Source: http://docplayer.pl/29169475-Przeglad-rodzajow-atakow-hackerskich.html
Timestamp: 2018-05-24 20:38:39+00:00

Document:
Przegląd rodzajów ataków hackerskich - PDF
Download "Przegląd rodzajów ataków hackerskich"
1 Warszawa dn Przegląd rodzajów ataków hackerskich Opracował: mgr inż. Ryszard Piotrowski
2 Wstęp Pociąg ludzi do zła ujawnia się zwłaszcza tam, gdzie pojawia się nowa technologia Stanisław LEM
4 Kodeks karny (wybrane artykuły) art kk art kk art kk art. 268a kk art i 2 kk art. 269a kk art. 269b kk karalność Hackingu, nielegalny podsłuch, naruszenie integralności komputerowego zapisu (Cracking), Szkoda w bazach danych sabotaż komputerowy, Zakłócenie pracy w sieci Bezprawne wykorzystanie programów i danych
5 Ochrona poufności - przestępstwo hackingu Art Kto bez uprawnienia uzyskuje dostęp do informacji dla niego nieprzeznaczonej, otwierając zamknięte pismo, podłączając się do sieci telekomunikacyjnej lub przełamując albo omijając elektroniczne, magnetyczne, informatyczne lub inne szczególne jej zabezpieczenie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat Tej samej karze podlega, kto bez uprawnienia uzyskuje dostęp do całości lub części systemu informatycznego. 3. Tej samej karze podlega, kto w celu uzyskania informacji, do której nie jest uprawniony, zakłada lub posługuje się urządzeniem podsłuchowym, wizualnym albo innym urządzeniem lub oprogramowaniem. 4. Tej samej karze podlega, kto informację uzyskaną w sposób określony w 1 3 ujawnia innej osobie. 5. Ściganie przestępstwa określonego w 1 4 następuje na wniosek pokrzywdzonego.
6 Nieuprawnione wejście (włamanie) do systemu (hacking) Przełamanie zabezpieczeń dostępu w postaci kodów i haseł broniących dostępu do systemu komputerowego, nielegalne wejście w uprawnienia użytkownika lub administratora systemu
7 Nieuprawnione przechwycenie informacji - podsłuch komputerowy (Art ) Przejmowanie danych w czasie teletransmisji Detekcja pola elektrycznego, magnetycznego, elektromagnetycznego i przewodów sprzętu komputerowego Detekcja fal akustycznych generowanych przez drukarki
8 Przebieg typowego włamania Zdobywanie informacji o obiekcie ataku - struktura organizacyjna firmy, dane teleadresowe - dane teleinformatyczne(adres IP, hasła dostępu, rodzaj rutera, rodzaj zabezpieczenia sieci Wifi itp.) Wykorzystanie narzędzi: - informatycznych - zastosowanie inżynierii społecznej Przejęcie konta użytkownika systemu Wyszukiwanie luk zabezpieczenia systemu Przejęcie konta administratora Atak na zasoby atakowanego sytemu lub inny system komputerowy
9 Ochrona integralności danych (przestępstwo crackingu) Art Kto, nie będąc do tego uprawnionym, niszczy, uszkadza, usuwa lub zmienia zapis istotnej informacji albo w inny sposób udaremnia lub znacznie utrudnia osobie uprawnionej zapoznanie się z nią, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat Jeżeli czyn określony w 1 dotyczy zapisu na informatycznym nośniku danych, sprawca podlega karze pozbawienia wolności do lat Kto, dopuszczając się czynu określonego w 1 lub 2, wyrządza znaczną szkodę majątkową, podlega karze pozbawienia wolności od 3 miesięcy do lat Ściganie przestępstwa określonego w 1 3 następuje na wniosek pokrzywdzonego.
10 Niszczenie danych i programów komputerowych destrukcja programowa (zadziałanie konia trojańskiego, bomby logicznej, wirusa lub robaka komputerowego) F fizyczne (zniszczenie komputera lub nośnika za pomocą siły)
11 Szkoda w bazach danych Art. 268a. 1 Kto, nie będąc do tego uprawnionym, niszczy, uszkadza, usuwa, zmienia lub utrudnia dostęp do danych informatycznych albo w istotnym stopniu zakłóca lub uniemożliwia automatyczne przetwarzanie, gromadzenie lub przekazywanie takich danych, podlega karze pozbawienia wolności do lat Kto, dopuszczając się czynu określonego w 1, wyrządza znaczną szkodę majątkową, podlega karze pozbawienia wolności od 3 miesięcy do lat Ściganie przestępstwa określonego w 1 lub 2 następuje na wniosek pokrzywdzonego.
