Síovéútoky.ppt

7.4.2008 Projektování distribuovanych systém? Sí?ové útoky Projektování distribuovanych systém? Lekce 15 Ing. Ji?í ledvina, CSc. Zdroje prezentace Tyto p?edlohy byly vytvo?eny podle následujících podklad? Prezentace pro p?edmět PDS Ing. Martina Ji?i?ky Diplomové práce Ing. Martina Ji?i?ky Diplomové práce Ing. Ond?eje Tichy Obsah Sociální in?enyrství Phishing Pharming Google hacking Google bombing Dos, DDoS Session hijacking IDS (Intrusion Detection System) Sociální in?enyrství Pot?eba získat informace p?ed útokem Fal?ování postavení,vydávání se za konkrétní osobu Zneu?ití d?vě?ivosti,nedbalost, soucit, odměna úto?ník p?esvěd?í svoji obě?, ?e je v postavení, kdy pot?ebuje ur?ité informace a má právo je získat Sociální in?enyrství Jak nejjednodu?eji ukrást data Fyzické útoky Ukradení po?íta?e, disku, notebooku, … Soutě? o nejlep?í heslo Traduje se Kdo vymyslí nejnápaditěj?í heslo Kv?li kontrole je t?eba znát i p?ihla?ovací jméno Phishing Vyu?ití d?vě?ivosti lidí Po?adavky Jednoduchá metoda Oslovení mnoha obětí najednou Musí se to vyplatit útoky na konta v bankách Rhyba?ení (fishing) rybá? = úto?ník ryba = u?ivatel Návnada = e-mail, podvr?ená webová stránka úlovek = p?ihla?ovací údaje, spyware Phishing archive Update Your Account Security Update Online Alert: online account is blocked Client‘s Details Confirmation Bank Email Verification Important Security Issue Credit Card Notice Notice from VISA Bank security upgrade Pharming útok na DNS (DNS spoofing) Změna DNS záznamu (vyrovnávací paměti) Nap?. podvr?ená IP adresa ukazující na kopii webu Obrana – není (zabezpe?it DNS) Lokální pharming Windows – změna souboru host Podvr?ená stránka v cache Obrana – antivir, firewall (trojské koně) Google hacking Zneu?ití vyhledávacích technik k získání citlivych informací Soukromé informace (bloggy) Informace o systému a síti Sociální in?enyrství Náhrada bě?nych technik (skenování) Bez rizika detekce útoku Google hacking Struktura webu – Google standardně hledá i v URL V?echny