Hogyan vernek át nap, mint nap?

Az előadások a következő témára: "Hogyan vernek át nap, mint nap?"— Előadás másolata:

1 Hogyan vernek át nap, mint nap?
Az adatbiztonság napjainkban.

2 Váczi Dániel - Hogyan vernek át nap, mint nap?
Bemutatkozás Váczi Dániel Óbudai Egyetem Bánki Donát Gépész és Biztonságtechnikai Mérnöki Kar Had- és Biztonságtechnikai Mérnöki Szak Váczi Dániel - Hogyan vernek át nap, mint nap?

3 A gyűrű Veled biztos nem történik meg?
Váczi Dániel - Hogyan vernek át nap, mint nap?

4 Váczi Dániel - Hogyan vernek át nap, mint nap?
Mi az adat? Bármi, ami értelmezhető ismeret Objektív Váczi Dániel - Hogyan vernek át nap, mint nap?

5 Információ - szubjektív
Adat + háttér- vagy előismeret + motiváció = Információ Tudás Bölcsesség Váczi Dániel - Hogyan vernek át nap, mint nap?

6 Váczi Dániel - Hogyan vernek át nap, mint nap?
Mit is kell védeni? INFORMÁCIÓT?! Váczi Dániel - Hogyan vernek át nap, mint nap?

7 Információ védendő értékei
Bizalmasság Jogosult hozzáférés Sértetlenség Jogosult módosítás Rendelkezésre állás Fontos: Letagadhatatlan Elszámoltatható Hiteles Váczi Dániel - Hogyan vernek át nap, mint nap?

8 Miért is kell őket védeni?
Ma világ: A fél életünket számító gép előtt töltjük „Mindenünk” a gépen van Üzemekben a gépek irányítása Szabadalom Pénzünk (e-bank) Közszolgáltatások Váczi Dániel - Hogyan vernek át nap, mint nap?

9 Mitől is kell LEGINKÁBB védeni?
Saját magától, az EMBERTŐL! Váczi Dániel - Hogyan vernek át nap, mint nap?

10 Mi az a Social Engineering?
A nagy átverés Váczi Dániel - Hogyan vernek át nap, mint nap?

11 Váczi Dániel - Hogyan vernek át nap, mint nap?
„A social engineering a befolyásolás és rábeszélés eszközével megtéveszti az embereket, manipulálja, vagy meggyőzi őket, hogy a social engineer tényleg az, akinek mondja magát. Ennek eredményeként a social engineer – technológia használatával vagy anélkül – képes az embereket információszerzés érdekében kihasználni.” (Kevin D. Mitnick – A megtévesztés művészete, borító) Váczi Dániel - Hogyan vernek át nap, mint nap?

12 Váczi Dániel - Hogyan vernek át nap, mint nap?
Leggyakoribb trükkök Alkalmazottnak adja ki magát Partner cég/állami szerv Magas pozícióban lévő valakinek adja ki magát Rendszer javítás/frissítés (partner cég) Probléma -> segítséget nyújt -> előidézi azt -> visszahív -> ő kér segítséget Ingyen szoftver/javítás küldése Váczi Dániel - Hogyan vernek át nap, mint nap?

13 Leggyakoribb e-trükkök
trójai, vírus Hamis felbukkanó ablak -> újrabejelentkezés Keylogger Fertőzött adathordozó a gép mellett Tetteti, hogy távoli irodában van, kéri, hogy hozzáférhessen az okhoz Váczi Dániel - Hogyan vernek át nap, mint nap?

14 Váczi Dániel - Hogyan vernek át nap, mint nap?
Ismerős? Váczi Dániel - Hogyan vernek át nap, mint nap?

15 Váczi Dániel - Hogyan vernek át nap, mint nap?
Egyéb trükkök Hiszékenység, lustaság: belső szleng, szakkifejezés alkalmazása Jutalom -> regisztráció Faxgép fejlécének megváltoztatása Fax kérés látszólag belső számra File kérés látszólag belső címre Hangpostafiók létrehozása, visszahíváskor belsősnek tűnjön Váczi Dániel - Hogyan vernek át nap, mint nap?

