Kako odgovoriti „profesionalnom“ hakeru

Mislim da se malo odsustva isplatilo. 🙂 Ovih sam dana više nego ikad uzbuđen zbog započinjanja novih projekata i pretpostavljam da ću vam uskoro dati nove vijesti o svom napretku u Gentoo-u 🙂 Ali to nije današnja tema.

Forensic Computing

Prije nekog vremena kupio sam tečaj za forenzičko računarstvo, super mi je zanimljivo znati potrebne postupke, mjere i protumjere stvorene da bismo se danas mogli nositi s digitalnim zločinima. Zemlje s dobro definiranim zakonima u tom pogledu postale su referentne vrijednosti za tu temu i mnogi od tih procesa trebali bi se primjenjivati ​​na globalnoj razini kako bi se osiguralo pravilno upravljanje informacijama.

Nedostatak procedura

S obzirom na složenost napada u današnje vrijeme, važno je razmotriti kakve posljedice može donijeti nedostatak sigurnosnog nadzora naše opreme. To se odnosi i na velike korporacije i na male ili srednje kompanije, čak i na ličnom nivou. Naročito mala ili srednja preduzeća u kojima Ne. ima ih definisane procedure za rukovanje / skladištenje / transport kritičnih informacija.

'Haker' nije glup

Još jedan posebno primamljiv motiv za 'hakera' su male količine, ali zašto? Zamislimo na trenutak ovaj scenarij: ako uspijem 'hakirati' bankovni račun, koji je iznos upečatljiviji: povlačenje od 10 hiljada (vaša valuta) ili jedno od deset? Očito je da ako provjeravam svoj račun i niotkuda se pojavi povlačenje / otprema / uplata od 10 hiljada (vaša valuta), alarmi se pojavljuju, ali ako je to bio jedan od 10, on može nestati među stotinama izvršenih malih plaćanja. Slijedeći ovu logiku, s malo strpljenja se može kopirati 'hak' na oko 10 računa, a s tim imamo isti učinak od 100 10, bez alarma koji bi za to mogli zvučati.

Poslovni problemi

Pretpostavimo sada da je ovo račun naše kompanije, između uplata radnicima, materijala, stanarine, te se uplate mogu izgubiti na jednostavan način, čak može potrajati i dugo vremena bez da se tačno shvati kuda i kako novac ide. Ali to nije jedini problem, pretpostavimo da je 'haker' ušao na naš server i sada ne samo da ima pristup računima koji su na njega povezani, već i svakoj datoteci (javnoj ili privatnoj), svakoj postojećoj vezi, kontrolu nad vrijeme pokretanja aplikacija ili informacije koje kroz njih teku. Prilično je opasan svijet kad prestanemo razmišljati o tome.

Koje preventivne mjere postoje?

Pa, ovo je prilično duga tema, a zapravo je najvažnije siempre sprečiti bilo koja mogućnost, jer je mnogo bolje izbjeći problem ranije od toga da se mora platiti posljedice nedostatka prevencije. A je li to da mnoge kompanije vjeruju da je sigurnost predmet 3 ili 4 revizije godine. Ovo nije samo nestvarno, ali je ujednačeno opasnije je ne raditi ništa, budući da postoji lažni osjećaj 'sigurnosti'.

Već su me 'hakirali', šta sad?

Pa, ako ste upravo patili od uspješan napad od strane hakera, neovisnog ili ugovorenog, potrebno je znati minimalni protokol radnji. To su potpuno minimalno, ali omogućit će vam da reagirate na eksponencijalno efikasniji način ako se pravilno izvede.

Vrste dokaza

Prvi korak je poznavanje pogođenih računara i postupanje s njima kao takvima digitalni dokazi prelazi sa servera na štampače raspoređene unutar mreže. Pravi 'haker' može se okretati kroz vaše mreže koristeći ranjive štampače, da, dobro ste pročitali. To je zato što se takav firmware vrlo rijetko ažurira, tako da možda imate ranjivu opremu, a da je godinama niti ne primijetite.

Kao takvo, potrebno je uoči napada to uzeti u obzir više artefakata ugroženog mogu biti važni dokazi.

