Download
1 / 21
230 likes | 457 Views
Bronislav Bajtala 2.A. RIZIKÁ INFORMAČNÝCH TECHNOLÓGIÍ. Ako s ú počítačové systémy zložitejšie, narastá aj pravdepodobnosť výskytu chýb v programoch Priblíženie počítačov neodbornej verejnosti prinieslo aj možnosti zneužitia neznalosti používateľa, na prienik do jeho systému
E N D
BronislavBajtala 2.A RIZIKÁ INFORMAČNÝCH TECHNOLÓGIÍ
Ako sú počítačové systémy zložitejšie, narastá aj pravdepodobnosť výskytu chýb v programoch • Priblíženie počítačov neodbornej verejnosti prinieslo aj možnosti zneužitia neznalosti používateľa, na prienik do jeho systému • Prienik do systému môže mať mnoho rôznych motívov • Na prienik do systému sa používa napr. škodlivý softvér Malware
Malware • Je to Škodlivý software • Malware sa do počítača dostáva zvyčajne cez Internet, hlavne pri prezeraní škodlivých stránok • Dokáže zmazať disk, odoslať súkromné údaje niekam inam, než by ste chceli, alebo aj vybieliť účet
Spyware • Zisťuje informácie o počítači a jeho používateľovi (zoznam e-mailových adries...) a bez súhlasu odosielacudzej osobe. • zaznamenávajú všetky stlačené klávesy • Spywarom sú aj niektoré programy vydávajúce sa za programy na odstraňovanie Spywaru, napr. Malware Wipe, Pest Trap, SpyAxe atď.
Adware • Program, ktorý zobrazuje reklamu • Najčastejšie je súčasťou iného neškodného programu. Je to cesta, akou sa snažia programátori získať peniaze za svoj program • Nebezpečenstvo - integrované reklamné systémy sú často spywarom
Spammer • Je to program, ktorý odosiela nevyžiadané, hromadné správy, väčšinou reklamu • Napríklad na diskusné fóra, e-maily,ICQ... • Proti spamovaniu sa používa systém CAPTCHA.
Dialery • Dial-up programy sú programy,ktorésapokúšajúprerušiťvašeaktuálnepripojeniena Internet avytočiťskryrý hovor na číslo s vyššoutarifikáciou • Významnevám zvýšiaúčtyzatelefón • Nebezpečné pre počítače s dial-up pripojením (modem), na počítače so širokopásmovýmpripojenímnemajúžiadenvplyv (xDSL, kábel...)
PopUp • Programyvložené do webovýchstránok, ktoréotvárajúokná s reklamou • Pripokusezatvoriťichsaotvoriaďalšie • Pochybné stránky (warez, hudba, zvonenia, porno) • Dajú sa zablokovať nastavením prehliadača
Hijackery • v prekladeúnoscovia • spôsobujú "samovoľné" otváranieokienprehliadačaaj keďpoužívateľžiadnewebovéstránkyneotvára • prípadnemenianastavenieVašejdomovskejstránky a znemožnianastavenietýchtostránokspäť. • Najčastejšie sú tostránky s pornografickýmobsahom, naktorýchsamôženachádzaťďalší malware
Phishing • Z angl. password fishing • Podvodník sa snaží vylákať od používateľov heslá napr. k bankovému účtu • Phisherská webstránkavyzerá ako kópia už existujúcej dôveryhodnej stránky. Meno a heslo zadané do phishingovej stránky, sa odošle podvodníkovi, ktorý ho môže zneužiť
Počítačové vírusy • program alebo kód, ktorý sa dokáže sám šíriť bez vedomia používateľa • vkladá kópie svojho kódu do iných spustiteľných súborov alebo dokumentov • Niektoré sú neškodné, iné dokážu mazať súbory a formátovať disk • vírusy, červíky, trójske kone, bomby a špióni (spywarové programy)
One Half • Slovenský vírus • Zašifruje polovicu harddisku a následne zobrazí správu: • Dis is one half. • Press any key to continue ... • Ak ho užívateľ nechá tak, OneHalf vždy rozšifruje práve používané dáta, takže počítač normálne funguje; ak ho skúsi odstrániť, príde o polovicu disku :D
Trojany • Programy, ktoréokremužitočnejfunkcieobsahujúskrytúčasť, ktorásaaktivujeposplneníurčitejpodmienky (napr. určitýdátum - 1. apríl, piatoktrinásteho...) • Po splnení podmienky môžu napr.pozmeniť údaje, vymazaťsúbory, sformátovať disk...
Logické bomby • Spustí sa po určitom podnete – kombinácie kláves alebo dátumu či času (časové bomby) • Bombu musí niekto do počítača vložiť (napr. nespokojný zamestnanec :) • Keď roku 1998 americkúpočítačovúpracovníčkuShakuntlu Devi Singlu prepustili z práce,logickou bombou zmazala dáta z personálneho systému US Coast Guard. Stopätnásťzamestnancov tejto agentúryobnovovalodatabázyviacnež1800 hodín.
Listové bomby • špeciálne prípady trójskych koní, pri ktorých je program vykonávajúci škodlivú činnosť obsiahnutý v elektronickej pošte
Červy • Červík - softwarový infiltračný prostriedok, ktorý sa rozmnožuje prostredníctvom počítačovej siete • Stačí, aby sa dojedného počítača siete dostal zárodočný článok červíka a onedlho sa objaviajeho kópie vo všetkých počítačoch siete. Pri likvidácii červíka treba naraz zlikvidovať všetky články.
E-mailové červy • Červy, ktoré sa šíria e-mailom • Napr. Melissa (Makro), ILOVEYOU (VBScript) • Po otvorení prílohy sa spustia a rozpošlú na všetky adresy v adresári
Detekovanie a prevencia (antivírusové programy) • Softvérová ochrana je realizovaná antivírovými programami. Služby, ktoré antivírové programy poskytujú možno rozdeliť do troch skupín: • Konkrétne antivírové techniky • Všeobecne antivírové techniky • Bezpečnostná ochrana
Konkrétne antivírové techniky :vyhľadávajú iba známe vírusy podľa vírusovej databázy, ktorú je nutné aktualizovať. Väčšinu takto nájdených vírusov je možné zo súborov alebo z boot sektorov tiež odstrániť • Všeobecné antivírové techniky: sa snažia nájsť a pokiaľ je to možné i odstrániť neznámy vírus. • Bezpečnostná ochrana :spočíva v tom, že program vygeneruje na disk súbory typu .com a .exe, potom ich kopíruje a prevádza s nimi rôzne operácie, pričom vždy kontroluje ich obsah
