資訊安全與電子郵件社交工程

Size: px

Start display at page:

Download "資訊安全與電子郵件社交工程"

虎牧
5 years ago
Views:

1 電子郵件社交工程與防護計算機與通訊中心網路系統組陳怡碩分機 :31234

2 新聞事件國安局被駭? 木馬竄立院 03/27/2011 聯合報行政院社交工程演練擴及工友 08/24/2010 ithome 駭客偽冒行政院院長室發送社交工程攻擊信件 08/05/2010 國家資通安全會報技術服務中心大陸駭客以台灣企業電腦當跳板, 入侵 Google 與數十家美國企業 ; 教育部品德教育網被大陸駭客入侵 ; 中央健保局遭疑似植入木馬程式 08/2010 天下雜誌大陸駭客台灣練兵 Twitter Facebook 遭駭客攻擊 ( 阻斷服務式攻擊 denial-of-service) 工商時報 08/08/2009

3 Flash 0day 漏洞攻擊首現中國網際網路鉅亨網新聞中心 07/30/2009 新聞事件社交網站成為網路犯罪目標 08/09/2009 大紀元新聞網美國 FBI 遭中國社交工程攻擊技術始終不敵人性資安人 6/22/2009 Fortinet 7 月網路威脅報告電子賀卡垃圾郵件充斥網路世界電子賀卡垃圾郵件主要是利用直接連結 Google 網上論壇和 Tinypic 相片分享服務做為散佈工具 MS ActiveX Video 控制項弱點, 微軟於 7 月 14 日發佈了修補程式 MS09-032

4 校內常見詐騙郵件主旨 Dear EDU.TW Webmail account owner Dear Webmail Subscriber Dear MX WebMail User Important Notice From Help Desk

5 社交工程介紹

6 社交工程社交工程的定義利用人性弱點或利用人際之信任關係來進行詐騙, 是一種非全面技術性的資訊安全攻擊方式, 藉由人際關係的互動進行犯罪行為網路世界的數位安全 (Secrets & Lies: Digital Security in a Networked World) 的作者 Bruce Schneier 曾提到所謂社交工程, 全都是由人性方面, 也就是利用所謂的信任來進行欺騙的藝術 (The Art of Deception) 的作者 (Kevin Mitnick), 更進一步的解釋到人類的天性就是很希望能幫助別人, 因此也相當容易被欺騙以人為本騙術為主技術門檻低貪心好奇缺乏警覺性 : 有那麼嚴重嗎?

7 社交工程攻擊的定義利用人性弱點人際交往或互動特性所發展出來的一種攻擊方法早期社交工程是藉由電話或假扮身份問些看似無關緊要的問題等各種方法來獲取所需資訊透過電子郵件進行攻擊之常見手法假冒寄件者使用與業務相關或令人感興趣的郵件內容含有惡意程式的附件或連結利用應用程式之弱點 ( 包括零時差攻擊 )

8 應用社交工程的各種攻擊方法電子郵件隱藏電腦病毒網路釣魚圖片中的惡意程式偽裝修補程式即時通也是社交工程的新途徑

9 常見網路攻擊 ( 一 ) End user 網際網路內部伺服器

10 常見網路攻擊 ( 二 ) 網際網路內部使用者防火牆內部網路

11 現在網路攻擊模式網際網路內部網路防火牆

12 電子郵件社交工程的攻擊步驟有心人設計陷阱或後門程式在電子郵件內放置有害程式或連結將信件寄給特定或不特定對象使用者開啟信件啟動或下載有害程式反向輸出使用者資料 ( 轉眼變成受害者 )

13 軟體弱點與零時差攻擊只要是軟體就可能存在有弱點, 未能及修補的話, 就可能遭利用被入侵成功針對軟體弱點未修補前, 出現針對弱點的攻擊行為, 及稱為零時差攻擊弱點出現危險時期安全時期出現危害程式出現修補弱點程式

14 常見被利用的軟體弱點微軟的作業系統和文書軟體 Microsoft office(word) 常見的應用軟體 Winrar adobe reader flash player 等軟體

15 電子郵件社交工程的手法網路釣魚 (Phishing) 常見的社交工程, 特別是利用來欺騙,Phishing 並不是一個新的攻擊手法, 然而發生的頻率卻在過去幾年中逐漸增加偽造網址 : 偽造網頁 : 製作與原來完全一樣的頁面, 以騙取重要的相關資訊利用郵件夾帶惡意程式或惡意連結進行攻擊運用各種人性弱點吸引使用者開啟有問題信件興趣貪心關心的時事最美獸醫

