Thông tin và bảo mật thông tin trên internet

Viruses, Worms, Trojans, Attacks Thông tin và bảo mật thông tin Khoa Khoa Học Máy Tính Security Aspects 2 CHƯƠNG VI. Bảo mật thông tin trên Internet Contents  Phần mềm độc hại  Viruses  Worms  Trojan horses  Ví dụ  Phòng vệ  Các cuộc tấn công thông thường  Mục tiêu bảo mật Security Aspects 3 CHƯƠNG VI. Bảo mật thông tin trên Internet Ví dụ: Email Worm  Email chứa đính kèm  Đính kèm chứa một file, như là  File chương trình  Macros, trong các tài liệu  Cũng có thể là ZIP, JPEG, PNG (gây tràn bộ đệm)  Mở các đính kèm sẽ làm cho các mã nguồn khởi động  Thỉnh thoảng mail chứa các nội dung độc hại (ví dụ HTML chứa các mã kịch bản)  Mã tự sinh worm và có thể phá hủy hệ thống Security Aspects 4 CHƯƠNG VI. Bảo mật thông tin trên Internet Tổng quan  Phần mềm độc hại - Malicious software (malware)  Có khả năng tự sinh sản  Thường gây ra một số dạng phá hoại như sau:  Các biến thể  Viruses  Worms  Trojan horses  Xuất hiện đầu tiên năm 70ies  Cơ chế phòng vệ phải hoạt động nhanh hơn virus  Tất cả các hệ điều hành đều có nguy cơ bị tấn công. Security Aspects 5 CHƯƠNG VI. Bảo mật thông tin trên Internet Virus  Định nghĩa  Mã nguồn tự sinh sản  Tự động chèn nó vào các chương trình thực thi khác  Chứa một chức năng độc hại, được gọi là tải.  Thông dụng nhất  Mã độc ảnh hưởng đến các file thực thi.  Macros trong tài liệu  Phân phối qua  Email  Chia sẻ File  Thường đòi hỏi sự theo dõi từ phía người dùng.  e.g. chạy một chương trình bị nhiễm phần mềm độc hại  Virus thường được dùng chung cho thuật ngữ malware. Security Aspects 6 CHƯƠNG VI. Bảo mật thông tin trên Internet Boot Sector Virus  Chèn mã virus vào boot sector của đĩa cứng hay các thiết bị khởi động khác.  Khởi động trước hệ điều hành  e.g. Có thể truy cập đĩa trước khi bất kì OS nào truy cập điều khiển hay phần mềm chống virus được kích hoạt.  Dạng này phổ biến trong thời điểm mọi người sử dụng ổ đĩa mềm để chia sẻ phần mềm và dữ liệu. Security Aspects 7 CHƯƠNG VI. Bảo mật thông tin trên Internet Virus nhiễm các file chương trình  Chèn mã virus vào file thực thi hệ thống  Trong file *.exe  Có thể đứng trước, sau hoặc xen kẽ Application CodeVirus Application Code Virus AVA V A V A V A Chèn trước Chèn sau (surround) Xen kẽ Security Aspects 8 CHƯƠNG VI. Bảo mật thông tin trên Internet Virus độc lập và không độc lập  Không độc lập  Thực thi (nhân bản, ) khi ứng dụng bị nhiễm được thực thi  Kết thúc khi thoát khỏi ứng dụng  Độc lập  Khởi động với ứng dụng  Tự cài đặt vào hệ thống  e.g. thủ tục thực thi ứng dụng của hệ thống  Tồn tại trên hệ thống sau khi ứng dụng thoát Security Aspects 9 CHƯƠNG VI. Bảo mật thông tin trên Internet Worms  Xuất hiện lần đầu vào thập niên 1988  Khác với virus  Một chương trình độc lập  Không nhiễm vào bất kì ứng dụng nào  Lây lan qua mạng một cách tự động  Thường lây lan nhanh hơn virus  Worms sử dụng các lỗ hổng để tự sinh sản  SQL Slammer – MS SQL Server  Slapper - Apache/Mod-SSL  Code Red – MS Internet Information Server Security Aspects 10 CHƯƠNG VI. Bảo mật thông tin trên Internet Trojan Horses  Phần mềm được xem như là vô hại  Có tác động ẩn và độc hại  Thường ẩn dưới các phần mềm khác  e.g. login dialog  Thường được sử dụng để ăn cắp thông tin  e.g. mật khẩu, TANs, khóa, xem lưu lượng mạng  Không có khả năng tự sinh sản [...]... VI Bảo mật thông tin trên Internet Malware trong thực tế   Thường là kết hợp giữa virus, worm và Trojan horse  Lây lan như worm  Nhiễm vào file như là virus  Ăn cắp thông tin mật như là trojan Ngày nay, email, WWW và các điểm yếu (lỗ hổng trên mạng) là môi trường phân phối thông dụng nhất Security Aspects 16 CHƯƠNG VI Bảo mật thông tin trên Internet Ví dụ: MyDoom (Worm)    Lây lan qua email và. .. Bảo mật thông tin trên Internet Tấn công server hay mạng     Thu thập thông tin về mục tiêu  Hệ điều hành, dịch vụ, người dùng, Tìm các điểm yếu  Các gói vá lỗi thiếu, mật khẩu yếu, Khai phá điểm yếu  