Eine Präsentation von Mateusz Gwara, Philipp Leder, Paul ... · 07.07.2010 Website Security Wo...

transcript

07.07.2010

DatenschutztagEine Präsentation von

Mateusz Gwara, Philipp Leder, Paul Panser und Patrick Wilke

07.07.2010

Gliederung

1. Website Security

2. Viren, Trojaner & Antivirensoftware

3. Phishing & Gefahren des World Wide Web

2Datenschutztag-Präsentation Gwara, Leder, Panser und Wilke

07.07.2010

Website Security

Wo liegen meine Daten?Datenfluss kurz visualisiertAngriffszieleEinschleusen von CodeGefahren durch Vernetzung

07.07.2010

Website Security - Wo liegen meine Daten?

Was passiert mit meinen Eingaben auf Webseite X?

Wo werden meine Daten gespeichert?

Wie wird „mein Profil“ angezeigt?

07.07.2010

Website Security Datenfluss kurz visualisiert

Webseite

Webserver& Scripte

Datenbank

Dateiserver+weitere Server

07.07.2010

Website Security - Angriffsziele

Mein PCVorzugsweise die Kommunikation zwischen

Website<>PCWebserver

Umleitung der Daten durch Einschleusen von CodeDatenbank

Am interessantesten als AngriffszielZugriff wird über Schwächen in der Website ermöglicht

07.07.2010

Website Security - kurzer Exkurs

Praxisbeispiel an einer einfachen WebseiteSQL Injection und Datenzugriff

07.07.2010

Website Security Datenfluss kurz visualisiert

Webseite

Webserver& Scripte

Datenbank

Dateiserver+weitere Server

07.07.2010

Website Security - Einschleusen von Code

Angriffsverhalten ähnlich wie zuvorAngreifer automatisiert gesamten ProzessBekannt als:

Code InjectionCross Site Scripting

07.07.2010

Website Security - kurzer Exkurs

Praxisbeispiel an einer einfachen Webseite

07.07.2010

Website Security - Gefahren durch Verknüpfungen

07.07.2010

Website Security - Gefahren durch Verknüpfungen

Konsequenzen:Infektion und Angriffe verlaufen unbemerktVerteilung ist extrem schnell

Gegenmaßnahmen:Zugriffe auf externe Ressourcen kontrollierenEntwicklung von sicherem Code

07.07.2010

Viren, Trojaner & Antivirensoftware

Was ist ein Trojaner und was macht er?VerbreitungswegeArten von SchadsoftwareAntivirenprogrammePraxisbeispiel

Datenschutztag-Präsentation Gwara, Leder, Panser und Wilke 13

07.07.2010

Was ist ein Trojaner und was macht er?

ein eigenständiges Programm versteckt in einem Wirtprogramm

Ausführung im Hintergrund, unbemerkt vom Benutzer

Keylogger

vertrauliche Daten kopieren und weiterleiten

Remote Zugriff

zusätzliche Schadsoftware installieren (Malware)

07.07.2010

Verbreitungswegeexterne Datenträger

07.07.2010

VerbreitungswegeDateien aus Tauschbörsen

07.07.2010

Arten von Schadsoftware

Viren sind einfache Schadprogramme, die lokal arbeiten.

Viren benötigen eine Aktion des Benutzers zur Reproduktion.

Würmer vervielfältigen sich selbst ohne Hilfe von Programmen oder Benutzern.

07.07.2010

AntivirenprogrammeAntivirenprogramme sind

kein 100%er Schutz

Entwicklung neuer Schadsoftware schneller als Updates der Hersteller

unter Umständen hoher Verbrauch von Systemressourcen

07.07.2010

Praxisbeispiel

Ein kleiner Exkurs

07.07.2010

Was schließen wir daraus?

auf Dateiherkunft und deren Endungen achten

Virensoftware & Virensignaturdatenbank richtig einstellen und aktualisieren lassen

Augen auf im Internet !

07.07.2010

Phishing & Gefahren des World Wide Web

E-MailSocial-Networking-SeitenGegenmaßnahmengefälschte Webseitentrügerische Fehlermeldungenfalsche ZertifikateVergleich Webbrowser

07.07.2010

Phishing - E-Mail

07.07.2010

Phishing - E-Mail

07.07.2010

Phishing - E-Mail

07.07.2010

Phishing - E-Mail

07.07.2010

Phishing - Social-Networking-Seiten

07.07.2010

Phishing - Social-Networking-Seiten

07.07.2010

Phishing - „Man-In-The-Middle“

07.07.2010

Phishing - Präventivmaßnahmen

07.07.2010

Phishing - Präventivmaßnahmen

keine Datenanhänge oder Links öffnenbei Unsicherheit ans Fachpersonal wendenOnline-Banking sperren Konto überprüfen im Schadensfall Anzeige betrügerische Mails aufbewahren

07.07.2010

Gefahren des WWW - gefälschte Webseiten

ErkennungURL ist anders

http://cgi.ebay.de/PLAYSTATION-PS3-SLIM-KONSOLE-250GB-viel-Zubehor-/400132013492?cmd=ViewItem&pt=Videospielkonsolen&hash=item5d29b9fdb4

http://cgi.ebay.de/PLAYSTATlON-PS3-SLIM-KONSOLE-250GB-viel-Zubehor-/400@32013492.com/ViewItem&pt=Videospielkonsolen&hash=item5d29b9fdb4

07.07.2010

Gefahren des WWW - gefälschte Webseiten

ErkennungURL ist anders

http://cgi.ebay.de/PLAYSTATION-PS3-SLIM-KONSOLE-250GB-viel-Zubehor-

/400132013492?cmd=ViewItem&pt=Videospielkonsolen&hash=item5d29b9fdb4

http://cgi.ebay.de/PLAYSTATlON-PS3-SLIM-KONSOLE-250GB-viel-Zubehor-

/400@32013492.com/ViewItem&pt=Videospielkonsolen&hash=item5d29b9fdb4

07.07.2010

Gefahren des WWW - trügerische Fehlermeldungen

Schließt das Fenster

07.07.2010

Gefahren des WWW - falsche Zertifikate

07.07.2010

Praxisbeispiel einer gesicherten Verbindung

Unterschied selbsterstellter Zertifikate und offizielle Zertifikate

Zertifizierungspfad überprüfen

07.07.2010

Gefahren des WWW - gefährliche Werbung

07.07.2010

Gefahren des WWW - Cookies

speichern Verbindungsdaten zu Webseiten

-> sollten gelöscht werdensiehe Beispiel

07.07.2010

Gefahren des WWW - Vergleich WebbrowserInternet Explorer:

viele Sicherheitslücken2009: 61% Marktanteil beliebt bei Hackernschwacher Phishing Filter

Mozilla Firefox:sehr sicherer Browserbeste Möglichkeit zum Löschen privater Datengrößte Auswahl an Add-onsviele Sicherheitslücken, werden aber meist schnell behoben

Google Chrome:schwacher Phishing Filterkaum bekannte Sicherheitslückengefürchtet als Datensammler für Google

07.07.2010

Materialien zum Vortrag und Links

www.afib-it.de

07.07.2010

Vielen Dank für Ihre Aufmerksamkeit

Eine Präsentation von Mateusz Gwara, Philipp Leder, Paul ... · 07.07.2010 Website Security Wo...

Documents