投影片 1

Size: px

Start display at page:

Download "投影片 1"

镡郭
5 years ago
Views:

1 資安知識大補丸網路世代的自救法

講師簡介郭洺坤 Damon Kuo Experience 漢昕科技資安顧問樹德科技大學兼任講師國家高速網路與計算中心助理研究員 TWISC@NCKU Member Certified: CEH (Certified Ethical Hacker) ISO 27001:2005 LA BS 10012:2009 PIMS 授課 / 演講單位

2 講師簡介郭洺坤 Damon Kuo Experience 漢昕科技資安顧問樹德科技大學兼任講師國家高速網路與計算中心助理研究員 Member Certified: CEH (Certified Ethical Hacker) ISO 27001:2005 LA BS 10012:2009 PIMS 授課 / 演講單位 ( 時數 300+): 經濟部加工出口區管理處國立海洋生物博物館台灣自來水公司高雄市政府資訊中心高雄市政府警察局高雄市政府東西區稅務局彰化縣府政地政處嘉義市政府警察局 GETRIGHT SOLUTIONS COMPANY(MALAYSIA) 聚和國際股份有限公司高雄應用科技大學高雄第一科技大學中華醫事科技大學樹德科技大學

3 大綱網路使用安全管理郵件使用安全管理資安案例分享

4 網路使用安全管理網路相簿網路購物網路搜尋

5 網路相簿知名相簿網站 : 無名小站痞客邦 Xuite yam 天空部落相簿網路家庭相簿 Flickr 相片分享 ( ( ( (blog.yam.com) (photo.pchome.com.tw) (

6 網路相簿可是? 將相片放在網路上安全嗎? 基本防護設定 : 我有設定禁止按右鍵另存照片我有設定相簿鎖密碼過濾訪客這樣應該就安全了吧!

7 網路相簿雖然禁止按右鍵無法另存照片, 但是可以利用抓檔軟體, 遠端下載

8 網路相簿那使用相簿鎖密碼過濾來訪客, 沒有密碼就無法看圖呢? 重點是? 你確定你的密碼設定的很完善? 不會被有心人士隨便猜一猜就猜到? 或者只要使用網路通通都設相同的密碼?

9 密碼設定的相關事項需包含英文大小寫數字及符號密碼需要 7~8 個字以上不可以另外寫下或存在電腦檔案裏

10 密碼背不起來怎麼辦? 用鍵盤上注音符號的位置 c04vupdkru4 不會注音符號? 發音不正確導致密碼輸錯? 改用其他輸入法 ( 倉頡大易 ) 等測試密碼強度 :

11 當然使用自己的姓名當密碼, 是個不好的建議比較正確的方法是用 : 古詩, 例如 : 五言絕句某個自己記得起來的語彙, 例如 : 1l3au4z;62u,6

13 你的密碼安全嗎? 以 Radeon HD 5770 為例, 利用 GPU 密碼破解工具 ighashgpu, 它能以每秒 33 億次運算速度, 在一秒內破解出五位密碼 fjr8n ( 如果有 4 個 HD 5970 顯卡, 破解速度可以提昇到每秒 331 億次 ), 而一般的 CPU 的速度只有每秒 980 萬次, 需要耗時 24 秒對於六位密碼 pydbl6, CPU 需要耗時 90 分鐘,GPU 只需 4 秒對於七位密碼 fh0gh5h,cpu 需要連續運算 4 天, 而 GPU 只需 17.5 分對於九位混合大小寫的隨機密碼,CPU 需要 43 年, 而 GPU 只需 48 天

14 網路相簿的注意事項不要上傳太私密的照片相簿要記得鎖密碼 ( 英文大小寫數字特殊符號 ) 不要在網路相簿網站留下太多個人資料想要上傳照片就要知道會有被他人下載及流傳的風險網路相簿也不是無限空間, 免費服務能放的照片有限, 通常會要求付費才會有更大空間及其它服務就算照片放在硬碟內也是一樣, 當電腦維修時, 同時就是資料外洩的最好時機