Cài đặt cửa hậu, tạo tài khỏan, Ẩn các con đường  Gỡ bỏ các nhật kí, giấu file, Security Aspects 22 CHƯƠNG VI Bảo mật thông tin trên Internet Phòng ngừa: Thu thập thông tin   Đừng để lộ thông. ..CHƯƠNG VI Bảo mật thông tin trên Internet Động lực      Tiêu khiển – với các đoạn mã hài hước Phá hoại Ăn cắp  Mật khẩu hay thông tin quan trọng khác  Tài liệu kinh tế được quan tâm Fame  Trong giới hacker Money Security Aspects 11 CHƯƠNG VI Bảo mật thông tin trên Internet Nguyên nhân – Kiểm soát truy cập không hiệu quả      Bất... VI Bảo mật thông tin trên Internet Phần mềm độc hại và tấn công   Phần mềm độc hại thường lây lan theo kiểu không có kiểm soát Một tấn công thông thường  Có một mục tiêu được xác định rõ ràng  e.g một công ty, một server  Và có một mục đích  e.g deface một trang web, làm cho server không hoạt động, lấy quyền truy cập hệ thống, lấy cắp tài liệu Security Aspects 19 CHƯƠNG VI Bảo mật thông tin trên. .. Đừng để lộ thông tin không cần thiết  Server và phiên bản phần mềm  e.g thông tin server trong tiêu đề HTTP  User names  Dịch vụ finger Các thông điệp lỗi  e.g Các thông điệp ngoại lệ trong phản hồi HTTP Security Aspects 23 CHƯƠNG VI Bảo mật thông tin trên Internet Phòng ngừa: Tìm điểm yếu    Triển khai các gói vá lỗi quan trọng  Kiểm tra bản vá trước khi cài đặt Đảm bảo mật khẩu mạnh  Triển... cài đặt Security Aspects 25 CHƯƠNG VI Bảo mật thông tin trên Internet Phòng ngừa: Giấu theo dõi    Ghi nhận tất cả truy cập hệ thống  Các lần thử đăng nhập, chỉnh sửa thông tin cấu hình Bảo mật file nhật kí khỏi việc chỉnh sửa  Không cần thiết chỉnh sửa file nhật kí  Cho phép ghi mà khôgn được chỉnh sửa  Lưu trữ dưới các file tách biệt Phân tích nhật kí thông thường Security Aspects 26 ... trong tài liệu, email, web sites …  Trong hệ thống  Mã nguồn và dữ liệu (stack, heap) trong cùng bộ nhớ  Ngăn xếp có khả năng thực thi Thiết lập mặc định không bảo mật Các bảo mật bổ sung Security Aspects 14 CHƯƠNG VI Bảo mật thông tin trên Internet Các thành phần cao cấp khác  Kĩ thuật để tránh bị phát hiện  Mã nguồn đa hình  Thay đổi tập lệnh của nó  Chuyển các thành phần  Chèn các hành động... bản vá trước khi cài đặt Đảm bảo mật khẩu mạnh  Triển khai chính sách mật khẩu tốt Giảm thiểu tấn công bề mặt  Bỏ các dịch vụ không cần thiết  Cấu hình giới hạn firewall Security Aspects 24 CHƯƠNG VI Bảo mật thông tin trên Internet Phòng ngừa: Tìm điểm yếu    Cơ chế bảo vệ xâm nhập  Cơ chế ngăn ngừa tràn bộ đệm  Phần mềm bảo mật chống virus Máy ảo  VMware, Java, NET, Cấu hình hệ thống một cách... thống và trang cập nhật virus Security Aspects 17 CHƯƠNG VI Bảo mật thông tin trên Internet Phòng ngừa     Không cài đặt hay chạy các phần mềm từ các nguồn không tin cậy Giữ cho hệ thống cập nhật với các gói vá lỗi Sử dụng phần mềm chống virus trên mọi hệ thống  Cập nhật cơ sở dụng liệu virus  Ít nhất mỗi lần một ngày Sử dụng tường lửa  Một tường lửa bên ngoài mạng  Một tường lửa cá nhận trên. .. truy cập mặc định cho các file Tải và sử dụng các ứng dụng từ các nguồn không rõ ràng Không sử dụng các phần mềm diệt virus Làm việc không có firewall Security Aspects 13 CHƯƠNG VI Bảo mật thông tin trên Internet Nguyên nhân – kĩ thuật    Không tách biệt rõ ràng giữa dữ liệu và mã nguồn  Mã kịch bản trong tài liệu, email, web sites …  Trong hệ thống  Mã nguồn và dữ liệu (stack, heap) trong cùng . Viruses, Worms, Trojans, Attacks Thông tin và bảo mật thông tin Khoa Khoa Học Máy Tính Security Aspects 2 CHƯƠNG VI. Bảo mật thông tin trên Internet Contents  Phần mềm độc hại  Viruses  Worms  Trojan. CHƯƠNG VI. Bảo mật thông tin trên Internet Malware trong thực tế  Thường là kết hợp giữa virus, worm và Trojan horse  Lây lan như worm  Nhiễm vào file như là virus  Ăn cắp thông tin mật như. xếp có khả năng thực thi  Thiết lập mặc định không bảo mật  Các bảo mật bổ sung Security Aspects 15 CHƯƠNG VI. Bảo mật thông tin trên Internet Các thành phần cao cấp khác  Kĩ thuật để tránh