Přiblížíme si bezpečnostní hrozby, které nám byly tento rok v patách. Mezi ně patří viry a červy, phishing, hoax a spam. Nezapomeneme ani na útoky na webové stránky. Nakonec přidáme ještě pár poznatků o sociálním inženýrství.
Podvodné, falešné a nevyžádané e-maily
O phishingu každý z nás asi už slyšel. Phishing je slovo vycházející od slova „fishing“ nebo-li rybaření. Jako každé slovo IT undergroundu je i toto zkomolené, aby se poukázalo na jeho původ. Stejně tak jako rybář čeká u břehu na svou rybu, tak i útočník využívající tuto techniku čeká na svoji oběť. Většinou „loví“ tím způsobem, že rozešle určité skupině lidí (například klientům jedné banky) podvodné e-maily, které vyžadují po uživateli zadání uživatelského jména a hesla na „oficiální“ webové stránce banky.
Koncem února tohoto roku bylo podobným způsobem napadeno přes 50 finančních institucí v USA, Evropě a v Asii. Podvodníci vyrobili ke každé bance napodobeninu jejich přihlašovací stránky. Na počítač uživatele byl po návštěvě falešného webu nainstalován trojský kůň. Pokud uživatel chtěl navštívit stránky své banky, byl okamžitě přesměrován na falešný web (pomocí DNS poisoningu), který od něj vylákal citlivé údaje.
Útočníci se také pokusili získat přístup k citlivým údajům klientů českých bank. Prvním českým podvodným emailem byl útok na klienty Citibank. Samotné banky přitom ochrana proti pishingu stojí nemalé peníze. Například jedna z námi oslovených českých bank uvedla, že je ochrana proti internetové kriminalitě stojí stovky milionů korun ročně.
Související
Ochrana proti podvodným e-mailům stojí banky miliony
Další poměrně známou věcí je takzvaný hoax, nebo-li poplašná zpráva. Je to v podstatě řetězové rozesílaní e-mailů, které obsahují smyšlené žádosti o pomoc, různé návody nebo varování. Tyto e-maily většinou obtěžují příjemce, zbytečně zatěžují datové linky a v neposlední řadě jsou zdrojem e-mailových adres pro rozesílání nevyžádaných zpráv (spam). Jedním z mnoha českých hoaxů bylo varování o zpoplatnění populárního programu ICQ.
Související
Ke zpoplatnění ICQ rozhodně nedojde
Ani v roce 2007 se nevyřešil další bezpečnostní problém – spam. To je označení pro nevyžádanou elektronickou poštu. Zřejmě prvním spamem byla reklamní zpráva zaměstance Digital Equipment Corporation, který ji odeslal 1. května 1978 na adresy tehdejší sítě ARPANET. Zpráva obsahovala informace o prezentaci produktů této společnosti. V současné době se stále častěji objevuje obrázkový spam a nově jejich autoři objevili výhody v PDF spamu. Společnost Gartner zveřejnila v letošním roce odhad, který udává celkový podíl spamu u uživatelů. Spam podle tohoto odhadu tvoří 85 až 90 procent všech zpráv.
Související
Spam brzy oslaví třicáté narozeniny
Zranitelnost webů na internetu
Cross-site scripting (XSS) je způsobem útoku na webové aplikace. Existuje několik druhů útoků a mnohdy se dají mezi sebou kombinovat. Známe například SQL injection, XSS, PHP injection, HTML injection atd. XSS se dříve také označovalo jako CSS, ale pak se od této zkratky upustilo z důvodu kolize se zkratkou kaskádových stylů.
„XSS chyby byly nejčastější v roce 2005 a 2006. Procentuální zastoupení roste nepřetržitě od roku 2001,“ řekl nám Daniel Cvrček, jeden ze zakladatelů bezpečnostní labolatoře BUSLab. Podle Cvrčka bude tento vzestup zcela jistě pokračovat. Jeden z důvodů vzrůstu je i třeba trend, kdy stále větší množství aplikací je převáděno na do webové podoby. Nejčastějším typem XSS útoku je změna obsahu webu, se kterým se ročně potýká šest procent organizací.
Související
Roste počet útoků pomocí sociálního inženýrství
Počítačové viry a jiná havěť
Počítačový virus je škodlivý program, který se dokáže šířit sám bez vědomí uživatele. Existují i speciální varianty virů, které označujeme jako červy.
Červy se šírí ve formě souborů či paketů sítě. Po úspěšném napadení červ využije dostupného připojení k Internetu a rozešle své kopie dále do sítě. Úspěšnost červu souvisí s využíváním bezpečnostních děr v operačním systému či softwaru. Většinou se červy šíří skrze elektronickou poštou. Mezi nejúspěšnější tohoto roku patří varianta červu Win32/Stration.XW, která napadla přes 11,5 milionů počítačů.
Ptali jsme se Igora Háka ze serveru Viry.cz, jak se podle něj budou vyvíjet tyto nebezpečné programy v roce 2008. „Vývoj červů a především virů je již nyní na bodě mrazu. Tedy alespoň pokud budeme těmito pojmy označovat havět, která se šíří například e-mailem nebo síťovou komunikací. Poslední větší incident tohoto druhu byl někdy v roce 2007 v podobě červu Win32/Mydoom. Od té doby relativní klid,“ říká Igor Hák. Podle Háka mají tyto programy nejlepší léta za sebou.
„Celosvětový problém nezpůsobuje pouze několik konkrétních druhů šířících se například e-mailem, ale tisíce různých škodlivých kódů, které jsou rozsety po celém internetu,“ dodává Hák. Podle něj v minulosti často dorazil škodlivý kód při svém šíření také na e-maily antivirové firmy. Dnes je hledání nebezpečných kódů spíše o štěstí a může trvat měsíce, než se podaří takovou hrozbu odhalit.
Související
Juraj Záruba: pro zábavu už nikdo viry nepíše
Historie počítačových virů
Sociální inženýrství
Sociální inženýrství je způsob, při kterém se útočník snaží vylákat z oběti zdánlivě nedůležité informace, které pak využije ke svému dalšímu útoku. Hlavním představitelem a průkopníkem tohoto směru je Kevin Mitnick, který dokonce o tomto způsobu manipulace napsal knihu s názvem Umění klamu.
„Zcizení identity bude určitě dále narůstat, ať už se jedná o chybu lidského faktoru nebo útoky v elektronickém světě. Hlavním problémem jsou uživatelé, kteří si neuvědomují, jaké následky může mít vyzrazení jejich soukromých údajů anebo jen jejich ignorance problému,“ říká Martin Čmelík ze serveru Security-portal.cz.
Související
Nejvíce útoků směřuje zevnitř firmy
