Kako odgovoriti 'profesionalnom' hakeru

Mislim da se malo odsustva isplatilo. 🙂 Ovih sam dana više nego ikad uzbuđen zbog pokretanja novih projekata i pretpostavljam da ću vam uskoro objaviti nove vijesti o svom napretku u Gentoo-u 🙂 Ali to nije današnja tema.

Forenzičko računarstvo

Prije nekog vremena kupio sam tečaj za forenzičko računarstvo, super mi je zanimljivo znati potrebne postupke, mjere i protumjere stvorene da bismo se danas mogli nositi s digitalnim zločinima. Zemlje s dobro definiranim zakonima u tom pogledu postale su mjerila na tu temu i mnogi od tih procesa trebali bi se primjenjivati ​​na globalnoj razini kako bi se osiguralo pravilno upravljanje informacijama.

Nedostatak postupaka

S obzirom na složenost napada u današnje vrijeme, važno je razmotriti kakve posljedice može donijeti nedostatak sigurnosnog nadzora naše opreme. To se odnosi i na velike korporacije i na male ili srednje tvrtke, čak i na osobnoj razini. Pogotovo male ili srednje tvrtke u kojima Ne ima ih definirani postupci za rukovanje / skladištenje / transport kritičnih informacija.

'Haker' nije glup

Još jedan posebno primamljiv motiv za 'hakera' su male količine, ali zašto? Zamislimo na trenutak ovaj scenarij: Ako uspijem 'hakirati' bankovni račun, koji je iznos upečatljiviji: povlačenje od 10 tisuća (vaša valuta) ili jedno od deset? Očito ako pregledam svoj račun i niotkuda se pojavi povlačenje / otprema / uplata od 10 tisuća (vaša valuta), alarmi se pojavljuju, ali ako je to bio jedan od 10, možda nestane među stotinama izvršenih malih plaćanja. Slijedeći ovu logiku, s malo strpljenja možemo kopirati 'hak' na oko 10 računa, a time imamo isti učinak od 100 10, bez alarma koji bi za to mogli zvučati.

Poslovni problemi

Pretpostavimo sada da je ovaj račun naše tvrtke, između plaćanja radnicima, materijala, stanarine, te se uplate mogu izgubiti na jednostavan način, čak može potrajati i dugo vremena, a da se točno ne shvati kamo i kako novac ide. Ali to nije jedini problem, pretpostavimo da je 'haker' ušao na naš poslužitelj i sada ne samo da ima pristup računima povezanim s njim, već i svakoj datoteci (javnoj ili privatnoj), svakoj postojećoj vezi, kontroli nad vrijeme pokretanja aplikacija ili informacije koje kroz njih prolaze. Prilično je opasan svijet kad prestanemo razmišljati o tome.

Koje preventivne mjere postoje?

Pa, ovo je prilično duga tema, a zapravo je najvažnije uvijek spriječiti bilo koja mogućnost, jer je puno bolje izbjeći problem prije od toga da se mora platiti posljedice nedostatka prevencije. A je li to da mnoge tvrtke vjeruju da je sigurnost predmet 3 ili 4 revizije godina. Ovo nije samo nestvarnoali je čak opasnije ne raditi ništa, budući da postoji lažni osjećaj 'sigurnosti'.

Već su me 'hakirali', što sad?

Pa, ako ste upravo patili od uspješan napad od strane hakera, neovisnog ili ugovorenog, potrebno je znati minimalni protokol radnji. To su potpuno minimalno, ali omogućit će vam da reagirate na eksponencijalno učinkovitiji način ako se pravilno izvede.

Vrste dokaza

Prvi korak je poznavanje pogođenih računala i postupanje s njima kao takvima digitalni dokazi ide od poslužitelja do pisača raspoređenih unutar mreže. Pravi 'haker' može se okretati kroz vaše mreže koristeći ranjive pisače, da, dobro ste pročitali. To je zato što se takav firmware vrlo rijetko ažurira, pa možda imate ranjivu opremu, a da je godinama niti ne primijetite.

Kao takvo, u slučaju napada potrebno je to uzeti u obzir više artefakata ugroženog može biti važni dokazi.