15 網路購物網路購物有二大風險 : 購物網站本身 : 購物網站管理不當 ( 產生漏洞植入木馬 ) 購物程式設計不當 ( 產生被人入侵的管道 ) 購物的流程管理不當 ( 經手訂單的員工廠商疏失 ) 消費者本身 : 電腦本身遭受感染木馬被竊取每個網站均使用同一組帳號及密碼而洩漏誤入假的購物網站遭騙於網拍貪小便宜匯款卻收不到商品

16 網路購物的注意事項購物網站端 : 做好網站及程式設計的安全控管落實客戶資料的保護使用者端 : 定期更改密碼多留意購物網站的公告及新聞做任何金融交易前, 請先確認所使用的電腦當時環境是 [ 乾淨且無毒 ] 的確認該 [ 購物網站 ] 網站是正確的定期更新防毒軟體的病毒碼並搭配線上掃毒

17 Case Study 泄密門

18 猜猜這是什麼? FLZX3000cY4yhx9day hanshansi.location()! [gusucity] hold?fish:palm ppnn13%dkstfeb.1 st Tree_0f0=sprintf("2_Bird_ff0/a") csbt34.ydhl12s

20 CSDN Top 10 密碼

21 DB 加密就一定安全嗎? 明文 MD5 加密 ccb0eea8a706c4c34a16891f84e7b abcde b947cc397023a fcf167

22 網路搜尋網路搜尋的惡意手法有二 : 利用特殊語法取得隱藏資訊 (Google Hacking) 成功後, 利用該資訊取得個人資料, 或不公開的文件例如 UNIX Password 檔可使用 intitle: index of..etc passwd 或 intitle:index.of passwd passwd.bak 搜尋密碼檔利用關鍵字廣告連結惡意網頁成功後, 利用該惡意網頁植入木馬後竊取個人資料

23 Google Hacking Google hacking is a computer hacking technique that uses Google Search and other Google applications to find security holes in the configuration and computer code that websites use. -Wikepedia Keyword( 關鍵字 ) 搜尋相關內容相關度 (relevance) Operator 有效過濾資訊

24 Google Hacking

25 基本語法與關鍵字 site: ( 搜尋特定網址 ) inurl: ( 搜尋特定連結 ) intext: ( 搜尋網頁內文字 ) intitle: ( 搜尋網頁標題 ) filetype: ( 搜尋特定檔案格式 ) link: ( 搜尋互相連結的網頁 ) index of ( 搜尋開放目錄瀏覽 ) cache: ( 顯示網頁在 google 中的暫存資料 )

26 Google Hacking

27 網路搜尋的注意事項點選搜尋引擎所提供的連結之前, 請先注意該連結的網址是否正確盡量不要使用不具有惡意連結提醒的搜尋引擎可行的話封鎖來自於中國的網址就算真的感染只要防毒軟體與修補程式有更新, 至少可以有一定程度的防護

28 困擾的是! 不是所有搜尋引擎都會提醒該連結有問題就算會提醒也需要掃描時間也不會是立即提醒點選了就會感染該木馬

30 網路使用重點項目請勿上傳不適合公開的照片請勿點選看似好康的超連結做任何網路購物交易前, 請記得再掃毒一次確保電腦在無毒的狀態防毒軟體不要只是有安裝, 卻從來沒有全機掃毒過

31 軟體修補 Windows Update ( 僅更新作業系統本身的漏洞 ) Microsoft Update ( 會更新 Office 及所有微軟產品 ) IE 7 or IE 8 XP SP3 Adobe Reader 壓縮軟體音樂播放軟體

32 Windows XP Service Pack 3(XP SP3) Microsoft 發行 Windows XP 的更新程式, 其中會包含在這 5 年中發行的所有修正程式和增強功能這些更新程式 ( 稱為 Service Pack) 提供了方便全部合一的方式, 以存取最新的驅動程式工具安全性更新程式修補程式以及客戶要求的產品變更等官方下載 :Windows XP Service Pack 3 網路安裝套件 ( 適用於 IT 專業人員與開發人員 ) 註 : MB

33 清除救援銷毀個人資料手工清除個人資料 CCleaner 資料清除軟體 Recuva 檔案救援軟體 File Shredder 檔案銷毀軟體

$在 IE 中工具 \$

34 手工清除 :IE 的上網暫存資料定期刪除 Cookies 定期刪除暫存檔定期清除記錄方法 : 在 IE 中工具 \ 網際網路選項

35 手工清除 : 其它的上網暫存資料定期刪除 Temp 資料夾裡面的資料定期刪除 Temporary Internet Files 裡面的資料方法 : 在檔案總管中 C:\Documents and Settings\ 帳號 \Local Settings