16 Váczi Dániel - Hogyan vernek át nap, mint nap?
A sunyik… Kukabúvárkodás Váll-szörf Szoros követés Egyenruha Váczi Dániel - Hogyan vernek át nap, mint nap?

17 Váczi Dániel - Hogyan vernek át nap, mint nap?
Keylogger Váczi Dániel - Hogyan vernek át nap, mint nap?

18 Támadásra utaló jelek A hívó nem adja meg a telefonszámát
Rendkívüli kérés Hivatali hatalmára hivatkozik Sürgősség Együttműködés hiánya esetén negatív következményekkel „fenyegetőzik” Dobálózik a nevekkel Bókol, hízeleg Flörtöl Váczi Dániel - Hogyan vernek át nap, mint nap?

19 Váczi Dániel - Hogyan vernek át nap, mint nap?
Támadás felépítése Kutatás, információ szerzés Kapcsolat kiépítése, bizalom megteremtése Kapcsolat kihasználása Támadás Váczi Dániel - Hogyan vernek át nap, mint nap?

20 Váczi Dániel - Hogyan vernek át nap, mint nap?
Védekezés (cég) Sebezhetőség felmérése Biztonsági előírások, irányelvek Képzés Váczi Dániel - Hogyan vernek át nap, mint nap?

21 Személyazonosság ellenőrzése
Hívószám kijelzés (név, szám megegyezősége) Visszahívás (céges telefonkönyvből) Kezesség vállalás (megbízható személy kezeskedik-e érte) Megosztott titok (jelszó/naponta változó kód) Alkalmazott felettese/főnöke Biztonságos (digitálisan hitelesített) Hangfelismerés (személyes ismerettség) Dinamikus jelszó (Secure ID) Személyes megjelenés kérése (igazolhatóság) Váczi Dániel - Hogyan vernek át nap, mint nap?

22 Alkalmazotti státusz ellenőrzése
Alkalmazotti nyilvántartás ellenőrzése Főnöknél utánakérdezés Osztály/csoport utánakérdezése Váczi Dániel - Hogyan vernek át nap, mint nap?

23 Jogosultság ellenőrzése
Személyhez tartozó jogosultság ellenőrzése Papíron Szoftverrel Vezető engedélye Információ felelős engedélye Váczi Dániel - Hogyan vernek át nap, mint nap?

24 Váczi Dániel - Hogyan vernek át nap, mint nap?
Jelszavak Alapértelmezett Gyári beállítás 12345…, admin Logikai kapcsolat Személy-jelszó ( anya névnapja) Login név-jelszó (Andrea – Aerdna) Szótár Nyers erő (brute force) Váczi Dániel - Hogyan vernek át nap, mint nap?

25 Jelszó hosszúság a döntő
7010=2,8*1018 1018 2618=3*1025 Váczi Dániel - Hogyan vernek át nap, mint nap?

26 Váczi Dániel - Hogyan vernek át nap, mint nap?

27 Váczi Dániel - Hogyan vernek át nap, mint nap?
Bankkártya csalások Mágnes csík van rajta Az újakon mikrochip Mágneskártya olvasó Váczi Dániel - Hogyan vernek át nap, mint nap?

28 Váczi Dániel - Hogyan vernek át nap, mint nap?
Pult mögött mi van? Mágnes kártya olvasó Kártya látótávolságon belül Kamera a fej fölött Pin kód megjegyzése vakon Váczi Dániel - Hogyan vernek át nap, mint nap?

29 Váczi Dániel - Hogyan vernek át nap, mint nap?
ATM csalások Kártya olvasó Egész panel Mini kamera Váczi Dániel - Hogyan vernek át nap, mint nap?

