PPKE JÁK1 Informatika INFORMATIKA ELŐADÁS november 5. I. ELŐADÓ
PPKE JÁK2 Informatika DIGITÁLIS VESZÉLYEK
PPKE JÁK3 Informatika MALWARE (rosszindulatú számítógépes programok) spam vírus féreg (worm) lánclevél adathalászat kémkedés (spyware) rootkit (betörés) agresszív reklám (adware) trójai
PPKE JÁK4 Informatika MALWARE: SPAM, VÍRUSOK … bármilyen adatcserénél leggyakoribb adatcsere - mód álcázások spam - arány internet terhelése Több, mint 95%!!!!
PPKE JÁK5 Informatika MALWARE program (vírus, féreg, kémprogramok) pszichológiai csapda –lánclevél –adathalászat vegyes: trójai álcázás
PPKE JÁK6 Informatika MI IS A VÍRUS, FÉREG? ROMBOL (tünetei vannak) FERTŐZ (terjed) PROGRAM (írják), pszichológiai CSAPDA
PPKE JÁK7 Informatika BIOLÓGIAI MODELL Saját céljukra használják a megtámadott rendszer erőforrásait Nagy ütemben szaporodnak A megfertőzött rendszer fölött részlegesen, vagy teljesen átveszik az irányítást A fertőzés észrevétlenül történik Lappangási időszakuk is lehet Méretük a megtámadott rendszerhez képest elenyésző Jelenlétére csak tevékenységéből lehet következtetni Mutáció
PPKE JÁK8 Informatika FONTOS TUDNI, HOGY... A vírusok ugyanolyan programok, mint bármely más program, sőt ugyanúgy is készülnek Soha nem születnek a semmiből Nem terjednek eltérő típusú számítógépek között, a különböző gépeknek eltérő utasításaik vannak Nem fertőzött gépről soha nem terjedhet el vírus Nem képes írásvédett lemezek megfertőzésére Nem minden vírus okoz végzetes károkat (üzeneteket ír a képernyőre, vagy zenél)
PPKE JÁK9 Vírusok terjedésének okai A vírusírók emberek kíváncsiságára, vagy vágyaira építenek Sokan leveleznek Többnyire ugyanazokat a programokat használják Manapság nagyon könnyű vírust írni Informatika
PPKE JÁK10 Vírusok, férgek típusai Klasszikus állomány vírusok Boot vírusok pl. Michelangelo Makro vírusok Szkript vírusok Polymorphic (átalakuló) pl. Cascade Stealth (rejtőzködő) pl. Frodo Multipartite (sokoldalú fertőző) pl. Tequila Trójai hez kötődő Informatika
PPKE JÁK11 Informatika AZ ELSŐ VÍRUS 1982-ben íródott Neve: Elk Cloner Készítője: Rich Skrenta Nem személyi pc-re készült Egy nem fertőzött lemezre írta ki magát 50. induláskor egy szellemes verset írt ki a képernyőre
PPKE JÁK12 Informatika A POTYOGÓS Az első komoly vírusjárvány kiváltója Magyarországon Eredeti vírushossza: 1071 bájt Lehullatta a karaktereket a képernyő aljára (először 1, aztán egyre több) Potyogtató funkciója: (szept.,okt.,nov.,dec.)