36 CCleaner 資料清除軟體官方下載 : 功能 : 刪除 Cookies, 保護隱私也可以自訂清理時不要刪除的 Cookies [ 清道夫 ] 功能針對網路瀏覽器系統記錄檔系統暫存檔系統垃圾檔和各種應用程式的無用檔案進行清潔的工作有效增加硬碟空間, 避免垃圾檔案影響硬碟效率 [ 登錄檔 ] 清理功能可以有效刪除無用的登錄資料, 保持電腦的穩定性與執行效率如果你發生因登錄檔錯誤而造成不能安裝某些軟體的狀況時, 到這裡清潔一下, 有時候問題就解決了

37 Recuva 檔案救援軟體官方下載 : 功能 : 每個檔案儲存在硬碟時都會占據一個位置, 當你在硬碟刪除檔案後, 其實檔案的痕跡還是會遺留在原本的磁區上, 只要這個磁區位置還沒有被新的檔案占去, 那麼妳就有機會救回誤刪的檔案而 Recuva 正是利用了這個原理, 幫你去掃描搶救已經刪除的檔案 ( 已經從資源回收桶中移除或直接刪除的檔案 ), 而從其原理來看, 一個很重要的前提是,Recuva 通常只能救回最近刪除的檔案, 當你發現不小心誤刪了某個檔案時, 不要去進行其它操作, 立刻搶救檔案比較有效

38 File Shredder 檔案銷毀軟體官方下載 : 功能 : 是一套免付費的軟體, 檔案大小約 1.15MB, 安裝便利操作也很簡單安裝只要利用加入檔案或資料匣的方式, 選擇要完全清除的檔案或資料匣這套軟體具備 5 種不同的檔案覆寫等級, 包含簡單的單次與兩次複寫, 以及合乎美國國防部標準的 DoD M, 或是 7 次複寫的 NSA 與 35 次複寫的最高粉碎等級 Guttman 不僅可以銷毀單一檔案或資料夾, 也可清除無用檔案, 騰出硬碟空間

39 清除救援銷毀個人資料的注意事項使用這些軟體可以有效清除在家用電腦上, 所存放的個人資料如果是辦公室電腦則需參考資訊安全政策的規定但如果個人資料是放在相簿網站購物網站交友網站上, 則這些軟體是清除不到的, 所以仍然需要注意上網收發信件的個資安全使用資料銷毀軟體時請特別留意, 因為如果被拿來惡作劇, 是沒有藥可以救的

40 電腦安全性的七大步驟 1. 評估使用電腦的風險, 隨時提高警覺不要亂點選 2. 使用防毒軟體及防間諜軟體, 並搭配線上掃毒 3. 保持更新作業系統及應用程式等軟體為最新狀態 4. 檢查您的作業系統及 IE 安全性設定 5. 使用個人 ( 單機 ) 防火牆 6. 建立穩固的密碼 7. 執行日常工作安全性維護, 例如 : 更新掃毒

41 Google Hacking

42 Search Target

43 郵件使用安全管理

44 Advanced Persistent Threat (APT, 先進持續性威脅 )

45 APT 攻擊管道 APT 的攻擊管道中, 惡意郵件攻擊為最大宗

46 Advanced Persistent Threat Persistent Threat Advanced Malware Targeted Attacks APT

47 RSA SecurID Hack?

48 What is RSA SecurID What is token?

51 有多少 APT 攻擊? 分析各國 APT 樣本來看 APT 活動前三大地區 ( 台灣美國與香港 ) 就占了超過一半比例, 其中台灣最高約 28% 綜觀來看, 亞洲是 APT 最主要活動的地區 -- Xecure-Lab

