Informationsveranstaltung für das Proseminar. Netzwerk-Hacking & Abwehr Wintersemester 11/12

Transkript

1 Lehrstuhl Netzarchitekturen und Netzdienste Institut für Informatik TU München Informationsveranstaltung für das Proseminar Netzwerk-Hacking & Abwehr Wintersemester 11/12 Lehrstuhl für Netzarchitekturen und Netzdienste TU München

2 Ablauf Ziele des Proseminars Organisation und Betreuer Allgemeine Spielregeln Termine und Deadlines (Kurz)-Vorstellung der Themen Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 2

3 Allgemeine Ziele eines Proseminars Erste Erfahrungen mit der wissenschaftlichen Arbeitsweise an einem einfachen Thema sammeln Eigenes Verständnis eines Themas entwickeln Selbständige Recherche zusätzlicher Informationen Lernen ein Thema in einem wissenschaftlichen Paper zu präsentieren Kennenlernen eines Peer-Review Prozesses Thema in Vortrag und Diskussion einem Publikum vorstellen Vorbereitung für weitere Seminare studentische (Abschluss-)Arbeiten: SEP / BA / DA / MA / Wichtige Grundlage für weitergehende Veranstaltungen und prüfungsrelevante Arbeiten! Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 3

4 Ziele dieses Proseminars Schwachstellen und Gefährdungen bewusst machen in Netzwerkprotokollen, der Netzinfrastruktur, dem Internet, dem Web 2.0, Betriebssystemen, etc. Verständnis der theoretische Hintergründe Abwehrmaßnahmen kennenlernen Nur wer Schwachstellen und deren Hintergründe kennt, kann sich dagegen schützen. Kein Ziel: Wissen vermitteln, wie man allerlei Unfug anrichten kann. Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 4

5 Organisation und Betreuer Organisation / Betreuung: Holger Kinkelin, Nadine Herold (und Marc Fouquet) [kinkelin herold fouquet net.in.tum.de Anmeldung zum Seminar: seminare/proseminar-network-hacking/ Themenvergabe: am , Uhr, Raum Es wird 14 Themen, d.h. 14 Seminarplätze geben Studenten dürfen sich in der Reihenfolge der Anmeldung ihr Thema aussuchen Jedes Vortragsthema ist fest mit einem Vortragstermin verknüpft! Vorträge während des Semesters: Freitags ab dd , Uhr, Raum Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 5

6 Hinweise zur Themenbearbeitung - Allgemein Literatur: Material vom Betreuer Zusätzlich selbständige Recherche gefordert Recherchemöglichkeiten: Katalog der Bibliothek Webseiten von Konferenzen, Workshops, Standardisierungsorganisationen,... Bei diesem Seminar v.a.: Suche über Google und Citeseer Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 6

7 Hinweise zur Themenbearbeitung - Vortrag Dauer: 30 Minuten Tipp: Tragt euren Kommilitonen den Vortrag probehalber vor, um die Zeit einschätzen zu können und um Übung zu bekommen Wir erwarten: verständliche Aufbereitung des Stoffes, z.b. durch eigene Abbildungen und Animationen Einbeziehen der Zuhörer, Interaktion Quellen von Fremdmaterial (Bilder etc.) angeben! Die anderen Seminarteilnehmer sollen möglichst viel mitnehmen! Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 7

8 Hinweise zur Themenbearbeitung - Ausarbeitung Längenvorgabe: 5 (volle) - 8 Seiten im IEEE-Paper-Format (zweispaltig) Wir erwarten: Ausarbeitung im Stil einer wissenschaftlichen Publikation, Aufbau: Abstract, Gliederung, Motivation,, Zusammenfassung korrekte Literaturangaben, Referenzen, Graphiken sind selbst zu entwerfen (schwarz/weiß) Eigene Bewertung/Einschätzung kann mit in die Ausarbeitung einfließen Am wird es eine eigene Veranstaltung zu diesem Thema geben Weitere Informationen finden sich auch auf der Seminarhomepage Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 8

