Der mobile Mitarbeiter Chance oder Bedrohung? - Trojaner Bau (Ach so einfach geht das!) / Live-Demonstration

Transkript

1 Der mobile Mitarbeiter Chance oder Bedrohung? - Trojaner Bau (Ach so einfach geht das!) / Live-Demonstration - USB-Sticks und andere Datenträger sicher verwenden / Live-Demonstration - Mark Hartmann, CenterTools - Ulrich Puschmann, P&W Netzwerk UNSER MOTTO: "Wir halten Ihnen den Rücken frei

2 Kurz zu uns. Professionelle Dienstleistungen & effektive Werkzeuge - gegründet 2003 in Haltern am See Netzwerk - analyse IT Sicherheit & Beratung LAN / WAN Monitoring IT Dienstleistungen Das IT-Systemhaus mit Durchblick im NETZWERK

3 Produkte & Dienstleistung Produkte: - WLAN Projekte (nach Maß) Virtuelle Ausleuchtung und Sizing Festlegen der genauen Anwendungen Planung Physikalische Ausleuchtung Genaue Festlegung von AP Installationspunkten Herstellertools, Ekahau, Airmagnet - WLAN Hardware - Astaro - Hewlett Packard - Cisco - Aruba - Mobile Controle Lösungen (Android, IOS Kontrolle usw) - Sophos - Mobile Iron - Festplatten Verschlüsselung - Schulungen (HP, Wireshark, u.v.m) Sicherheits Check und Beratung - Penetrationstes, Black- und Whitebox Test - WLAN Check und Sicherheitsanalysen Internet Sicherheit - Firewall Lösungen von Astaro / Sophos - Firewall Lösungen von Palo Alto Netzwerkzugangskontrolle (LAN & WLAN) - Macmon / Mikado AG - ARP Guard / ISL GmbH End Point Security - Drivelock / Centertools - Sophos Netzwerk Management (Monitoring) - Whatsup Gold von IPSWITCH - PRTG von Pässler

4 Die Wahrheit über Trojanische Pferde ("Trojans") und Hintertüren ("Backdoors")

5 Wir bauen uns einen Trojaner (Ach so einfach geht das!) LIVE Rechtlicher Hinweis: Ausspähen von Daten 202a StGB (1) Wer unbefugt sich oder einem anderen Zugang zu Daten, die nicht für ihn bestimmt und die gegen unberechtigten Zugang besonders gesichert sind, unter Überwindung der Zugangssicherung verschafft, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft. (2) Daten im Sinne des Absatzes 1 sind nur solche, die elektronisch, magnetisch oder sonst nicht unmittelbar wahrnehmbar gespeichert sind oder übermittelt werden. Abfangen von Daten 202b StGB Wer unbefugt sich oder einem anderen unter Anwendung von technischen Mitteln nicht für ihn bestimmte Daten ( 202a Abs. 2) aus einer nichtöffentlichen Datenübermittlung oder aus der elektromagnetischen Abstrahlung einer Datenverarbeitungsanlage verschafft, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft, wenn die Tat nicht in anderen Vorschriften mit schwererer Strafe bedroht ist. Vorbereiten des Ausspähens und Abfangen von Daten 202c StGB (1) Wer eine Straftat nach 202a oder 202b vorbereitet, indem er 1. Passwörter oder sonstige Sicherungscodes, die den Zugang zu Daten ( 202a Abs. 2) ermöglichen, oder 2. Computerprogramme, deren Zweck die Begehung einer solchen Tat ist, herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft (2) 149 Abs. 2 und 3 gilt entsprechend. Verwertung fremder Geheimnisse 204 StGB (1) Wer unbefugt ein fremdes Geheimnis, namentlich ein Betriebs- oder Geschäftsgeheimnis, zu dessen Geheimhaltung er nach 203 verpflichtet ist, verwertet, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft. (2) 203 Abs. 4 gilt entsprechend. Dies ist keine Rechtsberatung In Deutschland ist Rechtsberatung nur zugelassenen Anwälten gestattet Die in den obigen Abschnitten aufgeführten Gesetze und Empfehlungen erfüllen nicht die Anforderungen an eine Rechtsberatung, da nur allgemein bekannte Informationen dargestellt werden. Bitte beauftragen Sie zur Klärung konkreter rechtlicher Fragen einen Anwalt!

