Internetserviceprovider ISP z.b AON, INODE, KABSI, etc. ermöglicht und organisiert den Internetzugang für Kunden

Transkript

1 Unsichere Zeiten? Sicherheit in den Informations- und Kommunikationstechnologien. Ö1 matrix - computer & neue medien Autor: Armin Medosch Sendedatum: 1. Februar 2009 Länge: 30 Glossar chronologisch nach dem Vorkommen in der Sendung IP-Adressraum IP-Adresse eine Adresse in Computernetzen; Adressraum größerer Bereich für bestimmte Menge von Adressen. Als Adressraum wird eine Menge von Adressen bezeichnet, die sich jede einheitlich und (innerhalb des Adressraums) eindeutig ansprechen (adressieren) lässt. Internetserviceprovider ISP z.b AON, INODE, KABSI, etc. ermöglicht und organisiert den Internetzugang für Kunden Cyberattacke Cybermiliz script-kiddies versuchten CERT NIGG.AT Akronym ERNW DEEPSEC RFID Bluetooth Angriff über das Internet auf Computer (PCs und Serveranlagen) Versucht aktiv solche Cyberattacken Angriffe zu verhindern Jugendliche, die sich ohne tieferes Wissen an Systemüberschreitungen Computer Emergency Response Team österreichische Internetregistratur Abkürzung ERNW Enno Rey Netzwerke GmbH Unabhängige Security-Messe seit 2007 in Wien veranstaltet Radio Frequency Identification spezieller Wireless Standard notwendig zur Kommunikation in Netzen mit Funk, insbesondere bei Handyanwendungen Ausschließlich zur nicht-kommerziellen Nutzung zu Unterrichtszwecken im Sinne des 42 Abs 6 UrhG bereitgestellt. 1

2 Phishing Phishing Attacke Daten zu kommen Phisher Schadsoftware Malware Versuch unbemerkt sensible, persönliche Daten zu stehlen Versuch durch Internetverbindungen und gefälschten z.b. Webseiten an sensible Personen die versuchen illegal an sensible Daten heranzukommen Software die Schaden bei anderen Nutzern des Internets erzeugt Kunstwort aus malicious + software Synonym für Schadsoftware Botnetz Ein Botnet oder Botnetz ist eine Gruppe von Software-Bots. Die Bots laufen auf vernetzten Rechnern, deren Netzwerkanbindung sowie lokale Ressourcen und Daten ihnen zur Verfügung stehen. Betreiber illegaler Botnetze installieren die Bots ohne Wissen der Inhaber auf Computern und nutzen sie für ihre Zwecke. Die meisten Bots können von einem Botnetz-Operator (auch Bot-Master oder Bot-Herder genannt) über einen Kommunikationskanal überwacht werden und Befehle empfangen. Botmaster Botnetzoperator partizipative Systeme gestatten Anwendern eigenen content zu verschicken Content posten Inhalte, verschicken z.b. gefälschte Mails oder pdf-files Cross Side Scripting Ausnutzen einer Sicherheitslücke in Webanwendungen social engeneering Taktiken Taktiken zwischenmenschlicher Beziehungen nicht immer zum Vorteil aller Beteiligten. Blog-Software Spezielle Software zur Gestaltung von Blogs. Ein Blog oder auch Weblog, Wortkreuzung aus engl. World Wide Web und Log für Logbuch, ist ein auf einer Website geführtes und damit meist öffentlich einsehbares Tagebuch oder Journal. Dot Coms Sicherheits-Pads dem Internet. Internetfirmen und Internetdienste Schutzpolster, Sicherheitspolster im Sinne von Vorkehrungen gegen Angriffe aus DOS denial of service Dienstverweigerung; der Anbieter führt seine Online-Dienste nicht aus bzw. kann sie nicht ausführen meist wegen Überlastung. DDOS distributtd enial of service DOS Dienstverweigerung verteilt über viele Rechner Ausschließlich zur nicht-kommerziellen Nutzung zu Unterrichtszwecken im Sinne des 42 Abs 6 UrhG bereitgestellt. 2