30 Váczi Dániel - Hogyan vernek át nap, mint nap?
ATM csalások Váczi Dániel - Hogyan vernek át nap, mint nap?

31 Váczi Dániel - Hogyan vernek át nap, mint nap?
Bankautomata Váczi Dániel - Hogyan vernek át nap, mint nap?

32 Jelszó megadása máshol
Váczi Dániel - Hogyan vernek át nap, mint nap?

33 Váczi Dániel - Hogyan vernek át nap, mint nap?
Személyes okmányok Személyigazolvány Útlevél Jogosítvány Lakcímigazoló kártya Bankkártya Diákigazolvány Váczi Dániel - Hogyan vernek át nap, mint nap?

34 Személyazonosság lopás
Váczi Dániel - Hogyan vernek át nap, mint nap?

35 Váczi Dániel - Hogyan vernek át nap, mint nap?
Mit adunk meg? Fórumok Blogok Közösségi oldalak Váczi Dániel - Hogyan vernek át nap, mint nap?

36 Váczi Dániel - Hogyan vernek át nap, mint nap?
Facebook Mit osztunk meg Ki láthatja az adatainkat Ki láthatja a képeinket Események Mit töltünk ki Mit nyitunk meg Váczi Dániel - Hogyan vernek át nap, mint nap?

37 Váczi Dániel - Hogyan vernek át nap, mint nap?

38 Váczi Dániel - Hogyan vernek át nap, mint nap?
Neptun Egymás jelszava Személyes adatok Bankszámlaszám Váczi Dániel - Hogyan vernek át nap, mint nap?

39 Váczi Dániel - Hogyan vernek át nap, mint nap?
Neptun Előugró ablakok Egymás jelszava Személyes adatok Bankszámlaszám Váczi Dániel - Hogyan vernek át nap, mint nap?

40 Nyilván még senki nem látta ezt…
Váczi Dániel - Hogyan vernek át nap, mint nap?

41 Váczi Dániel - Hogyan vernek át nap, mint nap?
A kedves Google segít  Váczi Dániel - Hogyan vernek át nap, mint nap?

42 Váczi Dániel - Hogyan vernek át nap, mint nap?
Beállítások  Minden adatot lehet látni A modern technika csodái Váczi Dániel - Hogyan vernek át nap, mint nap?

43 Váczi Dániel - Hogyan vernek át nap, mint nap?
WiFi Váczi Dániel - Hogyan vernek át nap, mint nap?

44 Váczi Dániel - Hogyan vernek át nap, mint nap?
Bluetooth Váczi Dániel - Hogyan vernek át nap, mint nap?

45 Váczi Dániel - Hogyan vernek át nap, mint nap?
Javaslatok Jelszó -> SENKINEK Szervezeti felépítés Céges telefonszámok Személyes adat Számítógéppel kapcsolatos adatok Titkos/privát információ Tiszta szoftver Naplózás beállítása Váczi Dániel - Hogyan vernek át nap, mint nap?

46 Váczi Dániel - Hogyan vernek át nap, mint nap?
Figyeljünk oda ! einkre (melléklet) Jelszó Letöltések Rendszer- és hálózati beállítások Mentések Váczi Dániel - Hogyan vernek át nap, mint nap?

47 Váczi Dániel - Hogyan vernek át nap, mint nap?
Extra 1 Alapjelszó Váczi Dániel - Hogyan vernek át nap, mint nap?

48 Váczi Dániel - Hogyan vernek át nap, mint nap?
Extra 2 Rábeszélés Váczi Dániel - Hogyan vernek át nap, mint nap?

49 Váczi Dániel - Hogyan vernek át nap, mint nap?
Források Kevin D. Mitnick – A legendás hacker Oroszi Eszter – Diplomamunka Svindlerek c. filmsorozat Váczi Dániel - Hogyan vernek át nap, mint nap?

50 Váczi Dániel - Hogyan vernek át nap, mint nap?
Köszönöm a figyelmet!  Váczi Dániel - Hogyan vernek át nap, mint nap?