Ping of Death Spoofing Phisihing. B. Krbecek (DCP) A. Schempp (DCS, DCP, DCF) T. Schwarz

Transkript

1 Ping of Death Spoofing Phisihing

2 Überblick B. Krbecek -> Ping of Death A. Schempp -> Spoofing -> Phishing Fragen?

3 B. Krbecek Ping of Death (POD) - I Gefahrenkategorie: -> Störung (Disruption) Attackenkategorie: -> Art: aktiv -> Ausgangspunkt: von innen bzw. von außen -> Methode: direkt Kurzbeschreibung: -> malformed or malicious ping Geschichte: -> common

4 B. Krbecek Ping of Death (POD) - II Funktionsweise: Ping Default size: 64 bytes -> Ping of death size: bytes -> normaly illegal -> according to networking protocol gets fragmented -> causes buffer-overflow -> systemcrash Betroffene Betriebssysteme: -> Unix, Linux, Mac and Windows Gegenmaßnahmen: -> relativly easy to exploid -> effected OS: mostly fixed

5 A. Schempp Spoofing I Gefahrenkategorie: -> Täuschung (Deception) Attackenkategorie: -> Art: aktiv -> Ausgangspunkt: von innen bzw. von außen -> Methode: direkt Kurzbeschreibung: -> verschiedene Täuschungsversuche zur Verschleierung der eigenen Identität Geschichte: -> ab 1995: Versenden gefälschter IP-Pakete IP-Source-Addresse eines anderen (vertrauenswürdigen) Hosts -> heute: ARP-, DNS-, DHCP-, IP-, MAC-, Mail-, URL-Spoofing (= siehe Phishing )

6 A. Schempp Spoofing II Funktionsweise: -> Identifizierung des/der Zielhosts -> Identifizierung des Quellhosts -> (Vorübergehende) Stilllegung des Quellhosts -> Verbindungsaufnahme zum Zielhost (mit gefälschter Identität) [-> Verwenden der korrekten TCP-Sequenznummer] -> Modifikation der.rhosts-datei Übliche Angriffsziele: -> Netzwerkdienste, die mit IP-Adressauthentifizierung arbeiten -> Systeme mit SUN rpc-diensten -> Systeme mit MIT X-Window-Diensten -> r -Dienste (= rlogin, rsh, rcp, rcmd) Beispiel(e): -> 1644, Hunt, IPSpoof, Juggernaut, Rone, SpoofIt,...

7 A. Schempp Spoofing III Gegenmaßnahmen: -> Router als Paketfilter -> Verwerfen von Paketen, die aus dem Internet kommen und vorgeben, dem internen Netzwerk anzugehören -> Verwerfen von Paketen, die dem internen Netzwerk angehören und vorgeben, aus dem Internet zu kommen -> Firewall- und Intrusion-Detection-System (mit integr. Anti-Spoofing) -> Vollständigkeit -> Aktualität -> Genauigkeit

8 Phishing I Gefahrenkategorie: -> Täuschung (Deception) Attackenart(en): -> Art: offline attack -> Ausgangspunkt: von innen bzw. von außen -> Methode: indirekt Kurzbeschreibung: Versuch mittels gefälschter Webadressen an persönliche Daten eines Internet-Benutzers zu gelangen -> abgeleitet von password fishing Geschichte: -> bevor Internet verbreitet war - Social Engineering -> Enkeltrick -> : 1. dokumentierter Phishingvorfall im Internet (ICQ)

9 Phishing II Funktionsweise: -> Kriminelle Personen ( Phisher ) geben sich als vertrauenswürdige Instanzen (z.b.: Banken,...) aus -> Schicken in diesem Namen meist s oder Instant Messenger Nachrichten an große Empfängergruppe -> in s wird zukünftiges Opfer z.b. darauf hingewiesen, seine Bankdaten zu bestätigen -> auf WebSeiten klickt Opfer auf gefälschten Link z.b.: dieser ist aber als hinterlegt -> Opfer wird auf gefälschter Seite aufgefordert Name, Kontodaten, PIN, TAN s,... Einzugeben -> Krimineller erhält nach Absenden diese Daten und kann diese missbrauchen

10 Phishing III Häufigste Anwendungen: -> Banken (Onlinebanking) -> Bezahlsysteme (PayPal) -> Versandhäuser -> Internet Auktionshäuser -> Online-Beratungen -> Kontaktbörsen

11 Phishing IV Beispiel

12 Phishing V Beispiel WebSeite:

13 Phishing VI Gegenmaßnahmen: -> Aktuelle Browser / Clients verwenden - IE 7 - Mozilla Firefox ab Version Opera ab Version Mozilla Thunderbird -> Virenscanner mit Phishing Schutz -> NIEMALS nach Aufforderung per persönliche Daten bekanntgeben

14 Fragen

15 Quellenverzeichnis M&T Der neue Hacker s Guide ISBN

16 Abkürzungsverzeichnis ARP -> Adress Resolution Protocol DCS -> Druide Certified Student DCP -> Druide Certified Professional DCF -> Druide Certified Fibunacci DHCP -> Dynamic Host Configuration Protocol DNS -> Domain Name System IP -> Internet Protocol MAC -> Media Access Control POD -> Ping of Death RPC -> Remote Procedure Call URL -> Uniform Ressource Locator