Prvi odgovor

Ne mogu naći tačan prijevod pojma, ali prvi odgovor u osnovi je prva osoba koja je došla u kontakt s timovima. Mnogo puta ova osoba to neće biti neko specijalizovan a može biti i sistemski administrator, inženjer menadžer, čak i a menadžer koji je trenutno na sceni i nema nikoga drugog da odgovori na hitne slučajeve. Zbog toga je potrebno to napomenuti nijedno od njih nije za vas, ali morate znati kako dalje.

Postoje 2 države u koje tim može ući nakon a uspješan napad, a sada ostaje samo naglasiti da a uspješan napad, obično se javlja nakon mnogo neuspješni napadi. Dakle, ako su već ukrali vaše podatke, to je zato što ih nema protokol odbrane i odgovora. Sjećate li se sprečavanja? Sad taj dio ima najviše smisla i težine. Ali hej, neću to ribati previše. Idemo dalje.

Tim može biti u dvije države nakon napada, spojen na internet o Bez veze. Ovo je vrlo jednostavno, ali od vitalne je važnosti, ako je računalo povezano na Internet PREOVLAĐUJUĆI isključite ga ODMAH. Kako da ga isključim? Morate pronaći prvi usmjerivač za pristup internetu i ukloniti mrežni kabel, nemoj ga isključiti.

Da je tim bio BEZ VEZE, suočavamo se s napadačem koji je napravio kompromis fizički objekata, u ovom slučaju cijela lokalna mreža je ugrožena i to je neophodno pečatni internet izlazi bez modifikacije bilo kakve opreme.

Pregledajte opremu

Ovo je jednostavno, NIKAD, NIKAD, U BILO KOJIM OKOLNOSTIMA, Prvi reagovalac mora pregledati pogođenu opremu (e). Jedini slučaj u kojem se to može izostaviti (gotovo se nikad ne dogodi) je da je prvi reagovalac osoba sa specijalizovanom obukom koja u to vrijeme reaguje. Ali da vam dam ideju šta se u tim slučajevima može dogoditi.

Pod Linux okruženjima

Pretpostavimo da je naš napadač Napravio je malu i beznačajnu promjenu u dozvolama koje je dobio u napadu. Promijenjena naredba ls smješten u /bin/ls slijedećom skriptom:

#!/bin/bash
rm -rf /

Sada ako nehotice izvršimo jednostavan ls na pogođenom računaru započet će samouništavanje svih vrsta dokaza, očistiti svaki mogući trag opreme i uništiti svaku mogućnost pronalaska odgovorne strane.

Pod Windows okruženjima

Budući da logika slijedi iste korake, promjena imena datoteka u sistemu32 ili istim računarskim zapisima može sistem učiniti neupotrebljivim, što će dovesti do oštećenja ili gubitka informacija, za kreativnost napadača ostaje samo najštetnija moguća šteta.

Ne glumi heroja

Ovo jednostavno pravilo može izbjeći mnoge probleme, pa čak i otvoriti mogućnost ozbiljne i stvarne istrage o tom pitanju. Ne postoji način da se započne s istraživanjem mreže ili sistema ako su svi mogući tragovi izbrisani, ali očito je da ih treba ostaviti. unaprijed smišljen, to znači da moramo imati protokole sigurnost y nazad. Ali ako se postigne točka u kojoj se moramo suočiti s napadom real, neophodno je NE IGRAJ HEROJA, jer jedan pogrešan potez može prouzročiti potpuno uništavanje svih vrsta dokaza. Izvinite što sam to toliko ponavljao, ali kako i ne bih ako samo ovaj faktor može promijeniti stvari u mnogim slučajevima?

Završne misli

Nadam se da će vam ovaj mali tekst pomoći da bolje shvatite šta je to branitelj njihove stvari 🙂 Tečaj je vrlo zanimljiv i naučim puno o ovoj i mnogim drugim temama, ali već puno pišem pa ćemo to ostaviti za danas 😛 Uskoro ću vam donijeti nove vijesti o svojim najnovijim aktivnostima. Živjeli,