Thomrand datasikkerhet

Fra Hiofwiki

Datasikkerhet

Kriminelle har for lengst oppdatert sine metoder, og har i dag også i stor grad meldt sitt innpass i verdens største nettverk – Internett. I dagligtalen brukes ofte begreper som «hacker» og «datasnok» for å beskrive en slik person, men i realiteten er disse utrykkene lite dekkende for alle de ulike typene som finnes i dataverdenens undergrunn. Hackerne blir gjerne plassert i grupper basert på sin motivasjon bak handlingen.

Metoder

Cracking Den formen for hacking som folk flest kjenner til, og som så mange ganger har fått sin anerkjennelse i Hollywood-filmer, går under navnet cracking. Denne metoden går ut på å utnytte sikkerhetshull ved å skrive små kodesnutter, virus eller rett og slett ved å benytte seg av «brute force».

Social Engineering Social Engineering er metode som har fått stor utbredelse de siste årene, og en mulig årsak til det, kan være at det blir stadig vanskeligere for hackerne å finne sikkerhetshull. Metoden utnytter seg av folks generelle godtrohet, og opptrer ofte i form av epost (phishing) eller såkalt XSS (Cross-Site Scripting). I nettsamfunn som for eksempel Facebook, har XSS blitt brukt til å lage falske innlogingsbokser og på den måten avsløre brukerens passord og brukernavn. Social Engineering anses ofte som ren svindel fremfor hacking.

Grupperinger

Black hat En frittstående hacker hvis motivasjon er å tjene penger eller bedrive herværk og terrorisme. Virusmakere og programvare-crackere havner også under denne gruppen.

Grey hat En frittstående hacker som ofte havner i grenseland mellom lovlig og ulovlig, og som gjerne vil teste grensene. Motivasjonen er i mange tilfeller anerkjennelse.

White hat En hacker hvis mål er å oppdage og få tettet sikkerhetshull. Mange av disse er ansatt i et sikkerhetsselskap, eller har et ønske om å bli det.

Eksempel på phishing

21.8.2008 fikk jeg følgende mail fra ttjett@hotmail.com.

I mailen utgir avsenderen seg for å være administrator på skolens nettverk, og utnytter at mange har hatt problemer med sine brukerkontoer i forbindelse med skolestart. Det gjør at mange vil oppfatte denne mailen som mer troverdig. Dette er et klassisk eksempel på phishing, eller fisking om du vil. Sikkerhetsrisikoen i dette eksempelet, er at avsenderen kan skaffe seg urettmessig tilgang til Høgskolens ressurser, og eventuelt etterlate seg spor etter kriminelle handlinger som vil peke mot offeret. Mye kan motivere for et slikt phishingforsøk. Jeg nevner: identitetstyveri, tunneling (for å skjule sin identitet ved for eksempel hacking) og hosting av ulovlig og opphavrettsbekyttet materiale. Av egen erfaring vil jeg si at slike phishingmailer er relativt sjeldne, mye grunnet ulike filtere som er installert på mange mailservere. I så måte er spam et mye mer utbredt problem.