Safer Internet Day Internet mit Sicherheit

Transkript

1 Safer Internet Day Internet mit Sicherheit Internetsicherheit aktuell Teil 1 Wolf-Dieter Scheid,

2 Fo lie 2

3 Übersicht 1. Einfallswege 2. Datendiebstahl 3. Gefahren und Angreifer 4. WLAN Fo lie 3

4 Einfallswege Keine Gefahr bei Text s Eine , die aussieht wie eine Internetseite ( HTML-Mail ), kann Schadensprogramme enthalten Der Anhang einer kann Viren enthalten Löschen Sie unbekannte s, ohne sie zu öffnen Fo lie 4

5 Einfallswege Downloads Herunterladen Texte, Pdf-Dateien, Bilder, Musik, Videos und Computerprogramme können Schädlinge enthalten Das Öffnen der heruntergeladenen Datei infiziert den PC Fo lie 5

6 Einfallswege Downloads Laden Sie Dateien nur von vertrauenswürdigen Internetseiten (z.b. Seiten der PC- Zeitschriften) herunter Prüfen Sie die Dateien vor dem Öffnen mit dem Antivirenprogramm Vorsicht beim Download aus illegalen Quellen Fo lie 6

7 Einfallswege Kurzlinks = tinyurl.com/c52ry7p Kein Erkennen, wohin das Ziel des Links führt: Long URL Please (Addon = Zusatzprogramm) für Firefox Fo lie 7

8 Einfallswege Tauschbörsen Tauschbörse an sich sind legal, das Anbieten und Herunterladen von Bildern, Musik, Videos und PC-Programmen ggf. nicht Dateien können Schädlinge enthalten, auch wenn sie so heißen wie die Original-Dateien Fo lie 8

9 Einfallswege Angriffe von außen Wenn der Computer mit dem Internet verbunden ist, kann er von anderen Computern angegriffen werden Programmabstürze können ein Hinweis auf einen Angriff sein (Buffer overflow Pufferüberlauf) Fo lie 9

10 Einfallswege Browserübernahme : Browser-Hijacking Veränderung der Startseite Veränderung der Standardsuchmaschine Installation von Toolbars Werbeanzeigen oder Popups Veränderung der Sucherergebnisse Fo lie 10

11 Einfallswege Browserübernahme : Fo lie 11

12 Einfallswege Browserübernahme : Fo lie 12

13 Einfallswege Browserübernahme : Bei der Installation von Programmen: Lesen Sie den Fenstertext und setzen oder entfernen Sie die Häkchen Installieren Sie Programme aus vertrauenswürdigen Quellen: Achtung bei Treffern in der Suchmaschine!! Fo lie 13

14 Einfallswege Fo lie 14

15 Einfallswege Fo lie 15

16 Einfallswege browserdoktor.de - Anleitungen zum Entfernen der Schädlinge Fo lie 16

17 Einfallswege Programme: JRT: tinyurl.com/cnbmadk RKILL: tinyurl.com/bl4g2ww Adw Cleaner: tinyurl.com/k6oau3r Malwarebytes Anti-Malware: tinyurl.com/yk8t7q Fo lie 17

18 Einfallswege Drive by Download Ein Drive-by-Download bezeichnet das unbewusste (engl. Drive-by: im Vorbeifahren) und unbeabsichtigte Herunterladen (Download) von Software auf den PC Bereits durch das Aufrufen einer präparierten Internetseite möglich Fo lie 18

19 Einfallswege Drive by Download Schadensprogramme gelegentlich in Werbebannern versteckt Deshalb auch Gefahr beim Besuch seriöser und bekannter Internetseiten Fo lie 19

20 Einfallswege Drive by Download Aktuelle Warnung: Klicken Sie keine Werbebanner bei der Nutzung von Skype an "500 Internal Server Error" Fo lie 20

21 Einfallswege Drive by Download Schutz Verwenden Sie die aktuelle Version des Browsers (kein sog. Beta-Version) Installieren Sie die Updates ( Aktualisierungen ) der Plugins wie Flash Player, Java, Adobe Reader Fo lie 21

22 Einfallswege Beispiele für extreme Gefahren und einfachen Schutz: Retefe: Spurloser Banking-Trojaner Installiert DNS Server, löscht sich selbst Verbreitung: anhang Fo lie 22

23 Einfallswege Beispiele für extreme Gefahren und einfachen Schutz: Simplocker: Erpresser-Virus für Android Verbreitung: Durch Installation von Apps außerhalb des Play Stores Fo lie 23

24 Einfallswege USB-Sticks CDs /DVDs Speicherkarten Externe Festplatten - von Bekannten und Freunden Fo lie 24

25 Einfallswege USB-Sticks, Speicherkarten und Externe Festplatten - Die Sie kaufen Können ggf. Schadensprogramme enthalten Achten Sie auf aktuelle Meldungen in der Presse, im Internet oder TV (vorher googeln ) Fo lie 25

