Ein wilde Reise durch die IT-Nacht

Transkript

1 Ein wilde Reise durch die IT-Nacht THM-Datenschutztag 2014 Das Team der Antago Antago GmbH Heinrichstr Darmstadt

2 Sicherheit Jeder möchte sicher sein!! Aber Alle verstehen etwas anderes darunter.

3 Sicher, aber gegen was? Angriff von Godzilla Naturkatastrophen Skriptkiddie

4 Vogel Katze Käfig Machen Sie immer zuerst eine Risikoanalyse!! Risiko: Katze frisst Vogel peep-peep miau-miau Schutzobjekt Bedrohung

5 Vogel Katze Käfig Machen Sie immer zuerst eine Risikoanalyse! peep-peep miau-miau Schutzobjekt + Maßnahme Bedrohung

6 Risikoanalyse - Eintrittswahrscheinlichkeit

7 Risikoanalyse - Schadenshöhe

8 Risikoanalyse - Risikomatix

9 Risikoanalyse - Risikomatix

10 Sicherheitsmodell ios - Sandbox

11 Sicherheitsmodell ios - Sandbox

12 Sicherheitsmodell ios

13 Aktuelles ios / OS X Sicherheitsproblem SSL Vor wenigen Tagen stellte sich heraus, dass Apple ios und OS X ein seit Monaten schwerwiegendes Sicherheitsproblem haben:! Unter bestimmten Umständen werden auch nicht gültige SSL- Zertifikate für eine Verbindung als gültig erkannt. Angreifer können so erfolgreich Verbindungen belauschen und sensible Informationen abgreifen.! Eine detaillierte Beschreibung des Problems findet sich auf: gotofail.com

14 Demo MDM - Apple Configurator Mittels MDM Lösungen können viele sicherheitsrelvante Einstellungen getroffen werden, die von den Nutzern der Geräte nicht mehr verändert oder abgeschaltet werden können.! Einige Lösungen ermöglichen es das Gerät aus der Ferne zu löschen, falls es verloren gegangen ist.

15 Demo MDM - Apple Configurator

16 Demo MDM - Apple Configurator

17 Cloud-Dienste - Datenschutzaspekte

18 Cloud-Dienste - Datenschutzaspekte

19 Cloud-Dienste - Datenschutzaspekte Einen guten ersten Eindruck zu AGBs von Dienstanbietern findet sich auf dem Projekt Terms of service; Didn t read! Auch wenn das Projekt nicht im Detail auf Verträglichkeit mit deutschen Datenschutzbestimmungen eingeht.

20 Demo - hurra, wir haben ein iphone gefunden Wegen eines nicht behebbaren Fehlers im BootROM bestimmter ios Geräte kann über USB ein modifiziertes Betriebsystem gestartet werden. Es existieren Programme die dann in einem zweiten Schritt den PIN-Code des Gerätes per Brute-Force-Angriff ermitteln.! Der Angreifer hat so innerhalb weniger Minuten kompletten Zugriff auf das Gerät und alle darauf liegenden Daten ohne von der PIN-Code Sperre aufgehalten zu werden; ohne dass sich das Gerät wegen zu vieler falschen PIN-Codes selbst löscht.! (Betroffen sind iphones bis iphone 4 )

21 Demo - hurra, wir haben ein iphone gefunden

22 Demo - hurra, wir haben ein iphone gefunden

23 Demo - hurra, wir haben ein iphone gefunden

24 Demo - hurra, wir haben einen Laptop gefunden Das Programm KonBoot modifiziert die Passwortabfrage von Windows so, dass Angreifer das echte Passwort der Nutzer nicht kennen müssen um auf deren Daten zu zugreifen.! Alles was nötig ist: Den Laptop mit einem vom Angreifer erstellten USB-Stick booten. Fertig!

25 Demo - hurra, wir haben einen Laptop gefunden

26 Demo - hurra, wir haben einen Laptop gefunden

27 Demo - hurra, wir haben einen Laptop gefunden

28 Demo - hurra, wir haben einen Laptop gefunden

29 Demo - hurra, wir haben einen USB-Stick gefunden In vielen Unternehmen ist der Einsatz von mobilen Festplatten oder USB-Sticks untersagt. Administratoren sperren daher häufig die USB-Ports für diese Geräte.! Es ist jedoch möglich spezielle USB-Sticks zu erstellen, die sich am USB-Bus als Tastatur melden und Schadende einfach eintippen. Die oben erwähnte Sicherheitsmaßnahme schützt hier nicht vor Schaden.

30 Demo - hurra, wir haben einen USB-Stick gefunden

31 Demo - hurra, wir haben einen USB-Stick gefunden

32 Das Team der Antago Antago GmbH Heinrichstr Darmstadt