Πώς να απαντήσετε σε έναν «επαγγελματία» χάκερ

Νομίζω ότι η μικρή απουσία άξιζε 🙂 Αυτές τις μέρες είμαι πιο ενθουσιασμένος από ποτέ για να ξεκινήσω νέα έργα και υποθέτω ότι σύντομα θα σας δώσω νέα νέα για την πρόοδό μου στο Gentoo 🙂 Αλλά αυτό δεν είναι το σημερινό θέμα.

Δικανική Πληροφορική

Πριν από λίγο καιρό αγόρασα ένα μάθημα Forensic Computing, το βρίσκω εξαιρετικά ενδιαφέρον να γνωρίζω τις απαιτούμενες διαδικασίες, μέτρα και αντίμετρα που δημιουργήθηκαν για να μπορέσω να αντιμετωπίσω τα ψηφιακά εγκλήματα αυτές τις μέρες. Χώρες με σαφώς καθορισμένους νόμους από αυτήν την άποψη έχουν γίνει αναφορές στο θέμα και πολλές από αυτές τις διαδικασίες θα πρέπει να εφαρμοστούν παγκοσμίως για να διασφαλιστεί η σωστή διαχείριση πληροφοριών.

Έλλειψη διαδικασιών

Δεδομένης της πολυπλοκότητας των επιθέσεων αυτές τις μέρες, είναι σημαντικό να εξετάσουμε ποιες συνέπειες μπορεί να έχει η έλλειψη εποπτείας ασφαλείας του εξοπλισμού μας. Αυτό ισχύει τόσο για μεγάλες εταιρείες όσο και για μικρές ή μεσαίες εταιρείες, ακόμη και σε προσωπικό επίπεδο. Ιδιαίτερα μικρές ή μεσαίες εταιρείες όπου Όχι. υπάρχουν καθορισμένες διαδικασίες για το χειρισμό / αποθήκευση / μεταφορά κρίσιμων πληροφοριών.

Ο «χάκερ» δεν είναι ηλίθιος

Ένα άλλο ιδιαίτερα δελεαστικό κίνητρο για έναν χάκερ είναι μικρά ποσά, αλλά γιατί; Ας φανταστούμε αυτό το σενάριο για ένα δευτερόλεπτο: Εάν καταφέρω να «χαράξω» έναν τραπεζικό λογαριασμό, ποιο ποσό είναι πιο εντυπωσιακό: ανάληψη 10 χιλιάδων (το νόμισμά σας) ή ένα από τα 10; Προφανώς, εάν ελέγχω τον λογαριασμό μου και από πουθενά εμφανίζεται ανάληψη / αποστολή / πληρωμή 10 χιλιάδων (το νόμισμά σας), εμφανίζονται οι συναγερμοί, αλλά αν ήταν ένας από τους 10, μπορεί να εξαφανιστεί μεταξύ εκατοντάδων μικρών πληρωμών που πραγματοποιήθηκαν. Ακολουθώντας αυτήν τη λογική, μπορεί κανείς να αναπαράγει το «hack» σε περίπου 100 λογαριασμούς με λίγη υπομονή, και με αυτό έχουμε το ίδιο αποτέλεσμα των 10, χωρίς τους συναγερμούς που θα μπορούσαν να ακούγονται για αυτό.

Επιχειρηματικά προβλήματα

Τώρα, ας υποθέσουμε ότι αυτός ο λογαριασμός είναι της εταιρείας μας, μεταξύ πληρωμών σε εργαζόμενους, υλικών, ενοικίων, αυτές οι πληρωμές μπορούν να χαθούν με απλό τρόπο, μπορεί ακόμη και να χρειαστούν πολύς χρόνος για να πραγματοποιηθούν χωρίς να συνειδητοποιήσουν ακριβώς πού ή πώς πηγαίνουν τα χρήματα . Αλλά αυτό δεν είναι το μόνο πρόβλημα, ας υποθέσουμε ότι ένας «χάκερ» έχει εισέλθει στον διακομιστή μας και τώρα δεν έχει μόνο πρόσβαση στους λογαριασμούς που είναι συνδεδεμένοι σε αυτόν, αλλά και σε κάθε αρχείο (δημόσιο ή ιδιωτικό), σε κάθε υπάρχουσα σύνδεση, έλεγχο τη στιγμή που εκτελούνται οι εφαρμογές ή τις πληροφορίες που τις ρέουν. Είναι ένας πολύ επικίνδυνος κόσμος όταν σταματάμε να το σκεφτόμαστε.

