Hogyan vernek át nap, mint nap?

1. Hogyan vernek át nap, mint nap? Az adatbiztonság napjainkban.

2. Bemutatkozás Váczi Dániel Óbudai Egyetem Bánki Donát Gépész és Biztonságtechnikai Mérnöki Kar Had- és Biztonságtechnikai Mérnöki Szak Váczi Dániel - Hogyan vernek át nap, mint nap?

3. A gyűrű Veled biztos nem történik meg? Váczi Dániel - Hogyan vernek át nap, mint nap?

4. Mi az adat? Bármi, ami értelmezhető ismeret Objektív Váczi Dániel - Hogyan vernek át nap, mint nap?

5. Információ - szubjektív Adat + háttér- vagy előismeret + motiváció = Információ Tudás Bölcsesség Váczi Dániel - Hogyan vernek át nap, mint nap?

6. Mit is kell védeni? INFORMÁCIÓT?! Váczi Dániel - Hogyan vernek át nap, mint nap?

7. Információ védendő értékei • Bizalmasság • Jogosult hozzáférés • Sértetlenség • Jogosult módosítás • Rendelkezésre állás • Fontos: • Letagadhatatlan • Elszámoltatható • Hiteles Váczi Dániel - Hogyan vernek át nap, mint nap?

8. Miért is kell őket védeni? • Ma világ: • A fél életünket számító gép előtt töltjük • „Mindenünk” a gépen van • Üzemekben a gépek irányítása • Szabadalom • Pénzünk (e-bank) • Közszolgáltatások Váczi Dániel - Hogyan vernek át nap, mint nap?

9. Mitől is kell LEGINKÁBB védeni? Saját magától, az EMBERTŐL! Váczi Dániel - Hogyan vernek át nap, mint nap?

10. Mi az a SocialEngineering? A nagy átverés Váczi Dániel - Hogyan vernek át nap, mint nap?

11. „A socialengineeringa befolyásolás és rábeszélés eszközével megtéveszti az embereket, manipulálja, vagy meggyőzi őket, hogy a socialengineer tényleg az, akinek mondja magát. Ennek eredményeként a socialengineer – technológia használatával vagy anélkül – képes az embereket információszerzés érdekében kihasználni.” (Kevin D. Mitnick – A megtévesztés művészete, borító) Váczi Dániel - Hogyan vernek át nap, mint nap?

12. Leggyakoribb trükkök • Alkalmazottnak adja ki magát • Partner cég/állami szerv • Magas pozícióban lévő valakinek adja ki magát • Rendszer javítás/frissítés (partner cég) • Probléma -> segítséget nyújt -> előidézi azt-> visszahív -> ő kér segítséget • Ingyen szoftver/javítás küldése Váczi Dániel - Hogyan vernek át nap, mint nap?

13. Leggyakoribb e-trükkök • E-mail: trójai, vírus • Hamis felbukkanó ablak -> újrabejelentkezés • Keylogger • Fertőzött adathordozó a gép mellett • Tetteti, hogy távoli irodában van, kéri, hogy hozzáférhessen az e-mailokhoz Váczi Dániel - Hogyan vernek át nap, mint nap?

14. Ismerős? Váczi Dániel - Hogyan vernek át nap, mint nap?

15. Egyéb trükkök • Hiszékenység, lustaság: belső szleng, szakkifejezés alkalmazása • Jutalom -> regisztráció • Faxgép fejlécének megváltoztatása • Fax kérés látszólag belső számra • File kérés látszólag belső címre • Hangpostafiók létrehozása, visszahíváskor belsősnek tűnjön Váczi Dániel - Hogyan vernek át nap, mint nap?

16. A sunyik… • Kukabúvárkodás • Váll-szörf • Szoros követés • Egyenruha Váczi Dániel - Hogyan vernek át nap, mint nap?

17. Keylogger Váczi Dániel - Hogyan vernek át nap, mint nap?

18. Támadásra utaló jelek • A hívó nem adja meg a telefonszámát • Rendkívüli kérés • Hivatali hatalmára hivatkozik • Sürgősség • Együttműködés hiánya esetén negatív következményekkel „fenyegetőzik” • Dobálózik a nevekkel • Bókol, hízeleg • Flörtöl Váczi Dániel - Hogyan vernek át nap, mint nap?

19. Támadás felépítése • Kutatás, információ szerzés • Kapcsolat kiépítése, bizalom megteremtése • Kapcsolat kihasználása • Támadás Váczi Dániel - Hogyan vernek át nap, mint nap?

20. Védekezés (cég) • Sebezhetőség felmérése • Biztonsági előírások, irányelvek • Képzés Váczi Dániel - Hogyan vernek át nap, mint nap?

