Internetsicherheit sowie Sicherheit mobiler Endgeräte aus der Sicht eines deutschen Antiviren-Herstellers. Bericht aus dem Labor und der Welt

Transkript

1 Internetsicherheit sowie Sicherheit mobiler Endgeräte aus der Sicht eines deutschen Antiviren-Herstellers Bericht aus dem Labor und der Welt

2 5CHÖN D455 51E D4 51ND! IN D3N FOLG3ND3N KN4PP 90 M1NUT3N 3R7ÄHL3 1CH 1HN3N 31N W3N1G 4U5 UN53R3M V1R3NLA8OR UND D4RÜ83R, D4SS 4LL35 W45 V3RN3T7T W3RD3N K4NN, V3RN3TZT W3RD3N W1RD! 1M GUT3N, W13 1M 5CHL3CHT3N! TOLL W45 UN53R H1RN 5O L315T3T!

3 Referent Kurzvorstellung Referent Veit Starke Business Development Manager (Außendienst) Aufbau- und Betreuung von Partnern seit 6 Jahren bei Avira

4 Agenda Kurzer Werbeblock Über Avira Früher war alles besser Blick in s Labor Klassische Angriffsszenarien Was uns in der Zukunft erwartet Was man tun kann

5 Das Unternehmen Avira Deutsches Familienunternehmen Gründung 1986 Über 450 Mitarbeiter weltweit (>300 in Tettnang) Unabhängig durch 100% Innenfinanzierung Eigene Produktentwicklung in Deutschland Einhaltung deutscher Standards (ISO, TÜV, BSI, etc.) Eigene Malware Research Center Enge Zusammenarbeit mit dem BSI (Bundesamt für Sicherheit in der Informationstechnik) Tjark Auerbach (Gründer/Inhaber) Travis Witteveen (Geschäftsführer)

6 IT-Sicherheit made in Germany ITSMIG (IT-Security made in Germany) TeleTrust Bundesverband IT-Sicherheit e. V. Die Verwendung des TeleTrusT-Qualitätszeichens "IT Security made in Germany" wird bei Erfüllung der nachstehenden Kriterien zeitlich (1 Jahr) befristet gestattet, wenn: - Der Unternehmenshauptsitz muss in Deutschland sein. - Das Unternehmen muss vertrauenswürdige IT-Sicherheitslösungen anbieten. - Die angebotenen Produkte dürfen keine versteckten Zugänge für Dritte enthalten (keine "Backdoors"). - Die IT-Sicherheitsforschung und -entwicklung des Unternehmens muss in Deutschland stattfinden. - Das Unternehmen verpflichtet sich, den Anforderungen des dt. Datenschutzrechtes zu genügen. Infos unter:

7 Früher war alles besser! Wichtigster Unterschied zu heute: (Mobil)Telefone konnten auch schon immer gestreichelt werden - machten daraufhin aber Nichts!

8 und was war noch (nicht)? Mein (zukünftiger) Chef wusste nicht mit wem ich am Wochenende gefeiert habe Meine Frau hat nicht geschrien wenn der Postbote kam Wie etwas funktionierte entnahm ich der Betriebsanleitung (die damals auch noch mit weniger Seiten auskam) Mein Hotel und die Lage kannte ich nur aus dem Prospekt (leider!) Die bösen Jungs waren weniger aktiv und entwickelten ihre Malware (Viren, Würmer, usw.) als Hobby!

9 Blick ins VLAB - Archiv Malware-Entwicklung (Damals) Script Kiddie 11. August 2003 Blaster Worm, Lovesan, MSBlast, Jefrey Lee Parson Quelle:

10 Blick ins VLAB - Archiv

11 Und heute?

12 Die dunkle Seite - Auftragsabwicklung

13 Die dunkle Seite - Auftragsabwicklung

14 Die Probleme sind doch längst bekannt! aber wir machen immer die gleichen Fehler Sicherheit ist oft ein nachgeordnetes Ziel Fehler - im Design, im Code, in der Konfiguration - im Sicherheitsmodell - in der Integration Menschen: Entwickler, Admin, Endbenutzer - Überfordert und/oder unmotiviert - Neugierde, Effizienz, Vertrauen Schlechtes IT-Management, kein Überblick, keine Frühwarnsysteme Mangelndes Fachwissen bei Entwicklern und Admins

15 Ein Beispiel: die öffentl. Verwaltung Quelle: BSI Denial-of-Service-Angriff auf eine Bundesbehörde

16 Anhörung Landtag NRW Febr Ergebnis eines PenTests bei 12 Kommunen: Offene Admin-Zugänge bei Behördenportalen Phishing: 80% der Mitarbeiter machten mit bei einer Mail aus der IT offene Informationen über Geldkonten, Ordnungsamtdaten, Schülerleistungsdaten Alias-Namen bei Zeugenschutzprogrammen lagen im Klartext vor Passworte waren nach max. 3 Versuchen geknackt etc. Quelle: wdr.de

17 Was täglich im Vlab geschieht neue Samples pro Tag neue kompromittierte URL s pro Tag Statistik Avira PC/EU Cleaner (botfrei.de) - Monatliche Downloads ca davon waren 42 % (=11.148) infiziert!