Ποια προληπτικά μέτρα υπάρχουν;

Λοιπόν, αυτό είναι ένα πολύ μεγάλο θέμα, και στην πραγματικότητα το πιο σημαντικό πράγμα είναι πάντοτε πρόληψη οποιαδήποτε δυνατότητα, επειδή είναι πολύ καλύτερο να αποφύγουμε το πρόβλημα προτού τυχαίνει να πληρώσει τις συνέπειες της έλλειψης πρόληψης. Και είναι ότι πολλές εταιρείες πιστεύουν ότι η ασφάλεια αποτελεί αντικείμενο 3 ή 4 ελέγχων έτος. Αυτό δεν είναι μόνο φανταστικόςαλλά είναι ομοιόμορφο πιο επικίνδυνο να μην κάνεις τίποτα, αφού υπάρχει ψευδή αίσθηση «ασφάλειας».

Με έχουν ήδη «πειραχτεί», τώρα τι;

Λοιπόν, αν μόλις υποφέρατε επιτυχημένη επίθεση εκ μέρους ενός χάκερ, ανεξάρτητου ή συμβολαίου, είναι απαραίτητο να γνωρίζουμε ένα ελάχιστο πρωτόκολλο ενεργειών. Αυτά είναι εντελώς ελάχιστα, αλλά θα σας επιτρέψουν να ανταποκριθείτε με εκθετικά πιο αποτελεσματικό τρόπο εάν γίνει σωστά.

Είδη αποδεικτικών στοιχείων

Το πρώτο βήμα είναι να γνωρίζετε τους επηρεαζόμενους υπολογιστές και να τους αντιμετωπίζετε ως τέτοιοι ψηφιακά στοιχεία πηγαίνει από τους διακομιστές στους εκτυπωτές που είναι τοποθετημένοι στο δίκτυο. Ένας πραγματικός «χάκερ» μπορεί να περιστραφεί μέσω των δικτύων σας χρησιμοποιώντας ευάλωτους εκτυπωτές, ναι, το διαβάζετε σωστά. Αυτό συμβαίνει επειδή ένα τέτοιο υλικολογισμικό ενημερώνεται πολύ σπάνια, επομένως μπορεί να έχετε ευάλωτο εξοπλισμό χωρίς καν να το παρατηρήσετε για χρόνια.

Ως εκ τούτου, είναι απαραίτητο ενόψει μιας επίθεσης να ληφθεί υπόψη αυτό περισσότερα αντικείμενα του συμβιβασμού μπορούν να είναι σημαντικά αποδεικτικά στοιχεία.

Πρώτος ανταποκριτής

Δεν μπορώ να βρω μια σωστή μετάφραση στον όρο, αλλά το πρώτος ανταποκριτής είναι βασικά το πρώτο άτομο που έρχεται σε επαφή με τις ομάδες. Πολλές φορές αυτό το άτομο δεν θα είναι κάποιος εξειδικευμένος και μπορεί να είναι διαχειριστής συστημάτων, μηχανικός διευθυντής, ακόμη και ένα gerente που βρίσκεται επί του παρόντος στη σκηνή και δεν έχει κάποιον άλλο να ανταποκριθεί στην κατάσταση έκτακτης ανάγκης. Εξαιτίας αυτού, είναι απαραίτητο να σημειωθεί αυτό κανένα από αυτά δεν είναι κατάλληλο για εσάς, αλλά πρέπει να ξέρετε πώς να προχωρήσετε.

Υπάρχουν 2 καταστάσεις όπου μια ομάδα μπορεί να είναι μετά από ένα επιτυχημένη επίθεση, και τώρα μένει μόνο να τονίσουμε ότι α επιτυχημένη επίθεση, εμφανίζεται συνήθως μετά πολλοί ανεπιτυχείς επιθέσεις. Επομένως, εάν έχουν ήδη κλέψει τις πληροφορίες σας, είναι επειδή δεν υπάρχει πρωτόκολλο άμυνας και απόκρισης. Θυμάσαι για την πρόληψη; Τώρα είναι εκεί που το κομμάτι έχει το πιο νόημα και βάρος. Αλλά, δεν πρόκειται να το καθαρίσω πάρα πολύ. Ας συνεχίσουμε.

Μια ομάδα μπορεί να βρίσκεται σε δύο πολιτείες μετά από μια επίθεση, συνδεδεμένο στο διαδίκτυο o Χωρίς σύνδεση. Αυτό είναι πολύ απλό αλλά ζωτικό, εάν ένας υπολογιστής είναι συνδεδεμένος στο Διαδίκτυο ΕΠΙΚΡΑΤΟΥΣΕΣ αποσυνδέστε το ΑΜΕΣΩΣ. Πώς μπορώ να το αποσυνδέσω; Πρέπει να βρείτε τον πρώτο δρομολογητή πρόσβασης στο Διαδίκτυο και να αφαιρέσετε το καλώδιο δικτύου, μην το απενεργοποιήσετε.

