IT Sikkerhed. fghjklæøzxcvbnmqwertyuiopåasdfghj. Kom/IT A. klæøzxcvbnmqwertyuiopåasdfghjklæ. Klasse 3.5. Peter Jensen

Transkript

1 qwertyuiopåasdfghjklæøzxcvbnmqw ertyuiopåasdfghjklæøzxcvbnmqwert yuiopåasdfghjklæøzxcvbnmqwertyui opåasdfghjklæøzxcvbnmqwertyuiopå asdfghjklæøzxcvbnmqwertyuiopåasd IT Sikkerhed fghjklæøzxcvbnmqwertyuiopåasdfghj Kom/IT A Klasse 3.5 klæøzxcvbnmqwertyuiopåasdfghjklæ Peter Jensen øzxcvbnmqwertyuiopåasdfghjklæøzx cvbnmqwertyuiopåasdfghjklæøzxcvb nmqwertyuiopåasdfghjklæøzxcvbnm qwertyuiopåasdfghjklæøzxcvbnmqw ertyuiopåasdfghjklæøzxcvbnmqwert yuiopåasdfghjklæøzxcvbnmqwertyui opåasdfghjklæøzxcvbnmqwertyuiopå asdfghjklæøzxcvbnmqwertyuiopåasd fghjklæøzxcvbnmqwertyuiopåasdfghj klæøzxcvbnmrtyuiopasdfghjklæøzxcv

2 Indhold Definition af hacking... 3 Hacking historisk set... 4 Lulzsec... 5 Anonymous... 5 Løsningen, skabe tryghed... 7 Eget produkt... 8 Konklusion

3 Der er mange forskellige holdninger til hvad en hacker laver og hvad hacking egentlig er. I dag bliver hacking primært brugt om IT kriminelle, som bryder ind i computere, typisk over Internettet. Tidligere var hacking blevet brugt i en anderledes betydning, hvor en hacker var en person som var dygtig til at rode med computere, og blev typisk brugt som et kompliment. At hacke noget kunne derfor lige så godt være at koble ens kaffemaskine op til Internettet, som at bryde ind i en anden persons computere. Definition af hacking Hacker Noget eller nogen som hacker in I andre menneskers computer systemer hack At komme ind i en andens computer system uden tilladelse, for specifikt at finde information til at gøre noget ulovligt 3

4 Hacking historisk set Ordet hacker bliver i dag ofte brugt som synonym med IT kriminel. Den oprindelige betydning af ordet er dog en del bredere, og har ikke noget med kriminalitet at gøre. Oprindeligt var en hacker en person, som var dygtig til at lave ting med computere eller andre former for elektronik. At hacke en computer betød nærmere at ændre den f.eks. ved at opgradere enkelte dele, eller at skrive et program, som kunne få den til at gøre noget bestemt. I 1960 erne ville mange have betegnet folk som Bill Gates (Microsoft) og Steve Jobs (Apple) som hackere Da hacking blev associeret med kriminalitet begyndte mange at bruge ordet cracking om de onde hackere, som udnytter deres viden om computere til at bryde ind i andre personers computere. Cracking slog dog aldrig rigtig igennem som et ord, og hacking blev ved med at blive brugt om folk der udnyttede IT til at lave kriminalitet. De originalle hackere fra gamle dage følte sig (med god grund) fornærmede over dette, da det var deres titel de fik taget fra dem, og brugt om noget kriminelt. I dag bruges begrebet Hacker primært om forskellige typer computereksperter. Det bruges hovedsageligt i to forskellige betydninger: 1. En person der er entusiastisk og/eller særlig dygtig inden for sit fag. Det behøver ikke være relateret til computere, men er det ofte. F.eks. kan en programmør, der skriver meget kildekode til programmer, oftest i forbindelse med fri software blive udnævnt til at være hacker. Det behøver ikke være programmering hackeren er ekspert i, han eller hun kan også være hardware-hacker eller HMI-hacker for den sags skyld. I det hele taget vil en person der er total opslugt af noget, og derfor meget dygtig til det, være aspirant til at være hacker. Dette er den oprindelige betydning af begrebet en hacker, også (men ikke kun) når ordet bruges i forbindelse med computere. 2. En person som beskæftiger sig med computersikkerhed på en af to måder: Black hat hackere begår it-kriminalitet, såsom at fremstille og sprede computervirus eller skaffe sig uautoriseret adgang til andres computersystemer. Denne anvendelse af ordet er blevet populariseret af pressen og lader til at svær at slippe af på trods mange forsøg. Folk som bruger den førstnævnte betydning af hacker, bryder sig typisk ikke om at bruge ordet i denne betydning, men vil ofte i stedet kalde disse kriminelle eller destruktive personer for "crackere". Black hat hackere skelnes tit fra white hat hackere. White hats er sikkerhedseksperter, der tester IT-systemers sikkerhed ved at simulere angreb fra black hats. Således er white hats opgave at forhindre black hats handlinger. (Kilde: Hacker attitudes) 4