18 Aus dem Avira Labor 13% 1% 3% Exploits kommen woher 28% 55% PDF Java Office HTML/JS Bilder

19 Form von Angriffen Ungezielt Gezielt Skalpellartig Beispiel:BKA-Trojaner Verfügbarkeit, Betrug Beispiel: RSA-Token Spionage, Identitätsdiebstahl Beispiel: Stuxnet Ziel: Sabotage, Manipulation

20 Ablauf eines ungezielten Angriffs 1. Suche im Netz nach Webserver/-applikationen/ Admin-Plattformen mit bekannten Schwachstellen - Vollautomatisch od. über Tauschbörsen 2. Nutzung der Schwachstelle für Root-/Adminzugang - Vollautomatisch - Voller Zugriff auf das System -> Manipulation 3. Anpassung der Seiten, Installation von Malware 4. Verteilung der Malware oder Verweis auf Phishing-/Malwareseiten 5. Webseitenbesucher -> Malware untersucht PC auf Schwachstelle und infiziert den PC / Laptop / Device (immer mehr auch Smarthones und Tablets)

21 Ablauf eines gezielten Angriffs 1. Versand einer mit infiziertem Anhang - geringe oder keine Erkennung durch Virensignaturen - Ausnutzung einer Schwachstelle (Exploit) 2. Schadsoftware ermöglicht Fernsteuerung des Rechners 3. Angreifer erhöht seine Rechte (Keylogger, Hacken des AD etc.) 4. Angreifer nutzt betrieblichen Remotezugang 5. Angreifer installiert verborgene Hintertür für Notfälle 6. Angreifer verwischt Spuren und zapft Daten ab, so lange er nicht erkannt wird

22 Gezielter Angriff Quelle: Vortrag Dr. Isselhorst - BSI

23 Mobile: Android Malware Device Loss Data Recovery

24 Gefahren für mobile Endgeräte

25 Mobile Endgeräte: verloren/geklaut/defekt Top 6 Statistik (GB) Nr. 1: Tauchgang in der Toilette: Nr. 2: In der Bar verloren: Nr. 3: Im Taxi vergessen: Nr. 4: Im Bus vergessen: Nr. 5: Gestohlen: Nr. 6: Vollwaschgang: Devices/Year Devices/Year Devices/Year Devices/Year Devices/Year Devices/Year

26 Schutz Spam Phishing Malware

27 Schutz - Phishing

28 Schutz - Phishing

29 Schutz - Phishing

30 Browsing Exploits Fake Scanner Ransomware

31 Browsing Fake Scanner

32 Browsing Fake AV-Scanner

33 Browsing Ransomware

34 und was kommt da auf uns zu? Quelle: cisco (Weltbevölkerung vs. vernetzte Devices) Quelle: harris interactive / SAP

35 Alles immer online Quelle: srf.ch

36 Noch größere Herausforderungen!

37 Maßnahmen Jegliche Software immer aktuell halten! IT-Sicherheitskonzept öfters überdenken und prüfen (Hersteller & Produkte) Sicherheitsrichtlinien mindestens 1x im Jahr überprüfen (möglichst durch Extern) Mitarbeiter sensibilisieren auch wenn notwendig disziplinieren Informationsangebote nutzen (BSI, BMWi, etc.) (Webseitenscan)

38 Interessante Links (u. a. EU Cleaner Download) und diverse Informationen und Hilfestellungen auch im Blog: : Kostenloser Webseitencheck : Sicherheitsmeldungen des BSI/Cert sehr zu empfehlen ist der hier angebotene Newsletter : Unabhängige Tests von AV-Software sowie sonstige Informationen : Unabhängige Tests von AV-Software sowie sonstige Informationen : Tests und allgemeine Informationen (aktuell auch Smart-Home-Komponenten!) : allgemeine Informationen (nicht nur Avira)

39 Danke für Ihre Aufmerksamkeit