21. Személyazonosság ellenőrzése • Hívószám kijelzés (név, szám megegyezősége) • Visszahívás (céges telefonkönyvből) • Kezesség vállalás (megbízható személy kezeskedik-e érte) • Megosztott titok (jelszó/naponta változó kód) • Alkalmazott felettese/főnöke • Biztonságos e-mail (digitálisan hitelesített) • Hangfelismerés (személyes ismerettség) • Dinamikus jelszó (Secure ID) • Személyes megjelenés kérése (igazolhatóság) Váczi Dániel - Hogyan vernek át nap, mint nap?

22. Alkalmazotti státusz ellenőrzése • Alkalmazotti nyilvántartás ellenőrzése • Főnöknél utánakérdezés • Osztály/csoport utánakérdezése Váczi Dániel - Hogyan vernek át nap, mint nap?

23. Jogosultság ellenőrzése • Személyhez tartozó jogosultság ellenőrzése • Papíron • Szoftverrel • Vezető engedélye • Információ felelős engedélye Váczi Dániel - Hogyan vernek át nap, mint nap?

24. Jelszavak • Alapértelmezett • Gyári beállítás • 12345…, admin • Logikai kapcsolat • Személy-jelszó ( anya névnapja) • Login név-jelszó (Andrea – Aerdna) • Szótár • Nyers erő (bruteforce) Váczi Dániel - Hogyan vernek át nap, mint nap?

25. Jelszó hosszúság a döntő • 7010=2,8*1018 • 1018 • 2618=3*1025 Váczi Dániel - Hogyan vernek át nap, mint nap?

26. Váczi Dániel - Hogyan vernek át nap, mint nap?

27. Bankkártya csalások • Mágnes csík van rajta • Az újakon mikrochip Mágneskártya olvasó Váczi Dániel - Hogyan vernek át nap, mint nap?

28. Pult mögött mi van? • Mágnes kártya olvasó • Kártya látótávolságon belül • Kamera a fej fölött • Pin kód megjegyzése vakon Váczi Dániel - Hogyan vernek át nap, mint nap?

29. ATM csalások Kártya olvasó Egész panel Mini kamera Váczi Dániel - Hogyan vernek át nap, mint nap?

30. ATM csalások Váczi Dániel - Hogyan vernek át nap, mint nap?

31. Bankautomata Váczi Dániel - Hogyan vernek át nap, mint nap?

32. Jelszó megadása máshol Váczi Dániel - Hogyan vernek át nap, mint nap?

33. Személyes okmányok • Személyigazolvány • Útlevél • Jogosítvány • Lakcímigazoló kártya • Bankkártya • Diákigazolvány Váczi Dániel - Hogyan vernek át nap, mint nap?

34. Személyazonosság lopás Váczi Dániel - Hogyan vernek át nap, mint nap?

35. Mit adunk meg? • Fórumok • Blogok • Közösségi oldalak Váczi Dániel - Hogyan vernek át nap, mint nap?

36. Facebook • Mit osztunk meg • Ki láthatja az adatainkat • Ki láthatja a képeinket • Események • Mit töltünk ki • Mit nyitunk meg Váczi Dániel - Hogyan vernek át nap, mint nap?

37. Váczi Dániel - Hogyan vernek át nap, mint nap?

38. Neptun • Egymás jelszava • Személyes adatok • Bankszámlaszám Váczi Dániel - Hogyan vernek át nap, mint nap?

39. Előugró ablakok Neptun • Egymás jelszava • Személyes adatok • Bankszámlaszám Váczi Dániel - Hogyan vernek át nap, mint nap?

40. Nyilván még senki nem látta ezt… Váczi Dániel - Hogyan vernek át nap, mint nap?

41. A kedves Google segít  Váczi Dániel - Hogyan vernek át nap, mint nap?

42. Beállítások  • Minden adatot lehet látni • A modern technika csodái Váczi Dániel - Hogyan vernek át nap, mint nap?

43. WiFi Váczi Dániel - Hogyan vernek át nap, mint nap?

44. Bluetooth Váczi Dániel - Hogyan vernek át nap, mint nap?

45. Javaslatok • Jelszó -> SENKINEK • Szervezeti felépítés • Céges telefonszámok • Személyes adat • Számítógéppel kapcsolatos adatok • Titkos/privát információ • Tiszta szoftver • Naplózás beállítása Váczi Dániel - Hogyan vernek át nap, mint nap?

46. ! Figyeljünk oda • E-maileinkre (melléklet) • Jelszó • Letöltések • Rendszer- és hálózati beállítások • Mentések Váczi Dániel - Hogyan vernek át nap, mint nap?

47. Extra 1 Alapjelszó Váczi Dániel - Hogyan vernek át nap, mint nap?

48. Extra 2 Rábeszélés Váczi Dániel - Hogyan vernek át nap, mint nap?

49. Források • Kevin D. Mitnick – A legendás hacker • Oroszi Eszter – Diplomamunka • Svindlerek c. filmsorozat Váczi Dániel - Hogyan vernek át nap, mint nap?

50. Köszönöm a figyelmet!  Váczi Dániel - Hogyan vernek át nap, mint nap?