16 99 年下半年度教育部電子郵件社交工程演練結果 ( 一 ) 組別信件類別信件標題 Letter 1 生活類 _ 台電帳單 _ 教育部台電烏龍帳單頻傳! 你有注意過你家的電費是否合理嗎? Letter 2 知識類 _ 雞與蛋 _ 教育部到底是先有雞還是先有蛋!? 答案公佈了! Letter 3 科技類 _ 透明手機 _ 教育部全世界第一支全透明手機! 未來的新趨勢 ~ Letter 4 美女類 _ 世足 _ 教育部世足正妹比一比! 你最喜歡哪位! Letter 5 美容類 _ 夏日四大困擾 _ 教育部女生不可不知的夏日四大困擾 Letter 6 旅遊類 _ 金門 _ 教育部 HiNet 旅遊網開學旅遊團超低價好康!! Letter 7 旅遊類 _ 鐵道 _ 教育部鐵道迷的麥加! 國定古蹟 - 下淡水溪鐵橋 Letter 8 Letter 9 時事類 _ 公務員制度 _ 教育部公務員退休制度超級比一比! 健康類 _ 飲料 _ 教育部炎炎夏日, 喝杯清涼的飲料最爽快! 但是你知道什麼飲料會讓你越喝越肥嗎? Letter 10 教育類 _ 指考 _ 教育部明年指考單選題可望取消倒扣 Letter 11 趣味類 _ 睡相 _ 教育部睡要有睡相! 你沒看過的精采睡相...

17 99 年下半年度教育部電子郵件社交工程演練結果 ( 二 ) 教育類 _ 指考 _ 教育部, 2, 4% 趣味類 _ 睡相 _ 教育部, 4, 8% 生活類 _ 台電帳單 _ 教育部, 4, 8% 信件數生活類 _ 台電帳單 _ 教育部知識類 _ 雞與蛋 _ 教育部科技類 _ 透明手機 _ 教育部健康類 _ 飲料 _ 教育部, 5, 10% 時事類 _ 公務員制度 _ 教育部, 10, 19% 知識類 _ 雞與蛋 _ 教育部, 6, 12% 科技類 _ 透明手機 _ 教育部, 3, 6% 美女類 _ 世足 _ 教育部, 2, 4% 旅遊類 _ 金門 _ 教育部, 7, 13% 美容類 _ 夏日四大困擾 _ 教育部, 2, 4% 美女類 _ 世足 _ 教育部美容類 _ 夏日四大困擾 _ 教育部旅遊類 _ 金門 _ 教育部旅遊類 _ 鐵道 _ 教育部時事類 _ 公務員制度 _ 教育部健康類 _ 飲料 _ 教育部教育類 _ 指考 _ 教育部趣味類 _ 睡相 _ 教育部旅遊類 _ 鐵道 _ 教育部, 6, 12%

18 99 年下半年度教育部電子郵件社交工程演練結果 ( 三 ) 數量點擊信件中之 URL, 5, 10% 開啟附檔, 8, 16% 開啟附檔開啟信件開啟信件, 38, 74% 點擊信件中之 URL

19 100 年上半年度教育部電子郵件社交工程演練結果 ( 一 ) 編號信件類別信件標題 Letter 1 旅遊圖片類 HiNet 旅遊網深度旅遊團超低價好康!! Letter 2 生活類五月報稅天網路報稅讓麻煩省一半! Letter 3 知識類超重要! 不要再相信網路謠言生命三角 Letter 4 科技類台灣之光! 日內瓦展我發明奪 42 金世界第一! Letter 5 美女類大陸美女 - 范冰冰為了拍 MV 露點也願意! Letter 6 美容類完美牙齒整型五大注意事項 Letter 7 旅遊類騎鐵馬逛八里便道成車道車友爭相樂活 Letter 8 時事類從日本核災看輻射線對眼球的影響! Letter 9 財經類凍漲七年軍公教終於要加薪了! Letter 10 健康類外食族如何吃得更健康? 超商減肥法! Letter 11 新奇類巨無霸高麗菜重 30 臺斤超吸睛

20 100 年上半年度教育部電子郵件社交工程演練結果 ( 二 )

21 100 年上半年度教育部電子郵件社交工程演練結果 ( 三 )

22 100 年上半年度教育部電子郵件社交工程演練結果 ( 四 ) 行政單位教學單位單位人數單位人數總務處 28 材料科學工程學系 4 研究發展處 19 化學工程學系 3 圖書館 12 動力機械工程學系 3 教務處 10 物理學系 3 共同教育委員會 8 生命科學院 3 秘書處 7 電機工程學系 3 會計室 7 EMBA 2 學生事務處 5 MBA 2 國際事務處 3 人文社會學院 2 清華學院 1 工程與系統科學系 2 計算機與通訊中心 1 生醫工程與環境科學系 2 工業工程與工程管理學系 2 資訊工程學系 2 中國文學系 1 核子工程與科學研究所 1 工學院學士班 / 工學院 1 理學院 1 化學系 1 生命科學系 1 資訊系統與應用研究所 1 電子工程研究所 1

23 電子郵件社交工程的防護

24 電子郵件社交工程的防護基本的防護作業系統更新應用軟體更新防毒軟體個人防火牆再多一點的防護調整收信軟體的部分設定 (outlook 2007 outlook express live mail) 熟悉所使用軟體基本設定近乎完美的防護改變使用習慣