9 Review-Prozess (1) Die Ausarbeitung durchläuft einen Peer-Review-Prozess Jede Arbeit wird von 2 Studenten reviewt, der Betreuer ist 3. Reviewer Reviews sollen kritisch und objektiv sein Reviews sind anonym, der Autor kennt die Identität der Reviewer nicht Ziel: Verbesserung der Qualität der Ausarbeitungen Die Qualität der Reviews wird bewertet! D.h. für den Reviewer ist die Qualität seiner abgegebenen Reviews ebenfalls Teil der Note Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 9

10 Review-Prozess (2) Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 10

11 Inhalt eines Reviews Auf der Seminarseite wird ein Review-Formular nebst Beispiel zur Verfügung gestellt Zusätzlich sollen handschriftliche Kommentare abgegeben werden, z.b. bei Schreibfehlern Review besteht aus: Titel / Autor Worum ging es in dem Paper? Hauptpunkte des Themas? Stärken der Ausarbeitung / Schwächen der Ausarbeitung Fragen an den Autor (Offene Punkte, Fragen die sich beim Lesen gestellt haben) Sachliche Korrektheit (z.b. im Bezug auf die genannten Quellen) Form (Quellen, Bilder, Fußnoten, Rechtschreibung, Zeichensetzung, Grammatik etc.) Referenz ist die Vorlage von der Webseite Überprüfung auf Plagiarismus (ist Text aus anderen Quellen, z.b. Wikipedia kopiert worden, ohne als Zitat gekennzeichnet zu sein) Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 11

12 Benotung des Proseminars Das Proseminar wird benotet. Es wird ein Proseminarschein vergeben. Proseminar!= Seminar Bewertungsrelevant sind: Beide Versionen der Ausarbeitung (1. Version ist höher gewichtet) Vortragsfolien (Darstellung) und Vortragsinhalt (sachliche Richtigkeit) Beide über ein andres Thema geschriebenen Reviews Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 12

13 Vorläufige Abgabe-Deadlines Vortragsfolien: zwei Wochen vor dem Vortrag 1. Version der Ausarbeitung: ca Vergabe der Reviews: ca via Mail Rückgabe der Reviews: ca Finale Ausarbeitung: ca Abgaben werden über die Seminar-Homepage durchgeführt Abgabe gilt am jeweiligen Tag bis 23:59:59 Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 13

14 Spielregeln Anwesenheitspflicht bei den Vortragsterminen, Beteiligung an der Diskussion Deadlines sind einzuhalten Bei Problemen/Krankheit/...: Kontaktiert uns rechtzeitig! Sonst: Bei Plagiarismus: Kein Schein! Templates für Ausarbeitung, Folien und Reviews von der Seminarhomepage sind zu benutzen Dementsprechend erfolgen die Abgaben in MS Office-, OpenOffice-, Latex- Format Gebt immer zusätzliches ein PDF ab! Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 14

15 Lehrstuhl Netzarchitekturen und Netzdienste Institut für Informatik TU München Themenvorstellung für das Seminar (Themen des letzten Semesters, werden noch angepasst!)

16 Eigenes Thema Wenn ihr Ideen für ein eigenes Thema habt, könnt ihr dieses als euer Proseminar-Thema vorschlagen Bitte kurze Outline per Mail an uns einreichen Vorschläge bis (eine Woche vor Themenvergabeveranstaltung) Wir entscheiden dann, ob sich das Thema eignet. Wieder gilt: First come, first serve Eigenes Thema bewirkt nicht, dass euer Seminarplatz gesichert ist Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 16

17 Generell gilt für jede Ausarbeitung Nicht nur der Angriff soll dargelegt werden, sondern auch: Die Gründe wieso es zu dem Angriff / zu der Schwachstelle überhaupt kommen kann (theoretische Hintergründe) Und Möglichkeiten, wie der Angriff behoben werden kann bzw. zumindest gemildert. Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 17