Αν η ομάδα ήταν ΧΩΡΙΣ ΣΥΝΔΕΣΗ, αντιμετωπίζουμε έναν εισβολέα που έχει συμβιβαστεί φυσικά τις εγκαταστάσεις, σε αυτήν την περίπτωση διακυβεύεται ολόκληρο το τοπικό δίκτυο και είναι απαραίτητο σφραγίζει τις εξόδους στο Διαδίκτυο χωρίς τροποποίηση εξοπλισμού.

Επιθεωρήστε τον εξοπλισμό

Αυτό είναι απλό, ΠΟΤΕ, ΠΟΤΕ, ΑΠΟ ΟΠΟΙΑΔΗΠΟΤΕ ΣΥΣΤΑΣΕΙΣ, Ο πρώτος ανταποκριτής πρέπει να επιθεωρήσει τον εξοπλισμό που επηρεάζεται. Η μόνη περίπτωση όπου αυτό μπορεί να παραλειφθεί (σχεδόν ποτέ δεν συμβαίνει) είναι ότι ο Πρώτος Αποκριτής είναι ένα άτομο με εξειδικευμένη εκπαίδευση για να αντιδρά εκείνες τις στιγμές. Αλλά για να σας δώσω μια ιδέα για το τι μπορεί να συμβεί σε αυτές τις περιπτώσεις.

Κάτω από περιβάλλοντα Linux

Ας υποθέσουμε ότι μας εισβολέα έχει κάνει μια μικρή και ασήμαντη αλλαγή στα δικαιώματα που είχε στην επίθεσή του. Άλλαξε εντολή ls που βρίσκεται στην /bin/ls από το ακόλουθο σενάριο:

#!/bin/bash
rm -rf /

Τώρα αν εκτελέσουμε ακούσια ένα απλό ls Στον επηρεαζόμενο υπολογιστή, θα ξεκινήσει μια αυτοκαταστροφή όλων των ειδών αποδεικτικών στοιχείων, καθαρίζοντας κάθε πιθανό ίχνος του εξοπλισμού και καταστρέφοντας κάθε πιθανότητα εύρεσης υπεύθυνου μέρους.

Κάτω από περιβάλλοντα Windows

Επειδή η λογική ακολουθεί τα ίδια βήματα, η αλλαγή των ονομάτων αρχείων στο system32 ή οι ίδιες εγγραφές υπολογιστή μπορεί να κάνει ένα σύστημα άχρηστο, προκαλώντας την καταστροφή ή απώλεια των πληροφοριών, παραμένει μόνο η πιο επιβλαβής πιθανή ζημιά για τη δημιουργικότητα του εισβολέα.

Μην παίζεις ήρωας

Αυτός ο απλός κανόνας μπορεί να αποφύγει πολλά προβλήματα, ακόμη και να ανοίξει τη δυνατότητα μιας σοβαρής και πραγματικής έρευνας για το θέμα. Δεν υπάρχει τρόπος να ξεκινήσετε τη διερεύνηση ενός δικτύου ή συστήματος εάν έχουν διαγραφεί όλα τα πιθανά ίχνη, αλλά προφανώς αυτά τα ίχνη πρέπει να μείνουν πίσω. προμελετημένος, αυτό σημαίνει ότι πρέπει να έχουμε πρωτόκολλα ασφάλεια y backup. Αλλά αν φτάσουμε στο σημείο που πρέπει να αντιμετωπίσουμε μια επίθεση πραγματικός, είναι απαραίτητο ΜΗΝ ΠΑΙΞΤΕ ΉΡΟ, δεδομένου ότι μια μόνο λανθασμένη κίνηση μπορεί να προκαλέσει την πλήρη καταστροφή κάθε είδους αποδεικτικών στοιχείων. Με συγχωρείτε που το επαναλαμβάνω τόσο πολύ, αλλά πώς δεν θα μπορούσα αν αυτός ο παράγοντας μπορεί να κάνει τη διαφορά σε πολλές από τις περιπτώσεις;

Τελικές σκέψεις

Ελπίζω αυτό το μικρό κείμενο να σας βοηθήσει να έχετε μια καλύτερη ιδέα για το τι είναι υπερασπιστής τα πράγματα τους 🙂 Το μάθημα είναι πολύ ενδιαφέρον και μαθαίνω πολλά για αυτό και πολλά άλλα θέματα, αλλά γράφω ήδη πολλά, γι 'αυτό θα το αφήσουμε για σήμερα 😛 Σύντομα θα σας φέρω νέα νέα για τις τελευταίες μου δραστηριότητες. Στην υγειά σας,