12 Sabotaż komputerowy Art , Kto niszczy, uszkadza, usuwa lub zmienia dane informatyczne o szczególnym znaczeniu dla obronności kraju, bezpieczeństwa w komunikacji, funkcjonowaniu administracji rządowej, innego organu państwowego lub instytucji państwowej albo samorządu terytorialnego albo zakłóca lub uniemożliwia automatyczne przetwarzanie, gromadzenie lub przekazywanie takich danych podlega karze pozbawienia wolności od 6 miesięcy do lat Tej samej karze podlega, kto dopuszcza się czynu określonego w 1, niszcząc albo wymieniając informatyczny nośnik danych lub niszcząc albo uszkadzając urządzenie służące do automatycznego przetwarzania, gromadzenia lub przekazywania danych informatycznych
13 Zakłócanie pracy w sieci Art. 269a. 1 Kto, nie będąc do tego uprawnionym, przez transmisję, zniszczenie, usunięcie, uszkodzenie, utrudnienie dostępu lub zmianę danych informatycznych, w istotnym stopniu zakłóca pracę systemu komputerowego lub sieci teleinformatycznej, podlega karze pozbawienia wolności od 3 miesięcy do lat 5.
14 Bezprawne wykorzystanie programów i danych Art. 269b. 1. Kto wytwarza, pozyskuje, zbywa lub udostępnia innym osobom urządzenia lub programy komputerowe przystosowane do popełnienia przestępstwa określonego w art pkt 4, art , art. 268a 1 albo 2 w związku z 1, art albo art. 269a, a także hasła komputerowe, kody dostępu lub inne dane umożliwiające dostęp do informacji przechowywanych w systemie komputerowym lub sieci teleinformatycznej, podlega karze pozbawienia wolności do lat W razie skazania za przestępstwo określone w 1, sąd orzeka przepadek określonych w nim przedmiotów, a może orzec ich przepadek, jeżeli nie stanowiły własności sprawcy.
15 Stosowane narzędzia: Instrumenty informatyczne Socjotechnika
16 Najbardziej znane rodzaje ataków z wykorzystaniem instrumentów informatycznych Przechwytywanie hasła z nieszyfrowanych protokołów (sniffing) Loopback SYN (atak typu Land) SYN flooding (zablokowanie usług serwera protokół TCP) ICMP echo request (próba odpowiedzi serwera na zapytania) Ping Of Death (wysłanie zbyt długiego palietu PING) Smurf attack (fałszowanie zapytań PING i skierowanie na ofiarę) Denial of Service (np. atak DDOS)
17 Ataki z wykorzystaniem inżynierii społecznej Phishing Pharming Spoofing Malware (Wirusy, robaki, trojany)
19 Spoofing
21 Wirusy Robaki Trojany
22 Biegły Sądowy przy Sądzie Okręgowym we Wrocławiu, z dziedziny cyberprzestępczości Włamanie do systemu teleinformatycznego sposób działania sprawcy Wirus wykorzystany przez sprawcę, zaimplementowany był w różnych plikach (cracks, dokumenty tekstowe, pliki muzyczne) i umieszczany na różnych stronach w sieci Internet (chomikuj.pl, youtube, fora internetowe) Zainfekowanie komputera służbowego należącego do banku, nastąpiło poprzez ściągnięcie przez pracownika crack a do gry GTA ze strony internetowej. Przedmiotowy crack pozwalał przestępcy na przejęcie pełnej kontroli nad zainfekowanym komputerem (pełny dostęp do plików komputera, pulpitu użytkownika oraz kamery internetowej i mikrofonu a także wciśniętych klawiszy).
23 Analiza odzyskanych danych z uszkodzonego nośnika informatycznego Sporządzona przez biegłego opinia pozwoliła na ujawnienie m.in. plików graficznych zawierających zrzuty ekranów komputerów zainfekowanych złośliwym oprogramowaniem. 23
24 Zombies botnet przestępca IRC #aq2p4
25 .:Ransomware:. Ransomware (ang. Ransom - okup Ware- towar) Złośliwe oprogramowanie typu ransomware to malware doprowadzający przejęcia plików użytkownika na jego własnej stacji roboczej, a następnie do żądania okupu za odblokowanie do nich dostępu.
26 W przypadku kampanii , ofiara otrzymuje wiadomość pocztową zawierającą informacje odnośnie zaległych opłat, windykacji komorniczej, lub jak poniżej o nieodebranej przesyłce pocztowej.
29 Dziękuję za uwagę Kontakt: Tel:
Włamanie do systemu - odpowiedzialność karna
Włamanie do systemu - odpowiedzialność karna Autor: Administrator 30.01.2008. Zmieniony 30.01.2008. Piotr Witczak - audyt bezpieczenstwa informacji, systemów IT Wyobraźmy sobie następujący scenariusz -
Regulamin Ochrony Informacji dla wykonawcy Urzędu Miasta Olsztyna
RB-02 Wersja 1.0 Regulamin Ochrony Informacji dla Wykonawcy Data wyd: 25.03.2015 Regulamin Ochrony Informacji dla wykonawcy Urzędu Miasta Olsztyna Dokument wydrukowany i niepodpisany jest dokumentem nienadzorowanym.
Wszystko, co chcieliście wiedzieć o IT, ale baliście się zapytać... Warszawa, 13 czerwca 2017 r.
Wszystko, co chcieliście wiedzieć o IT, ale baliście się zapytać... Warszawa, 13 czerwca 2017 r. Dlaczego branża IT potrzebuje (dobrych) prawników? Za tydzień zamykamy kram, czyli zaniedbane zabezpieczenia

References: art. 268
 art. 269
 art. 269
 Art. 268
 Art. 269
 Art. 269
 art. 268
 art. 269