53 APT Overview

54 APT 攻擊模式目標針對情資蒐集完整低調且緩慢計畫縝密

55 APT 攻擊一般網路犯罪攻擊者通常是國家贊助或是培養的駭客, 有一定規模的組織活動與計畫由民間駭客組成, 通常與犯罪集團或是從事地下黑市資料交易的集團組成受害者主要以機密資料, 如政府機關, 政治相關人物, 軍火商, 高科技公司, 高科技研究單位, 重要金融公司, 民生相關的基礎建設為主對於受害者有針對性, 且有持續性主要以個人資料, 金融相關資料, 如信用卡, 網路銀行帳密對於受害者無針對性, 並且沒有區域性攻擊目的情報資料, 竊取政府重要資料與高科技成果為主, 屬於網路間諜活動 (Cyber Espionage) 金融資料, 將個資與金融資料賣給犯罪集團進行詐騙, 以獲利為主攻擊武器最常透過目標式攻擊郵件 (Targeted Attack ), 並搭配 Document Exploit, 而且都是一般駭客市場很罕見的 0Day Exploit 為主觸發後佈署後門程式攻擊主要是透過網頁, 常用 Exploit Pack, 以掛馬為最主要手法 (Drive-By-Download Exploit), 使用 Browser 相關的 Exploit 最多不同集團用的 Exploit 都差不多

56 Xecure Lab APT Deezer

57 郵件攻擊手法

58 退信攻擊

59 退信攻擊收件人不存在導致無法送達郵件, 就會自動將該退信訊息寄回給原寄件者利用這項功能, 使用字典攻擊所蒐集到的將欲攻擊的對象設定為寄件者收件者使用其他單位不存在的帳號然後你就會收到一封不是自己寄出去的退信了

60 跳板攻擊

61 跳板攻擊當您的電腦主機本身有啟用 SMTP Service ( 外寄伺服器服務 ), 而且沒有加以防護時, 被有心人士發現, 進而不當使用您的網路頻寬及寄信功能, 濫寄廣告信件, 這就是您的電腦主機被當成廣告信跳板了!! 通常受害者不知道自己的電腦安裝了相關服務常見微軟的作業系統, 當有安裝了 IIS 功能, 就會一同安裝 SMTP( 外寄伺服器服務 ), 此時若您的網路系統並未安裝防火牆, 將 SMTP PORT 25 設為對外阻隔的話, 基本上任何人都可以藉由您的 SMTP Service 寄發信件!! 您的電腦主機, 就有可能被有心人士當成廣告信跳板, 濫寄廣告信件!!

62 偽造攻擊

63 偽造攻擊 SMTP 通信規範, 沒有辦法限制驗證寄件人的身份. 雖然可以用身份驗證機制確保信是由特定人員寄出 ( 例如加上簽章 ), 但沒辦法防止別人偽造你的寄出信件. 頂多只能分辨出信是否為假的... 寄件人名稱可以是假的超連結的狀態列可以是假的整封信件, 都是假的!!!!!!!!!

64 附件攻擊

65 附件攻擊病毒信附件的副檔名常見使用 Zip 或 RAR 壓縮檔格式來發送不管是收到認識或不認識的人寄來的信件, 請使用加密處理信件的內容大概都是他去哪裡玩有拍一些照片要分享給你看他在網路上看到你被偷拍的照片, 趕緊寄給你看是不是真的是你 ( 這樣你也真的打開來看的話 ~ 大概你也常去厚德路吧 ) 朋友的小孩離家出走說要見網友, 結果都沒有回家, 隨信寄了小孩的照片請大家幫忙協尋就是要騙你去開檔來看檔案就是 RAR 檔, 裡面放了一個 cmd 檔不要好奇去打開裡面的檔案, 直接刪除信件就好一般常見會讓電腦中毒的副檔名包含 :.bat.exe.com.scr.zip.rar

66 郵件從那來? 追蹤信件從哪裡發出來 101

68 郵件防護停看聽

69 收信軟體安全性設定以微軟的 outlook express 收信軟體為例, 建議進行以下安全性的設定 : 1. 取消郵件預覽 2. 取消在預覽窗格檢視郵件時自動下載郵件 3. 勾選以純文字閱讀所有郵件 4. 設定安全性區域為受限制的網站區域 5. 勾選在其他應用程式試圖以我的名義傳送電子郵件時警告我 6. 勾選在附件有可能有病毒時不允許儲存或開啟 7. 勾選阻擋 HTML 電子郵件中的圖片和其他外部內容