26 Datendiebstahl Welche Möglichkeiten gibt es? Den PC stehlen Spionage auf dem eigenen PC Abfangen bei Eingeben der Daten Abfangen beim Verschicken der Daten Fo lie 26

27 Datendiebstahl Welche Möglichkeiten gibt es? Spionage auf dem Empfänger PC Nach Zugangsdaten fragen Auf eine falsche Seite locken Auf eine falsche Seite zwingen Fo lie 27

28 Gefahren und Angreifer Phishing Versuch, an persönliche Zugangsdaten zu gelangen Methode: 1. s, die zum Zusenden von Benutzername und Passwort auffordern 2. s, die zum Ausfüllen eines Formulars auffordern, um die Daten zu überprüfen Fo lie 28

29 Gefahren und Angreifer Fo lie 29

30 Gefahren und Angreifer Fo lie 30

31 Gefahren und Angreifer Welche Adresse ist echt? - ay.html?nodeid= Fo lie 31

32 Gefahren und Angreifer s der Telekom - Neue Kriterien zur Überprüfung der Echtheit: - tinyurl.com/k373lu Fo lie 32

33 Gefahren und Angreifer Übersicht neue Gefahren Unentdeckte Infektionen Angriffe auf Antivirenprogramme Internet der Dinge Fo lie 33

34 Gefahren und Angreifer Übersicht neue Gefahren Gefälschte Internetshops Mit Nutzerdaten gefälschte Shops Schäden durch webbasierte Software Fo lie 34

35 Gefahren und Angreifer Übersicht neue Gefahren Virenbaukästen Physischer Verlust Ende Unterstützung IE außer Fo lie 35

36 Gefahren und Angreifer Übersicht neue Gefahren Biometrische Erfassung und Überwachung Angriffe auf vernetzte Fahrzeuge und sonstige Infrastruktur Smart Home Fo lie 36

37 Gefahren und Angreifer Beispiele für extreme Gefahren: v Veränderung der DNS-Einstellungen v Veränderung der Hosts-Datei v Rootkit und Bootkit v Datenverschlüsselung v Schäden ohne Viren Fo lie 37

38 Gefahren und Angreifer Hintergrund: IP-Adressen Was ist das? Jeder Computer, der mit dem Internet verbunden ist, erhält eine eindeutige Adresse Zweck: Damit jeder andere Computer weiß, wohin die angeforderten Daten geschickt werden sollen Beispiel: Fo lie 38

39 Gefahren und Angreifer Hintergrund: IP-Adressen Provider: Firma, die mir den Zugang ins Internet gibt: z.b. Telekom, Arcor, 1und1 IP-Adresse wird beim Provider gespeichert Zweck: Abrechnung Zuordnung von IP-Adresse und Person/Anschluss Fo lie 39

40 Gefahren und Angreifer Hintergrund: IP-Adressen Provider: sieht und speichert, wer, wann und wo man im Internet war Bei einer Straftat oder dem Verdacht: Gibt der Provider diese Daten dem Staatsanwalt Keine Firma kann die Herausgabe der Daten anfordern! Fo lie 40

41 Gefahren und Angreifer Hintergrund: IP-Adressen Um Missbrauch und wissentliche Falscheingaben zu vermeiden, wird Ihre IP-Adresse gespeichert. Anhand dieser Adresse sind Sie über Ihren Provider identifizierbar. Richtig, aber die Firma erhält keine Auskunft Fo lie 41

42 Gefahren und Angreifer Hintergrund: Vorratsdatenspeicherung - Geht weit über das normale Speichern hinaus - Speicherdauer: 6 Monate, aktuell max. 3 Monate Was soll gespeichert werden? Fo lie 42

43 Gefahren und Angreifer Hintergrund: Vorratsdatenspeicherung computerbild.de Fo lie 43

44 Gefahren und Angreifer Hintergrund: Vorratsdatenspeicherung computerbild.de Fo lie 44

45 Gefahren und Angreifer Hintergrund: IP-Adressen Was ist das? Daheim: dynamische IP-Adresse, bei jeder Verbindung eine neue Adresse Internetseiten: feste IP-Adresse Beispiel: Fo lie 45

46 Gefahren und Angreifer Hintergrund: IP-Adressen Verbindung ins Internet PC bekommt eine IP Adresse z.b Mein Computer = Internet Fo lie 46

47 Gefahren und Angreifer Hintergrund: IP-Adressen Ruft eine Seite auf z.b. tagesschau.de Mein Computer Internet Fo lie 47

48 Gefahren und Angreifer DNS-Server Ruft eine Seite auf tagesschau.de Mein Computer z.b. tagesschau.de IP-Adresse wird gesucht und meinem Computer mitgeteilt z.b: tagesschau.de = Fo lie 48