PPKE JÁK13 CONFICKER 2009-ben pusztított A féreg egy másolata egy JPG vagy PNG kiterjesztéssel jön létre az Ideiglenes Internetes Állományok mappájában. Egy dll kiterjesztésű állomány jön létre a System32 mappában, pl.: C:\Windows\System32\amcophji.dll A dll állomány futtatásához létrejön egy szolgáltatás. Az svchost.exe folyamat albejegyzéseként fut le - általában ugyanazon, amelyik a Netsvcs-t is futtatja. Informatika
PPKE JÁK14 Informatika „HÍRES” VÍRUSOK 2010 BackDoor-ELG 2006 Trojan.DL.Agent.QLU 2003 Slammer, Fizzer, Blaster 2002 Sharp-A, KLEZ 2001 NIMDA, SirCam 2000 Love Letter 1999 Melissa, Bubbleboy 1998 CERNOBYL 1994 ONEHALF 1992 Michelangelo ~ féle vírus!!! 1991 Tequila 1990 STONED 1989 Aids Trojan, Yankee Doodle 1987 IBM Christmas Worm 1986 Brain 1982 Elk Cloner
PPKE JÁK15 Vírusterjesztők módszerei Fertőzés terjesztése levélmellékletben Drive-by download Figyelemfelkeltő témájú spam-üzenetek a kártékony webhelyeken Google netes keresőrendszer számára előkészített, kulcsszavakkal feltöltött webhelyek Népszerű, sokak által megbízhatónak vélt webhelyek felhasználása Csapda a gyerekek, kíváncsi emberek számára- Pokemon, Meztelen feleség vírus Informatika
PPKE JÁK :15 Informatika
PPKE JÁK17 Informatika
PPKE JÁK18 A JELEN Informatika
PPKE JÁK19 A JELEN Informatika
PPKE JÁK20 NÉHÁNY ADAT A Kaspersky Lab: 2008-ban húszmilliónál is több új vírus és féreg 2007-ben "mindössze" 2,22 millió digitális kártevőt sikerült beazonosítani 354 GByte szabad lemezterület Egyre kifinomultabb programok Informatika
PPKE JÁK21 Informatika A JELEN Leggyakrabban elektronikus leveleken keresztül terjednek Trójai és kémprogramok Letöltésre csábít Csatolt fájlban érkezik Egyszerű vírus Levelezőrendszerek-túltelítés szerverek leállítása
PPKE JÁK22 Hogyan védekezzünk a vírusok ellen? Kereső motorok (vírusellenőrző programok) Blokkolási mechanizmus Integritás ellenőrzők Heurisztikus ellenőrzés Kód emuláció Tűzfal Titkosított adatkommunikáció Kitiltások Informatika
PPKE JÁK23 Informatika VÉDEKEZÉS KLIENSOLDALON vírusellenőrző program ismeretlen eredetű fájl ismeretlen / gyanús webcím, domain fekete / szürke lista saját szűrés álcák felismerése
PPKE JÁK24 Informatika VÉDEKEZÉS SZERVEROLDALON heurisztikus ellenőrzés vírusellenőrző programok kereső motorok blokkolási mechanizmus tűzfal kitiltások integritás ellenőrzés kód emuláció fekete / szürke lista titkosított adatkommunikáció elektronikus aláírás - kulcsszerver
PPKE JÁK25 Informatika VÉDEKEZÉS - FEKETELISTA
PPKE JÁK26 Informatika KERESÉS A WEBEN
PPKE JÁK27 Informatika Keresés a weben Tematikus keresők Index alapú keresők Internetes adatbázisok
PPKE JÁK28 Informatika Tematikus keresők Tartalom alapján „Kézi” erő – emberi intelligencia
KERESŐSZOLGÁLTATÁS Google Page Rank Informatika Indexelés Automatikus, formális PPKE JÁK
PPKE JÁK30 Informatika Internetes adatbázisok TartalomHozzáférés szerint SzakmaiNyílt ÜgyviteliZárt (autentikáció) InformációsFizetős (pl. címtartományra)
PPKE JÁK31 Informatika Webes elérés Adattár (pl. adatbázis) Alkalmazás (pl. adatbáziskezelő) Webes interfész (pl. PHP) Böngésző (internetkapcsolat) Pl. Neptun 3R
PPKE JÁK32 Informatika IP cím helymeghatározás
PPKE JÁK33 Informatika INTERNET – általános statisztika
PPKE JÁK34 Informatika A SZÁMONKÉRÉSRŐL …
PPKE JÁK35 Informatika Kérdés, probléma esetén: jak.ppke.hu (Groma Sarolt)
PPKE JÁK36 Informatika Feladatsor meghirdetése: november 12.
PPKE JÁK37 Informatika Viszontlátásra, jó tanulást!