18 Angriffe auf Netzwerke und Protokolle Klassische Angriffe auf Netzwerke [Holger] Denial of Service (DoS) ARP und IP Spoofing, TCP Hijacking, Mitnick-Attacke Scanning und Fingerprinting [Holger] Zielrechner finden Herausfinden, welche Dienste es auf einem Zielrechner gibt, z.b. durch Portscans Herausfinden, welche Software auf dem Rechner läuft, z.b. durch Banner Grabbing Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 18

19 Angriffe auf Systeme und Netzkomponenten Angriffe auf das Domain Name System (DNS) [Nadine] Ziel: Die Namensauflösung im Internet fälschen Kaminsky-Attacke: massives Sicherheitsproblem, gefunden 2008 Ist WLAN sicher? [Holger] Wardriving Warum ist WEP (WPA?) unsicher? DoS auf WPA (Disassociation) Angriffe auf Windows WLAN-Implementierung (Karma-Attacke) Wie macht man WLAN, z.b. in Enterprise Netzwerken, sicher? Smart Phone Hacking [Holger] Android, iphone & Co sind fast vollwertige Computer geworden, daher sind sie wertvolle Angriffsziele Sicherheitskonzepte der jeweiligen Plattformen Angriffe auf Kommunikation, z.b. in fremden WLAN Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 19

20 Angriffe auf Systeme und Netzkomponenten (cont.) Hacking VoIP [Tobias] Die Mehrzahl der neu geschalteten Telefonanschlüsse basiert auf VoIP Was unterscheidet Angriffe auf herkömmliche Telefonie zu Angriffen auf VoIP-Telefonie? Wieso sind diese oft leichter durchzuführen? Wie kann man sich gegen Angriffe auf VoIP verteidigen? Angriffe auf virtualisierte Systeme [Nadine] Sicherheit des Xen Hypervisors Welche Informationen bekommt man über die anderen VMs auf der gleichen Maschine? Spionage bei Cloud Computing? Computer Forensics [Nadine] Was tun, wenn s brennt (oder schon gebrannt hat)? Beweissicherung auf Systemen zur Strafverfolgung Recovery von Daten, Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 20

21 Angriffe auf Schwachstellen in Software Achtung: Beide Themen sind sehr technisch! Buffer Overflows [Nadine] Gezielt manipulierte Benutzereingaben schleusen Schadcode in den Buffer ein Wie können Angreifer diese Attacken durchführen? Was ist Shell Code? Gegenmaßnahmen in Compilern, Betriebssystemen, etc Return Oriented Attacks [Holger] Anstatt Schadecode einzuschleusen, wird der Function Pointer verändert Durch geeignete Manipulation lassen sich Schadfunktionen aus vorhandenem Programmcode zusammenbauen Wie funktioniert der ROA-Angriff? Code Signing funktioniert nicht! Welche Gegenmaßnahmen gibt es dann? Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 21

22 Sicherheit auf Endsystemen Viren, Würmer und Trojaner [Lothar] Was ist eigentlich Malware? Welche Typen gibt es? Wozu wird sie eingesetzt? Botnetze Host Integrity Monitoring [Holger] Wie kann die Sicherheit auf Endsystemen überwacht werden? Kriterien: Änderungen am Filesystem (Konfigurationsdateien, ) Änderungen an Softwareversionen Fingerprints von Software Osiris, Shamhain, auf Virtualisierung basierende Lösungen Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 22

23 Angriffe auf das Web 2.0 Injection-Attacks [Nadine] Angriff gegen (Web-) Server Auf einem eigentlich legitimen Kanal (z.b. Webformular) wird Programmcode eingeschleust. Blöd, wenn der Server den nicht herausfiltert Datenbankabfragen modifizieren (SQL-Injection), Directory Traversal, Cross-Site-Scripting [Nadine] In Web 2.0 Anwendungen JavaScript injizieren, z.b. um Identitätsdiebstahl durchzuführen Der Code wird dann im Browser eines anderen Benutzers ausgeführt. Proseminar Netzwerk-Hacking und Abwehr WiSe 11/12 23

24 Lehrstuhl Netzarchitekturen und Netzdienste Institut für Informatik TU München