: 6. Bei illegalen Downloads ist die Schädlingsgefahr sehr gross Key-Generatoren Computeria Zürich 18

19 Praktisches Experiment Wichtigste Ergebnisse: 7. Bezahlen nur über sichere Verbindungen https: = sicher Computeria Zürich 19

20 Praktisches Experiment Wichtigste Ergebnisse: 8. Abzocker - Seiten In den AGB verstecken sich teure Gebühren! Computeria Zürich 20

21 Praktisches Experiment Wichtigste Ergebnisse: 9. Gefälschte Software Rechnungsadresse Zahlung Angebliche Virenschutz-Software die nur auf Kreditkarten Nummern aus ist Der Vorgang wurde nicht abgeschlossen, bitte benützen Sie eine andere Karte Computeria Zürich 21

22 Praktisches Experiment 10.Zusammenfassung Wichtigste Ergebnisse: a. Nach 6 Stunden fanden sich auf beiden Rechnern insgesamt: 2 Trojaner 3 Trojaner-Installer 3 Adware-Programme 1 Backdoor-Tool Tausende von Cookies Computeria Zürich 22

23 Praktisches Experiment 10.Zusammenfassung Wichtigste Ergebnisse: b. Alle Schädlinge wurden bewusst installiert, keiner hat sich heimlich eingeschleust Computeria Zürich 23

24 Praktisches Experiment 10.Zusammenfassung Wichtigste Ergebnisse: c. Gefährlichste Bedrohung: Software-Fälschungen: Sie haben beide Rechner unbrauchbar gemacht Computeria Zürich 24

25 Praktisches Experiment 10.Zusammenfassung Wichtigste Ergebnisse: d. Unterschiede der beiden Systeme: Auf dem Windows7- Rechner fanden sich nur halb so viele Tojaner Grund: Windows Defender erkennt Spyware (Bei Vista und Windows7 dabei) Computeria Zürich 25

26 Empfohlene Massnahmen: 1. Nie ohne Schutz 2. Verschlüsselung 3. Facebook überlisten 4. Nur gute Downloads 5. Sicher bezahlen 6. Menschenverstand 7. Weitere Empfehlungen Computeria Zürich 26

27 Empfohlene Massnahmen: 1. Nie ohne Schutz Ins Internet nur mit: a) Aktivierter Firewall Hardware oder Software b) Aktuellem Virenschutz d.h. mit den neuesten Updates des Virenschutzprogramms c) Zur Vermeidung von Cookies: Browser im Privaten Modus betreiben Computeria Zürich 27

28 Empfohlene Massnahmen: 2. Verschlüsselung a) Gute Passwörter keine leicht zu erratenden wie Tel.Nr. oder Geburtstage etc. b) s sind wie Postkarten, d.h. leicht lesbar, daher: c) Keine vertraulichen Infos ohne Verschlüsselung Computeria Zürich 28

29 Empfohlene Massnahmen: 3. Facebook überlisten a) Facebook nur über einen separaten Browser aufrufen, z.b. Internet Explorer b) Anderen Browser für das übrige Internet brauchen, z.b. Firefox Computeria Zürich 29

30 Empfohlene Massnahmen: 4. Nur gute Downloads a) Zwielichtige Quellen meiden b) Keine sog. Key-Generatoren um Produkteschlüssel gratis zu beschaffen Computeria Zürich 30

31 Empfohlene Massnahmen: 5. Sicher bezahlen Kreditkarten-Daten nur angeben wenn: a) Die Webseite ein Impressum mit Kontaktadresse hat b) Die AGB angegeben sind c) Die Adresse mit beginnt d) Bezahlen über PayPal Computeria Zürich 31

32 Empfohlene Massnahmen: 6. Menschenverstand Abzock-Seiten vermeiden a) Vorsicht bei reisserisch aufgemachten Seiten und Gratis - Angeboten und Wettbewerben b) AGB studieren c) Sich gegen unberechtigte Forderungen zur Wehr setzen Computeria Zürich 32

33 Empfohlene Massnahmen: 6. Menschenverstand Software-Fälschungen vermeiden a) Nicht via Goolge Software suchen und herunterladen b) nur direkt auf Hersteller-Webseiten oder c) zu seriösen Download-Portalen gehen Computeria Zürich 33

34 Empfohlene Massnahmen: 7. Weitere Informationen sind zu den behandelten Themen zu finden unter: Webcodes pdf (PayPal) (Abo-Fallen) (gefälschte Programme) (gefälschte Programme) (Windows Defender) Computeria Zürich 34

35 Empfohlene Massnahmen: 8. Probeexemplare von PCtipp liegen auf; zu beachten: S.22: Datenklau im Web Ich danke für die Aufmerksamkeit und PCtipp für die Unterlagen Computeria Zürich 35

36 Empfohlene Massnahmen: 8. Probeexemplare von PCtipp liegen auf; zu beachten: S.22: Datenklau im Web Ich danke für die Aufmerksamkeit und PCtipp für die Unterlagen Computeria Zürich 36