FACEBOOK als Angriffstool für Cybercrime

Transkript

1 FACEBOOK als Angriffstool für Cybercrime Institut für Internet-Sicherheit - if(is) Westfälische Hochschule Gelsenkirchen Fachbereich Informatik u. Kommunikation Neidenburger Str Gelsenkirchen Institut für Internet-Sicherheit if(is) 1

2 Verschiedene Perspektiven auf die Gefahren Gefahren auf Facebook? Eine Sache der Sichtweise? Institut für Internet-Sicherheit if(is) 2

3 Account gehackt und gestohlen Reale und neue Bedrohungen! Institut für Internet-Sicherheit if(is) 3

4 Geld regiert die Welt Wenn Facebook ein Land wäre 1. China (1,34 Milliarden Menschen) 2. Indien (1,21 Milliarden Menschen) 3. Facebook (1.1 Milliarden Menschen) Soziale Netze haben eine enorme gesellschaftliche Bedeutung Herrn Zuckerbergs Vermögen: 13,3 Mrd. Euro Vermögen beträgt 12,09 Euro / angemeldetem User 1,1 Mrd. aktive User, davon 584 Mio. täglich 1,1 Mrd. User vs. 1,09 Mrd. Euro Umsatz ( = 1 Euro/User) Es geht um VIEL GELD! Ø 229 Freunde Ø 6,9 Unbekannte! 300 Mio. Fotos/Tag Institut für Internet-Sicherheit if(is) 4

5 Unternehmenszahlen Internationale Plattform: Verfügbar in 70 Sprachen Server und Niederlassungen in 20 Staaten (Bei 193 Staaten sind das 10,36%) In Russland und China nicht Platz 1 Russland: VKontakte Peking: Zugang zu Facebook gesperrt Mitarbeiter: 3.200, weitere sollen hinzukommen Arbeitsweise,... Institut für Internet-Sicherheit if(is) 5

6 Arten der Täuschung und Angriffe Die häufigsten Angriffsmethoden wobei Facebook als Angriffstool genutzt oder missbraucht wird! Institut für Internet-Sicherheit if(is) 6

7 Welche Facebook-Seiten sind Echt? Basis: Gefälschte Fan-Seiten! Jeder darf Fan-Seiten nach Belieben erstellen Zweck und Besitzer schwer überprüfbar Erhöhung der nicht echten Vertrauenswürdigkeit durch Lockangebote, z.b.: 20 Gutscheine für s liken Verlosung hochwertiger Geräte: z.b. Smartphones Angriffsmethode Aufbau von vertrauenswürdigen Fan-Seiten Locken auf andere exteren Webseiten, die den Computer mit Malware verseuchen Nutzung aller Möglichkeiten (Key-Logger, Spam, DDoS, Lösegeld, ) Institut für Internet-Sicherheit if(is) 7

8 Anonymität im Internet wird mit Hilfe von Fotos aufgehoben Basis: Echte Identität versus Anonymität Anonymität: Schutz von Minderheiten Angriffsmethode Zuordnung von Fotos Namen Auflösung der Anonymität mit dem Vergleichen von Bildern Beispiel: Pseudonym : GroßerBlonder007 Google findet mit Bilder-Suche den passenden Namen, Institut für Internet-Sicherheit if(is) 8

9 Anonymität wird aufgehoben Beispiel zur Auflösung der Anonymität Institut für Internet-Sicherheit if(is) 9

10 Vortäuschen von -Adressen Basis: Facebook informiert i.d.r. über Aktivitäten per Absenderadressen können leicht vorgetäuscht werden (Problem in der -Infrastruktur) Links in gefälschten Facebook- s, zeigen manipulierte Webseiten Angriffsmethode : Schicke eine als Facebook mit Links Manipulierte Webseite dient der Infektion des Computers (Malware) Nutzung aller Möglichkeiten (Key-Logger, Spam, DDoS, Lösegeld, ) Handlungsempfehlung: Anti-Malware sollte stets installiert und aktuell sein Browser immer auf dem neusten Stand halten Hilfreich: genaues Hinsehen Institut für Internet-Sicherheit if(is) 10

11 Gefälschte Anwendungen (Apps) Basis: Installation von Anwendungen im Profil: z.b. Glücksnuss, Wer besucht meine Seite am häufigsten, Horoskop, prominente Apps als Fälschung, Angriffsmethode : Auslesen der persönlichen Informationen ( -Adressen für Spam, Freundesliste, Profilbild, ) Verbreitung von Spam auf der Pinnwand Handlungsempfehlung: Misstrauen gegenüber tollen Apps Besucherzahlen-Apps sind technisch gar nicht realisierbar! Prinzip des Minimalismus: Je weniger Apps desto besser Institut für Internet-Sicherheit if(is) 11

12 Gefälschte Anwendungen (Apps) Ein Beispiel: WhatsApp Prominente Anwendungen werden als Lockmittel benutzt! WhatsApp ist eine reine Smartphone-App Verlangt viele persönliche Informationen für gar nichts Institut für Internet-Sicherheit if(is) 12

13 Keine Überprüfung der Echtheit der Identität Betrug: Bitte sende mir schnell Geld Betrüger übernehmen echtes Facebook-Konto (z.b. unechter Hotspot: Free-Net ) Nutzung der Freundschaften und Informationen Angriffsmethode: Vollständiger Identitätsdiebstahl (Übernahme) Erbitten schneller finanzieller Hilfe im Ausland an ausgewählte Freunde in der Freundesliste: dringende Geldnot und der Bitte um kurzfristige Geldüberweisung Handlungsempfehlung: Hinterfragen von eigenartigen Anfragen Persönlichen Kontakt zum Hilfesuchenden aufnehmen per Telefon oder (die Realität geht nicht verloren) Meiden von HotSpots, deren Vertrauen nicht abschätzbar ist Institut für Internet-Sicherheit if(is) 13

14 Zusammenfassung Facebook ist eine komplizierte Plattform, alleine die Rechtevergabe ist hochkomplex. Es gibt viele Freiheiten und Möglichkeiten. Sehr viele Menschen mit vielen persönlichen Daten. Die NSA und Co. haben Zugriff auf alle Informationen (Daten und Nutzungsverhalten) Aber, Kriminelle sind auch hier zu finden! Wie immer, bewusst und vorsichtig! Institut für Internet-Sicherheit if(is) 14

15 Diskussion Vielen Dank für ihre Aufmerksamkeit! Haben Sie Fragen? Interessante Projekte des if(is): Der Marktplatz IT-Sicherheit SecurityNews APPs PGP-Zertifizierungsinstanz (ZI) Master Internet-Sicherheit Institut für Internet-Sicherheit if(is) 15