3 PCCIP presidential commission on critical infrastructure protection wurd während der Clinton Administration 1996, 1997 ins Leben gerufen. Sie befasst sich professionell mit Cyber-Terror und Information Warfare dient dem Schutz nationaler kritischer Infrastrukturen (Kraftwerke, Brücken, Staudämme, Industrieanlagen und IT-Strukturen. Parasitäre Systeme Root-Kits Systeme, die andere Systeme ausnutzen oder benutzten Softwarewerkzeuge Administratorenbausatz, werden in kompromittierten Systemen nach Angriffen installiert um diese zu schützen. Scadar scattered detection and ranging Akronym analog Radar (radio detection and ranging) bezeichnet ein Fachgebiet, das sich mit der Sicherheit von Großssystemen beschäftigt. Lock Picking Technik zum Öffnen von Schlössern, ohne das Schloss zu beschädigen Digitales Armageddon Völliger Zusammenbruch des Internets und der IT-Strukturen quasi das jüngste Gericht der Informationsgesellschaft. Router WLAN-Router LAN WAN WLAN Whitehead-Hacker Gleiche Funktion wie Router nur über Funkverbindungen Local Area Network lokales Netzwerk z.b. privates Netzwerk, Firmennetzwerke, Wide Area Network Wireless local area network drahtloses lokales Netzwerk Hacker ohne kriminelle Intention, spurt Systemfehler auf RFID remote frequency identification - Chips ohne eigene Stromversorgung, die Daten enthalten, bereits weit verbreitet. Biometrischer Pass Pass, Reisepass, der biometrische Daten des Besitzers beinhaltet. Diese Daten sind auf diesen RFIDs gespeichert. Responsible disclosure policy Zuerst werden die Firmen und Institutionen über Sicherheitslücken von Fachleuten und Wissenschaftlern informiert, die Öffentlichkeit vorerst nicht. Full disclosure policy Ignorieren die Verantwortlichen den Hinweis auf ihre Sicherheitslücken, so werden sie öffentlich gemacht. Damit geraten die Firmen in Zugzwang. Ausschließlich zur nicht-kommerziellen Nutzung zu Unterrichtszwecken im Sinne des 42 Abs 6 UrhG bereitgestellt. 3

4 Antivirenprogramm AV Programme die automatisch nach Viren suchen, sie deaktivieren, entfernen bzw. über Infektionen informieren. MCAffee, Avast, Norton u.v.a Anbieter bedienen den Markt. Virenscanner Programm das nach Viren sucht, ist praktisch ein Antivirenprogramm Viren auf. Entdeckt, filtert und spürt Firewall (engl. Brandmauer) Schutzsoftware, die Angriffe von außen, aus dem Internet beim Onlinearbeiten verhindern soll. Es sollen Viren und andere Attacken damit verhindert werden unter anderem auch, dass man unbemerkt Teil eines Bot-Netzes wird. Die Firewall überwacht den durch sie laufenden Datenverkehr. Backup Sicherheitskopie von Daten, sollte regelmäßig erfolgen, kann auch automatisiert, meist innerhalb kurzer Zeitintervalle, erfolgen. Bei Programmen wie Word oder anderen Office-Anwendungen kann man regelmäßiges Backup im Hintergrund laufen lassen, damit keine Verluste von Arbeiten am PC entstehen. Fake-Webseiten Gefälschte Webseiten z.b. von Banken und Internetfirmen, um sensible Daten der Kunden zu bekommen. (engl. fake Fälschung) Spam meist unerwünschte Werbung via Spammer Akteure die Spam verschicken oft über Botnetze Cyber-Terror Im Internet Cyberspace ausgeübter Terror von verbrecherischen Organisationen zum Schaden von Firmen, Regierungen und Anwendern. Information Warfare Viren, Würmer, Trojaner, Software die zu illegalen und verbrecherischen Zwecken geschrieben und eingesetzt wird. Das Kriegsmaterial der Informationsgesellschaft. DNS Domain Name Service ermöglicht Namen zu verwenden anstelle von IP-Adressen z.b. statt DNS Cache temporärer Speicher für Domainnamen (schnelleres Arbeiten) DNS Cache Poisoning Vergiftung des Temporärspeichers, Domainnamen funktionieren nicht mehr. PGP Prefix Highjacking Methode zur Adressfälschung im Internet Ausschließlich zur nicht-kommerziellen Nutzung zu Unterrichtszwecken im Sinne des 42 Abs 6 UrhG bereitgestellt. 4

5 Tragedy of Commons bedeutet im Internet die Tragödie des Gemeingutes, durch diesen illegalen und verbrecherischen Gebrauchsteigen die Kosten und Ressourcen werden künstlich verknappt. Server Root-Server Stellt Dienste bereit rund um die Uhr. Z.B. Webserver Spezieller Server Details siehe Wikipedia oder Google Personen der Sendung Armin Medosch Andrew Cushman Leon Aaron Kaplan Simon Rich Medienkünstler und Telepolis Mitbegründer Andrew Cushman, director of security response and outreach at Microsoft CERT.at ERNW Enno Rey Netzwerke GmbH Morgan Marquis-Boire IT-Security consultant Ausschließlich zur nicht-kommerziellen Nutzung zu Unterrichtszwecken im Sinne des 42 Abs 6 UrhG bereitgestellt. 5