70 1. 取消信件預覽功能

71 1. 取消信件預覽功能

72 1. 收信軟體安全性設定 - 郵件預覽取消

73 2. 關閉信件自動下載圖片及其他內容

74 2. 關閉信件自動下載圖片及其他內容

75 2. 收信軟體安全性設定 - 在預覽窗格檢視郵件時自動下載郵件取消

76 3. 以純文字模式開啟信件

77 3. 以純文字模式開啟信件

78 3. 以純文字模式開啟信件

79 3. 收信軟體安全性設定 - 以純文字閱讀所有郵件勾選

80 4. 收信軟體安全性設定 - 受限制的網站區域勾選

81 5. 收信軟體安全性設定 - 在其他應用程式試圖以我的名義傳送電子郵件時警告我勾選

82 6. 收信軟體安全性設定 - 在附件有可能有病毒時不允許儲存或開啟勾選

83 7. 收信軟體安全性設定 - 阻擋 HTML 電子郵件中的圖片和其他外部內容勾選

84 使用外部信箱安全建議

85 使用外部信箱安全檢測檢查轉寄功能是否被開啟或是轉寄到自己不認識電子郵件帳號

86 防騙停看聽停看聽安裝防毒軟體, 確實更新病毒碼關閉信件自動下載圖片及其他內容以純文字模式開啟信件取消信件預覽功能設定過濾垃圾郵件機制信件是否來自政府單位 (gov.tw) 或教育單位 (edu.tw) 標題或內容是否與本身業務相關其餘信件應視為垃圾郵件透過電話向對方確認信件真偽透過電子郵件再次確認

87 Case Study HBGary Company Inc.

88 What happened? 2011 年的 RSA 年會 (2/14~2/18) 中出現了一則訊息知名的駭客組織 Anonymous 日前侵入了本公司並破壞了系統及其他設施 - HBGary.Inc.

89 HBGary Company HBGary 是一家資安廠商, 主要是銷售資安解決方案, 提供自行開發的電腦鑑識與惡意程式分析的工具, 並不是主要賺錢的來源旗下的子公司 HBGary Federal 才是 HBGary 的主力, 很多成員都是退休的美國官員且其主要的客戶是美國情治單位與軍方, 服務內容涵蓋駭客身份識別佈署入侵偵測系統執行滲透測試建構安全防護網等, 是美國國家資安防護體系中很重要的夥伴

90 What happened? HBGary Federal 有兩位 CEO,Greg Hoglund 與 Aaron Barr Barr 他相信社交媒體可用於收集情報, 識別目標, 成功率達 "100%" 在 2011 年 1 月,Barr 挑了一個近期聲名大噪的駭客組織 Anonymous 作為攻擊研究目標有傳言 Aaron Barr 已掌握 Anonymous 組織的成員資料, 已經開始致力於揭露他們的身份, 並進入與聯邦調查局的調查合作階段

91 這故事告訴我們? 冷靜的想一下, 週遭有沒有可能發生這種事? 防火牆有用嗎? 教育訓練有用嗎? ( 裝門鎖只佔一成, 記得鎖門佔了九成 ) 木桶理論最重要的是 : 你外洩的資料怎麼辦?

92 Case Study PlayStation Network Sony Online Entertainment

93 PSN? 142

96 If someone really want to get your information, and finally be able to get their hands on, you can take precautions yes, but if the other party is not made up his mind not to take the final will be able to succeed Hacker Cracker ( 台譯 : 黑街駭客 ) 任何放在網路上的資料都有外洩的風險!! 162

97 Summary 網路使用安全管理郵件使用安全管理資安案例分享

98 問題與討論

Microsoft PowerPoint - 個資防護_講義.ppt [相容模式]

Microsoft PowerPoint - 個資防護_講義.ppt [相容模式] 網路攻防戰之實務案例分析個資防護篇大綱上網的個資防護網路相簿網路購物網路搜尋電子郵件的個資防護傳送郵件的考量接收郵件的考量 WebMail 的傳送與接收網路使用的個資防護即時通訊軟體軟體修補清除救援銷毀個人資料上網的個資防護網路相簿網路購物網路搜尋網路相簿上古時代 : 相片是沖洗出來放在相本裡收集, 老的時候一頁一頁翻出來看中古時代 : 相片是用彩色噴墨相片印表機印出來,