25 基本的防護作業軟體更新設定自動更新 microsoft update 應用軟體更新 Adobe reader 等軟體安裝防毒軟體個人防火牆並更新病毒碼卡巴斯基賽門鐵克趨勢 ( 學校授權 )

26 再多一點的防護變更看信軟體的設定, 提高安全性不自動下載圖檔 outlook2010 outlook 2007 live mail outlook express 關閉信件預覽功能 outlook2010 outlook 2007 live mail outlook express 以純文字開啟信件 outlook2010 outlook 2007 live mail outlook express

27 Outlook 2010 開啟 outlook 2010 選取檔案選取選項選擇信任中心點選信任中心設定選取自動下載將不自動下載 HTML 電子郵件訊息或 RSS 項目中的圖片打勾

28 Outlook 2007 開啟 outlook 2007 選取工具選取信任中心選擇自動下載將不自動下載 HTML 電子郵件訊息或 RSS 項目中的圖片打勾

29 Outlook express 開啟 outlook express 選取工具選取選項選取安全性將阻擋 HTML 電子郵件中的圖片和其他外部內容打勾

30 live mail 開啟 live mail 選取工具選取安全性選項選取安全性將阻擋 HTML 電子郵件中的圖片和其他外部內容打勾

31 outlook 2010 開啟 outlook 2010 選取檢視選取讀取窗格選擇關閉

32 outlook 2007 開啟 outlook 2007 選取檢視選取讀取窗格選擇關

33 Outlook express 開啟 outlook express 選取檢視選取版面配置顯示預覽窗格不打勾

34 live mail 開啟 live mail 選取檢視選取版面配置顯示預覽窗格不打勾

35 Outlook 2010 開啟 outlook 2010 選取檔案選取選項選擇信任中心點選信任中心設定選擇電子郵件安全性將以純文字讀取所有標準郵件打勾

36 Outlook 2007 開啟 outlook 2007 選取工具選取信任中心選擇電子郵件安全性將以純文字讀取所有標準郵件打勾

37 Outlook express 開啟 outlook express 選取工具選取選項選取讀取將在純文字中讀取所有郵件打勾

38 live mail 開啟 live mail 選取工具選取選項選取讀取將在純文字中讀取所有郵件打勾

39 近乎完美的防護改變使用電子郵件的習慣查明信件的來源信件可由 mail header 查出所經的伺服器釐清寄件者身分以電話向寄件者確認郵件驗證機制附件加密

40 Mail header Return-Path: X-Original-To: Delivered-To: Received: from cp1.oz.nthu.edu.tw (cp1.oz.nthu.edu.tw [ ]) by cc.nthu.edu.tw (Postfix) with ESMTP id AA6BA56C76 for Thu, 2 Jul :56: (CST) parts Received: from mail.communicatearea.tw [( )] by cp6.oz.nthu.edu.tw (envelope-from <vipmember@infoarray.tw>) (NTHUCCC AntiSPAM Mail Server with TLS) with ESMTP id ; Mon, 18 May :55: Received: from mailsystem ([ ]) by mail.communicatearea.tw (8.13.8/8.13.8) with ESMTP id n4hms4w for <OOO@mx.nthu.edu.tw>; Mon, 18 May :54: X-ssage-ID: < JavaMail.SYSTEM@mailsystem> Date: Mon, 18 May :55: (CST) Return-Path: <enotification @mail.hsbcdirect.com.tw> X-Original-To: yschen@cc.nthu.edu.tw Delivered-To: yschen@cc.nthu.edu.tw Received: from cp4.oz.nthu.edu.tw (cp4.oz.nthu.edu.tw [ ]) by cc.nthu.edu.tw (Postfix) with ESMTP id 02C2356C76 for <yschen@cc.nthu.edu.tw>; Tue, 4 Aug :00: (CST) Received: from hsbc.com.hk [( )] by cp4.oz.nthu.edu.tw (envelope-from <enotification @mail.hsbcdirect.com.tw>) (NTHUCCC AntiSPAM Mail Server with TLS) with ESMTP id ; Tue, 04 Aug :00: Received: from ([ ]) by HKIMP10SRV01.hsbc.com.hk with ESMTP id ; Tue, 04 Aug :28: From: "HSBC Direct" <enotification @mail.hsbcdirect.com.tw> To: YSCHEN@CC.NTHU.EDU.TW

41 結論兩不看來源不明的信不看不認識寄件者不看不衝動對於自己有興趣有吸引力. 等信件

42 Q&A

資訊安全與電子郵件社交工程

資訊安全與電子郵件社交工程電子郵件社交工程與防護計算機與通訊中心網路系統組陳怡碩 E-mail:yschen@cc.nthu.edu.tw 分機 :31234 Outline 社交工程介紹演練案例說明電子郵件社交工程的防護社交工程介紹社交工程社交工程的定義利用人性弱點或利用人際之信任關係來進行詐騙, 是一種非全面技術性的資訊安全攻擊方式, 藉由人際關係的互動進行犯罪行為社交工程陷阱這個名詞來自駭客出身的資安顧問