5 Lulzsec Lulzsec er en hacker gruppe der består af anonyme personer fra mange forskellige lande. LulzSec tager deres navn fra lulz (LoLs) Laughing out loud) som ofte beskriver at man griner af et offer for en prank mens sec er kort for security. Gruppen bliver beskrevet i medierne som cyber terrorisme, men synes selv, at det de laver er godt og altid har et formål. F.eks det store angreb på sony s accounts i 2011 hvor PS network var nede i måneder. Grunden var, at Sony havde valgt at fjerne understøttelsen af flere styresystemer på playstationen, til manges frustration da den har kørt længe med andre styresystemer end det der fulgte med. Lulzsec ville have justice og lavede derpå et angreb. Anonymous Lulzsec er del af et større netværk som bliver kaldt Anonymous eller AnonOps. Deres formål er ligesom Lulzsec at gøre hvad de føler er bedst for alle dvs. at hacke store firmaer som måske har ændret deres planer til noget, som nogle brugere ikke var tilfredse med. (se sony angreb). At blive medlem, er ifølge et selv-udnævnt gruppe medlem, ikke specielt svært. Medlemskabet er betinget men nemt at opnå. Man skal holde sig selv skjult fra andre netbrugere (Og alle andre) mens man laver online activities hvad end det så matte være. Bliver din identitet afsløret bliver man automatisk fjernet fra gruppen. Mange medier beskriver disse 2 grupper som youth-groups altså ungdoms grupper. Anonymous skriver dog på deres blogs og 4chan at dette langt fra er tilfældet De har mange ældre og meget erfarne iblandt. 5

6 Anonymous kendetegn er blevet meget omdiskuteret, da de har valgt at udsende meddelelser til fok, som de har tænkt sig at hacke. I meddelesen står der We are anonymous, We are legion, We do not forgive, We do not forget, Expect us sammen med et billed af en Guy Fawks maske fra filmen V for Vendetta Et billede af Guy Fawkes masken, med den tilhørende obligatoriske tekst. Et billede de fleste frygter at se. 6

7 Løsningen, skabe tryghed En personlig firewall er et program, som modererer netværkstrafikken til og fra de netkort, hvor firewallen er slået til på en enkelt computer. For at forklare hvad en Firewall egentlig gør vil jeg benytte det overstående billede. Planeten symbolisere hele internettet, og muren er vores Firewall som skal beskytte os mod uønskede programmer som prøver at få adgang til vigtige computer filer, for enten at tage styringen eller for at skaffe informationer om os. En firewall fungerer som et filter, hvilket betyder at aktuel trafik vil passere nogle specifikke regler, noggle af disse regler en personlig firewall kunne have er: Tillad al trafik fra denne maskine. Tillad al trafik til denne maskine, hvis det er svar på udgående trafik, Log det, der ikke er taget stilling til og fortsæt med næste regel Afvis det, der ikke er taget stilling til. Hvis det drejer sig om en servermaskine er regelsættet mere omfattende. Nedenunder er en meget benyttet gratis Firewall som hedder Zonealarm. Lige meget hvilket program du åbner (Selv word eller andet harmløst) vil den spørge om det er okay, hvis programmet skal have adgang til noget (En fil, internettet osv.) På billederne under er det dog en Suspicious behavior og en dangerous behavior som prøver at få adgang. Zonealarm advare og skriver ret præcist hvad det er programmet vil have adgang til. F.eks. 180search is trying to monitor your mouse movements and keyboard strokes Dette er selvfølgelig en dangerous bahvior da man ikke har nogen anelse om hvad programmet 180search er men samtidig hvorfor den vil bruge mus og keyboard, og til hvad. 7

8 Eget produkt Mit produkt ligner meget Zonealarm. Jeg synes deres program fungere utrolig godt, og holder brugeren af computeren rigtig godt informeret om, hvad der skal til at ske med computeren. Der er også rigtig mange indstillinger så du kan ændre niveauet for beskyttelse hvis dette skulle være nødvendigt, da nogle programmer og spil ofte ikke kan gå igennem firewallen uden at skulle have specielt tilladelse. Som man kan se på billedet overfor har Zonealarm også lavet en smart lille feature i deres program: SmartDefense Advisor, SmartDefense Advisor er en service som også er tilgængelig i den gratis verson af Zonealarm. Programmet hjælper brugeren med nogle alarmer. Programmet bruger en stor database af programmer som er blevet tjekket og som man godt kan stole på, for at give brugeren større viden og råd om den alarm som er kommet op, og samtidig om man burde give den adgang til The trusted zone eller om man hellere skulle deny den adgang til internettet. 8

9 Mere info.. Et billede af mit eget design, og et link til min informations side om en enkelt fil, på dansk og nem at forstå.(ctrl+klik for at følge linket) Jeg havde dog lavet et par ændringer til min version af en Firewall, da jeg gerne vil have den til at være langt mere brugervenlig end Zonealarms. F.eks. som man kan se på mine billeder på S. 7 så på begge disse behaviors, så kunne SmartDefense Advisor ikke hjælpe. Jeg har selv oplevet dette flere gange da jeg bruger Zonealarm derhjemme. Udover det er SmartDefense Advisor på engelsk og skrevet på fagsprog, som de fleste almindelige pcbrugere ikke vil forstå. Jeg ville gerne have, at deres database var langt større, især på disse Dangerous behaviors og at det var oversat til mange flere sprog, inkl. Dansk. Programmet har rigtig stort potentiale for at hjælpe uerfarne internet brugere, desværre udnytter Zonealarm det bare ikke fuldt ud. 9

10 Konklusion IT sikkerhed er et meget diskuteret emne og har altid været det. Internettet er en så stor del af alles hverdag, at der altid vil være nogen som vil prøve at udnytte de mindre erfarne til deres egen fordel (Scam, keylogs etc) og derfor er sikkerheden omkring det også noget der altid vil være under udvikling. Derfor kræver det større udbredelse af information og mere brugervenlighed i de programmer, som skal prøve og hjælpe folk, f.eks. Mcaffee s site advisor til deres anti virus program Hvor både teksten er på dansk, og de har forklaret, at webstedet havde en eller flere risikable funktioner og derefter en bekræftelse på, at man gerne vil derhen alligevel. 10