6 Wir starten nun das patch.exe NetBus besteht aus einem Client- ("netbus.exe") und einem Server-Programm (häufig: "patch.exe", welches zur "Verwaltung" von Remote Rechnern eingesetzt werden kann Netbus wurde von dem Schweden Carl-Fredrik Neikter in Delphi geschrieben, der die erste Version Mitte März 1998 veröffentlichte. Derzeit liegt das Programm in den Versionen 1.60, 1.70 und als NetBus 2.01 Pro vor.

7 Hier sieht man das der Trojaner nun aktiv ist.

8 Wir sind nun in der Lage den Rechner fernzusteuern!

9 Wir sind nun in der Lage den Rechner fernzusteuern! z.b. starten wir einmal den Taschenrecher von Windows.

10 Da wir nun mal annehmen das niemand unser patch.exe direkt startet bzw. misstrauisch wird wenn nichts passiert, wollen wir es einmal verstecken! LIVE

11 Dazu nehmen wir uns eine Flash Animation z.b. winter.exe und verbinden das winter.exe mit dem Patch.exe mittels des Programmes elitewrap.exe

12 Nun läuft auch wieder das patch.exe im Task Manager.

13 Das ganze können wir auch in einem PDF verstecken. LIVE

14 Mittels eines exploit haben wir uns ein PDF gebaut das wir nun starten.

15 Sie sehen das PDF wird versucht zu starten. Stürzt aber ab und.

16 In diesem Fall nur den Taschenrechner.

17 Trojaner im Selbstbau sind also nicht so schwer! Deswegen machen Sie ein Tor zu auf dem Trojaner in Ihr Haus kommen.

18 Jetzt LIVE mit Mark Hartmann, CenterTools

19 DriveLock Edition DriveLock bietet dynamisch konfigurierbaren Zugriff auf Laufwerke (Disketten, CD-ROMs, USB-Sticks etc.) und kontrolliert alle anderen Gerätetypen wie z.b. Bluetooth, Palm, Windows Mobile, BlackBerry, Smartphones. Durch Konfiguration von Whitelist-Regeln (basierend auf Gerätetyp und Hardware ID) kann exakt spezifiziert werden, wer welches Gerät zu welcher Zeit nutzen kann. Externe Laufwerke können zum Beispiel unter anderem anhand der Hersteller-, Produkt- & Seriennummer kontrolliert werden, was exakte Definierung und Durchsetzung von Zugriffsrichtlinien erlaubt. Weitere Merkmale ermöglichen das Entsperren bestimmter autorisierter Medien, das Setzen von Zeitlimits, Einschränkungen für bestimmte Gruppen bzw. Benutzer, Computer, Netzwerke und viele zusätzliche im Alltag nützliche Konfigurationsmöglichkeiten. Auch die temporäre Deaktivierung der Kontrolle durch DriveLock ist bei Bedarf möglich, selbst wenn der Rechner offline und nicht mit einem Netzwerk verbunden ist. Anhand definierbarer Netzwerk-Profile wird die aktuelle Netzwerkverbindung sofort erkannt und die DriveLock Konfiguration wird automatisch angepasst. Dadurch können WLAN-Geräte innerhalb Ihres Unternehmens bei Verbindung mit dem eigenen Netzwerk gesperrt (Vermeidung von Cross-Network-Links) oder Verbindungen zu unbekannten Netzwerken komplett verhindert werden. Natürlich ist es möglich, auf demselben Weg Anwendungen wie z.b. Skype im Unternehmensnetz zu blockieren, den Zugriff darauf aber zu gestatten, wenn der Mitarbeiter sich auf Geschäftsreise befindet. Effektiver kann Sicherheit kaum noch sein. Die in der Premium Edition integrierte professionelle High-End-Applikationskontrolle schützt Sie zusätzlich vor Zero-Day-Exploits und bisher unbekannten Trojanern vor Industriespionage oder Datenklau. Die Möglichkeiten gehen dabei weit über den Basis-Schutz von Windows 7 hinaus und bieten eine einzigartige Flexibilität. Zur Freigabe stehen Ihnen dabei verschiedene Kriterien zur Verfügung, die Sie auch kombinieren und sowohl für die Freigabe als auch für das gezielte Sperren konfigurieren können. Daher sind für einen kompletten Schutz im Gegensatz zu anderen am Markt verfügbaren Lösungen meist nur wenige Regeln notwendig. Es sind folgende DriveLock Editionen erhältlich, die sich im Funktionsumfang unterscheiden. Die Übersicht zeigt die Unterschiede und Features der einzelnen Editionen.

20 P&W Netzwerk GmbH & Co KG Bergenfahrerstraße Haltern am See / Ulrich Puschmann