49 Gefahren und Angreifer Austausch über Protokoll: http Aufrufen von Seiten Vers chicken von Informationen Mein Computer tagesschau.de = = Austausch über sicheres Protokoll: https Fo lie 49

50 Gefahren und Angreifer DNS-Server - Zentrale Anlaufstelle für das Aufrufen aller Internetseiten - Jede Internetseite wird zuerst dort nachgeschlagen - Adresse des DNS-Servers ist im Router dauerhaft gespeichert Fo lie 50

51 Gefahren und Angreifer v Veränderung der DNS-Einstellungen Austausch der Adresse des DNS-Servers im Router Folge: Alle oder einzelne Internetadressen können auf beliebige Internetseiten umgeleitet werden Virus: Zlob Fo lie 51

52 Gefahren und Angreifer v Veränderung der DNS-Einstellungen Das Entfernen des Virus allein reicht nicht aus Auch nach Entfernen des Schädlings sind die Einstellungen im Router falsch Der Router muss auf die Standardeinstellungen zurückgesetzt werden Fo lie 52

53 Gefahren und Angreifer Vorbeugen: Beschäftigen Sie sich mit Ihrem Router Oder Lassen Sie die Einstellungen vornehmen Fo lie 53

54 Gefahren und Angreifer Vorbeugen: Ändern Sie den voreingestellten Benutzernamen und das Passwort des Routers und notieren Sie beide Arbeiten Sie nicht am Router während Sie im Internet surfen Speichern Sie die Routereinstellungen Fo lie 54

55 Gefahren und Angreifer Routerkonfiguration im Browser Fo lie 55

56 Gefahren und Angreifer v Veränderung der Hosts-Datei Ist eine Datei des Betriebssystems ( Windows ), in der IP-Adressen fest eingetragen sind Es erfolgt bei den eingetragen Adressen keine Abfrage des DNS-Servers Falscher Eintrag = falsche Internetseite Fo lie 56

57 Gefahren und Angreifer v Veränderung der Hostdatei Wenn Sie z.b. ihr Antivirenprogramm nicht mehr aktualisieren können, kann ein Eintrag in dieser Datei die Ursache sein Der einzige notwendige Eintrag: localhost # = Kommentarzeichen, Eintrag ohne Bedeutung Fo lie 57

58 Gefahren und Angreifer v Veränderung der Hostdatei Vorbeugen Unter Vista und Windows 7 können Einträge in der Hosts-Datei nur mit Administratorrechten vorgenommen werden Fo lie 58

59 Gefahren und Angreifer Vorbeugen: Schutz durch Antivirenprogramm und Firewall Speicherort der Datei unter XP, Vista und Windows 7 und 8.1: C:\windows\system32\drivers\etc\hosts Fo lie 59

60 Gefahren und Angreifer v Rootkit und Bootkit Rootkit: Ist ein Programm, das im Inneren des Betriebssystems ausgeführt wird, ohne das es sichtbar wird Bootkit: Ist ein Programm, das vor dem Start des Betriebssystems ausgeführt wird, ebenfalls unsichtbar Fo lie 60

61 Gefahren und Angreifer v Rootkit und Bootkit Entfernung nur mit speziellen Programmen möglich Keine leichte Aufgabe Programme auf: free-av.de Neuinstallation des Betriebssystems beste Lösung Fo lie 61

62 Gefahren und Angreifer v Datenverschlüsselung Ein Virus befällt den Computer und verschlüsselt alle Dateien, so dass man keinen Zugriff mehr hat Sie werden aufgefordert, einen bestimmten Betrag zu zahlen, damit Sie einen Schlüssel für ihre Dateien bekommen Fo lie 62

63 Gefahren und Angreifer Fo lie 63

64 Gefahren und Angreifer v Datenverschlüsselung Einfacher Schutz: Machen Sie regelmäßig eine Sicherungskopie aller Dateien, die Sie selbst erstellt oder gespeichert haben außerhalb des PCs Fo lie 64

65 Gefahren und Angreifer v Datenverschlüsselung Für den Notfall: Anleitung und Reinigungsprogramm Fo lie 65

66 Gefahren und Angreifer v Datenverschlüsselung Verbreitung durch: - - USB-Sticks und externe Festplatten als ausführbare Programmdateien - über PDF-Dokumente Fo lie 66

67 Gefahren und Angreifer v Datenverschlüsselung Verbreitung durch: Fo lie 67

68 Gefahren und Angreifer v Schäden ohne Viren PC Diebstahl Schwankung der Netzspannung Kaffee in der Tastatur Sturzschäden Fo lie 68

