Gerd Armbruster

Transkript

1 Viren, Trojaner & Hacker - so schützen Sie Ihren PC Gerd Armbruster Gerd.Armbruster@GMX.De

2 100 Mio Sony Kunden gehackt Aktuell

3 Alles 2011

4 Immer noch 2011

5 Geschäftsmodell

6 Agenda! Sicherheit im Internet! Verschlüsselung! Viren und Virenschutz

7 Sicherheit im Internet TCP/IP Oder wie funktioniert eigentlich das Internet?

8 TCP/IP Quellen im Internet Lehrgang: Fehler/Probleme:

9 Grundprobleme im Internet! Anonymität der Benutzer! Überwachung im Netz! Angriff durch Hacker

10 Anonymität im Internet Im Internet weiß niemand, dass Du ein Hund bist Nicholas Negroponte

11 Überwachung im Netz Big Brother is watching you

12 Anonymizer Durch entsprechende Software kann ein Zugriff auf Internetdienste anonymisiert werden. WWW anon/index.htm

13 Angriffe durch Hacker 70 % der Netzangriff werden aus dem internen Netz gestartet

14 Grundprobleme im Internet Quellen im Internet Anonymität: Hacker: Sicherheit_und_Verschluesselung/Hacking/ Anonymizer:

15 Probleme beim Dienst WWW! Cookies! Javascript! Java! Aktive-X

16 Probleme beim Dienst WWW Quellen im Internet Aktuelles: Java: Javascript: de.comp.lang.javascript

17 Web-Browser Überprüfen Sie immer die Sicherheitseinstellungen bei Firefox oder Internet Explorer

18 Web-Browser Quellen im Internet Browsercheck:

19 Mailprogramme Beim Einsatz von Mailprogrammen gibt es zwei zentrale Sicherheitsprobleme Mails werden unverschlüsselt verschickt und sind damit lesbar. Über Mailanlagen können Viren aktiviert werden. Diese Gefahren werden beim Thema Verschlüsselung und Virenschutz behandelt.

20 Firewall Was ist eine Firewall? Eine Firewall regelt und reglementiert die Kommunikation zwischen zwei Netzwerken. Dabei können hard- und/ oder softwarebasierte Firewalllösungen eingesetzt werden.

21 Firewall VPN: Über ein Virtuell Private Network kann eine verschlüsselte Kommunikation zwischen zwei Netzwerken realisiert werden. Proxy: Über einen Proxy wird der Zugang zu definierten Internetdiensten realisiert.

22 Firewall Wichtige Firewallsysteme (Server) Firewall 1 (Checkpoint) Eagle (Raptor) Gauntlet (Network Associates) Socks PIX (Cisco) Und für den privaten PC Zone Alarm

23 Firewall Begriffe: IP Spoofing Port Floating Port Scanning

24 Firewall Quellen im Internet! Aufbau einer Linux Firewall: Beispiel einer kommerziellen Firewall: default.asp

25 Verschlüsselung Unverschlüsselte s haben das Sicherheitsniveau von Postkarten.

26 Synchrone Verschlüsselung Verschlüsselung einer Online Kommunikation mit Secure Socket Layer (SSL)

27 Asynchrone Verschlüsselung Mailverschlüsselung Mail wird verschlüsselt (codiert) Mail verschlüsselt Mail wird entschlüsselt (decodiert)

28 Private Key: Asynchrone Verschlüsselung Top Secret: Wird zum Decodieren der benötigt. Public Key: Öffentlich: Dient zum Codieren der .

29 Asynchrone Verschlüsselung Wichtige Verschlüsselungsalgorithmen RSA Algorithmus (Rivest,Shamir,Adleman) DES (Data Encryption Standard)

30 Verschlüsselungssoftware Synchron Secure Socket Layer Asynchrone Mailverschlüsselung SMIME (Microsoft/Netscape) Pretty Good Privacy

31 SMIME Vorteil: bereits in Netscape Messenger / Outlook integriert Nachteil: Um Mails verschlüsseln zu können, wird ein kostenpflichtiges Zertifikat benötigt. (z.b. von Verisign)

32 PGP! Vorteil: kostenlos für die Privatnutzung weltweiter Marktführer! Nachteil: Installation von Plugin für Outlook/Eudora notwendig. Bisher kein Plugin für Netscape Messenger

33 Steganographie Steganographie kommt aus dem Griechischen und bedeutet so viel wie "geheimes Schreiben". Mit steganographischen Programmen, die Freeware - also gratis - erhältlich sind, kann man Texte (auch verschüsselte Texte) in Grafik- oder Tondateien einbinden, ohne daß es auf den ersten Blick zu bemerken ist.

34 Verschlüsselung Quellen im Internet! PGP: oder PGP-Tutorial: SMIME: Steganographie:

35 Viren Unterschied zwischen: Programmviren Makroviren Trojanischen Pferden

36 Viren Beispiel ILOVEYOU Virus Mail Attachment iloveyou.vbs Weiterverschicken des Virus über Outlook. Überschreiben aller JPG/GIF/MP3 File mit vbs script. (Aus bild.jpg wurde bild.jpg.vbs) Schaden laut US Angabe: 10 Mrd DM

37 Viren Gegenmaßnahmen Aktueller Virenscanner (möglichst Update automatisieren) Keine unbekannten Mailanlage öffnen, auch wenn der Absender bekannt ist. Download von Dateien nur von seriösen Servern. Geben Sie keine Hoax Meldungen weiter!!

38 Phishing Phishing ist eine Form des Trickbetrugs im Internet. Dabei wird per versucht, den Empfänger irrezuführen und zur Herausgabe von Zugangsdaten und Passwörtern zu bewegen. Dies bezieht sich in den meisten Fällen auf Online-Banking und andere Bezahlsysteme.

39 Viren Quellen im Internet! Aktuelleste Vireninfos map/! Virenwarnungen: und Hoax: Virenscanner: oder

40 Weitere Security Infos BSI (Bundesamt für Sicherheit in der Informationstechnik)

41 Fragen