Prvi odgovor

Ne mogu pronaći točan prijevod pojma, ali prvi odgovor u osnovi je prva osoba koja je došla u kontakt s timovima. Mnogo puta ova osoba to neće biti netko specijaliziran a može biti i administrator sustava, inženjer upravitelj, čak i gerente koji je trenutno na mjestu događaja i nema nikoga drugog da odgovori na hitne slučajeve. Zbog toga je potrebno to napomenuti nijedno od njih nije za vas, ali morate znati kako dalje.

Postoje 2 države u koje tim može ući nakon a uspješan napad, a sada ostaje samo naglasiti da a uspješan napad, obično se javlja nakon mnogo neuspješni napadi. Dakle, ako su vam već ukrali podatke, to je zato što ih nema protokol obrane i odgovora. Sjećate li se prevencije? Sad taj dio ima najviše smisla i težine. Ali hej, neću to previše ribati. Idemo dalje.

Tim može biti u dvije države nakon napada, spojen na internet o Bez veze. Ovo je vrlo jednostavno, ali od vitalne je važnosti, ako je računalo povezano s internetom PRETVORNO odvojite ga ODMAH. Kako ga mogu odspojiti? Morate pronaći prvi usmjerivač za pristup internetu i ukloniti mrežni kabel, nemojte ga isključiti.

Ako je tim bio BEZ VEZE, suočavamo se s napadačem koji je napravio kompromis fizički objekata, u ovom slučaju ugrožena je cijela lokalna mreža a neophodno je internetski izlazi iz tuljana bez modificiranja bilo kakve opreme.

Pregledajte opremu

Ovo je jednostavno, NIKAD, NIKAD, U BILO KOJIM OKOLNOSTIMA, Prvi odgovor mora pregledati pogođenu opremu (e). Jedini slučaj u kojem se to može izostaviti (to se gotovo nikad ne dogodi) jest da je prvi odgovor osoba koja je u to vrijeme reagirala specijaliziranom obukom. Ali da biste dobili ideju što se u tim slučajevima može dogoditi.

U Linux okruženjima

Pretpostavimo naš napadač Napravio je malu i beznačajnu promjenu u dopuštenjima koja je dobio u napadu. Promijenjena naredba ls smješten u /bin/ls slijedećom skriptom:

#!/bin/bash
rm -rf /

Ako nehotice izvršimo jednostavan ls na pogođenom računalu započet će samouništavanje svih vrsta dokaza, čišćenje svakog mogućeg traga opreme i uništavanje svake mogućnosti pronalaska krivca.

Pod Windows okruženjima

Budući da logika slijedi iste korake, promjena imena datoteka u sustavu32 ili istim računalnim zapisima može učiniti sustav neupotrebljivim, što će dovesti do oštećenja ili gubitka podataka, za napadačevu kreativnost ostaje samo najštetnija moguća šteta.

Ne glumi heroja

Ovo jednostavno pravilo može izbjeći mnoge probleme, pa čak i otvoriti mogućnost ozbiljne i stvarne istrage o tom pitanju. Ne postoji način da se započne s istraživanjem mreže ili sustava ako su izbrisani svi mogući tragovi, ali očito je da ih treba ostaviti. predumišljaj, to znači da moramo imati protokole sigurnosti y leđa. Ali ako se postigne točka u kojoj se moramo suočiti s napadom pravi, potrebno je NE IGRAJ JUNAK, budući da jedan pogrešan potez može prouzročiti potpuno uništavanje svih vrsta dokaza. Oprostite što sam to toliko ponavljao, ali kako i ne bih ako ovaj pojedinačni čimbenik može učiniti razliku u mnogim slučajevima?

Završne misli

Nadam se da će vam ovaj mali tekst pomoći da bolje shvatite što je to branitelj njihove stvari 🙂 Tečaj je vrlo zanimljiv i naučim puno o ovoj i mnogim drugim temama, ali već puno pišem pa ćemo to ostaviti za danas 😛 Uskoro ću vam donijeti nove vijesti o svojim najnovijim aktivnostima. Živjeli,