69 Gefahren und Angreifer Fo lie 69

70 Gefahren in WLAN-Netzen Internetzugang des PCs, Smartphones oder Tablets über fremde Internetzugänge möglich Zugänge bei Freunden oder öffentliche Zugänge wie Hotel und Restaurant Fo lie 70

71 Gefahren in WLAN-Netzen Grundsätzlich: Offene und Verschlüsselte Zugänge Verschlüsselte Zugänge erfordern die Eingabe eines Passwortes Fo lie 71

72 Gefahren in WLAN-Netzen Offene Zugänge - Jeder, der in diesem Netzwerk ist, kann die ausgetauschten Daten mitlesen Verschlüsselte Zugänge - Jeder, der das Passwort kennt, kann die Daten mitlesen Fo lie 72

73 Gefahren in WLAN-Netzen Verschlüsselte Zugänge - Jeder, der ein Smartphone hat, kann einen verschlüsselten (oder unverschlüsselten) Zugang erstellen - Gefahr an allen öffentlichen Orten Fo lie 73

74 Gefahren in WLAN-Netzen Auslesen der Daten mit speziellen Programmen möglich Einsatz dieser Programme zu diesem Zweck in Deutschland verboten Programme teils kostenfrei im Internet erhältlich Fo lie 74

75 Gefahren in WLAN-Netzen Freies Surfen Lesen von frei zugänglichen Internetseiten wie tagesschau.de Relativ unproblematisch Problem identischer Passwörter Fo lie 75

76 Gefahren in WLAN-Netzen Surfen auf geschützten Seiten Seiten, die eine Anmeldung erfordern: , Einkaufen, Onlinebanking etc. Auslesen der Passwörter möglich Fo lie 76

77 Gefahren in WLAN-Netzen Surfen auf geschützten Seiten Achten sie unbedingt auf die verschlüsselte Datenübertragung der Internetseiten: https statt http in der Adresszeile Fo lie 77

78 Gefahren in WLAN-Netzen Surfen auf verschlüsselten Seiten Empfehlung Android: Firefox/Chrome Speichern Sie die Seite als Lesezeichen mit https Installieren Sie "https Everywhere" tinyurl.com/nmturtc Fo lie 78

79 Gefahren in WLAN-Netzen Bei Nutzung eines Smartphones oder Tablets Ggf. keine Einstellmöglichkeit der Datenübertragung der installierten Apps Kontrollieren Sie die Einstellungen, Aktivieren Sie die Verschlüsselung Fo lie 79

80 Gefahren in WLAN-Netzen Erweiterter Schutz: VPN-Verbindungen Erklärung: tinyurl.com/h8pnqc8 Umleitungen über Computer, die eine verschlüsselte Verbindung herstellen Vorteil: Sicherheitsgewinn Nachteil: Langsamere Verbindung Fo lie 80

81 Gefahren in WLAN-Netzen Quelle: Fo lie 81

82 Gefahren in WLAN-Netzen VPN-Verbindungen: OpenVPN Komplett verschlüsselte Verbindung Windows Linux Android - ios Anleitung: tinyurl.com/jlg7w7h Hintergrund: de.wikipedia.org/wiki/openvpn Fo lie 82

83 Gefahren in WLAN-Netzen VPN-Verbindungen: Beispiel: Avira Phantom VPN Windows, Android, Mac und ios Basisversion kostenfrei Fo lie 83

84 Wahrscheinlichkeit und Wirkung Es geht nicht darum, wie groß die Wahrscheinlichkeit ist, dass Sie sich einen Virus einfangen oder der PC beschädigt wird, sondern um den Schaden und den Aufwand, den PC wieder zu reparieren!!! Fo lie 84

85 Fake News Absichtlich verbreitete Falschmeldungen GGf. rasche Verbreitung in Sozialen Netzwerken 1. Kurzes Nachdenken: Kann das sein? 2. Wo taucht die Information auf? Fo lie 85

86 Fake News Absichtlich verbreitete Falschmeldungen GGf. rasche Verbreitung in Sozialen Netzwerken Übersicht: tinyurl.com/h3x84cp Broschüre: tinyurl.com/jhob8jl Erkennen von Falschmeldungen 1. Kurzes Nachdenken: Kann das sein? 2. Wo taucht die Information auf? Fo lie 86

87 Fake News Erkennen von Falschmeldungen 3. Google News-Suche 4. Google Bilder-Suche rückwärts (Bildadresse eingeben und ähnliche Bilder suchen) 5. Google Video-Suche rückwärts (Youtube DataViewer: tinyurl.com/h3x84cp) Fo lie 87

88 Fo lie 88

89 Onlinerland auf facebook

90 MedienKompetenzZentrum der Landesmedienanstalt mkz.lmsaar LMSaar mkzlmsaar

91 Onlinerland auf wize

92 Vielen Dank für Ihre Mitarbeit Wolf-Dieter Scheid 92