Mitä keinoja hakkereilla on?

Kiitos kun kehtasit vastata, mutta tarkoitin lähinnä hakkerien käyttämiä keinoja tunkeutumiseen. Vastasit tosin osittain siihen kysymykseen.

Ovimies kirjoitti:

Kiitos kun kehtasit vastata, mutta tarkoitin lähinnä hakkerien käyttämiä keinoja tunkeutumiseen. Vastasit tosin osittain siihen kysymykseen.

http://www.f-secure.fi/v-kuvaus/tanatos.shtml

Alaosasta se Takaovi kuvaus.

Ovimies kirjoitti:

Kiitos kun kehtasit vastata, mutta tarkoitin lähinnä hakkerien käyttämiä keinoja tunkeutumiseen. Vastasit tosin osittain siihen kysymykseen.

Noh, :"Mitkä ovat ne keinot, joilla hakkeri voi yrittää tunkeutua yksityisen henkilön PC-koneeseen, jossa on ADSL-yhteys? Oletetaan ettei palomuuria, viruksentorjuntaa tai mitään sen tapaista ohjelmaa ole käytössä"

Jos ei ole mitään palomuuria ja on kiinteä yhteys, eipä hakkerin tarvitse tehdä asialle yhtään mitään esim. takaovilla vaan tunkeutuminen onnistuu ihan-tosta-vaan.

Tarkoitin siis sanoa, että mainitsemaasi esimerkkiin ei tarvitse yhtään mitään hakkerisovelluksia. Miksi hakkeri käyttäisi jotain erityisiä keinoja tunkeutuakseen kotikoneelle, jos sitä ei ole suojattu millään? ei siihen tarvita mitään muuta kuin pientä käsitystä TCP/IP:stä ja käyttöjärjestelmistä ja tietysti se IP-osoite. No, ohjelma nimeltä Sniffer tietysti selventää hiukan portteja ja reittejä.. :)

Hakkerien käyttämiä juttuja ovat mm. porttiskannerit, ActiveX, backdoorit, troijalaiset, snifferit, salasanoja ja muuta kivaa saadaan haltuun mm. STARR PC & Internet Monitor -tyyppisillä sovelluksilla (jos pääsee käsiksi koneeseen..), yllättävän yleinen tunkeutumiskeino on myös selainten kautta; sitä varten tulee jatkuvasti security updateja IE:iin ja käyttiksiin. Aina löytyy pieni reikä jostain.

Totuus on kuitenkin ikävä kyllä niin, että hyvin harva kotikone on ajan tasalla päivitysten tai käyttöjärjestelmien suhteen, joten vanhoja ja päivittämättä jätettyjä selainten ja käyttisten virheitä käytetään jatkuvalla syötöllä hyväksi.

Bill Gates kirjoitti:

http://www.f-secure.fi/v-kuvaus/tanatos.shtml

Alaosasta se Takaovi kuvaus.

Aika usein tavoitteena on päästä saastuttamaan uhrin kone jollain ohjelmalla jonka kautta saadaan uhrin kone hallintaan tai seurantaan.

Windows 2000 jakaa vakiona levyt "piilotettuina", mutta niihin pääsee käsiksi aika helposti.

Käyttöjärjestelmissä on vakioresursseja tai etähallintaominaisuuksia jotka on ehkä väärin konfiguroitu ja niiden kautta pääsee uhrin koneelle.

Lähetetään räätälöityjä viallisia tietopaketteja uhrin koneelle jolla saadaan muuten turvallinen ohjelma sekoamaan ja tämän kautta pääsee koneelle.

Esim. 13v kundi pisti ison firman webbisaitin hiljaiseksi. Hän muutti hieman jonkun toisen tekemää troijalaista ja saastutti tällä IRCin kautta koneita. Kun troijalainen oli uhrin koneessa ja käynnistyi niin se liittyi automaattisesti irc-kanavalle ja jäi odottamaan ohjeita. Sitten kun teini antoi käskyn niin 50 saastunutta konetta alkoi lähettää sairaan kokoisia UDP-tietopaketteja teinin määräämään osoitteeseen. Kun tämä liikenne sitten tukkii firman koko kaistan, niin periaateessa firma putoaa netistä.

Bill Gates kirjoitti:

http://www.f-secure.fi/v-kuvaus/tanatos.shtml

Alaosasta se Takaovi kuvaus.

Tämä takaovi toimii siis vaikka sulla olisi virustorjunnat ja palomuurit käytössä, mikäli virustorjunta ei satu olemaan ajan tasalla tai se ei havaitse virusta ajoissa.

"Viruksentorjunnalla ei ole oikeastaan mitään tekemistä ei-toivottujen tunkeutumisten kanssa, palomuurilla sitäkin enemmän. "

Perutaan, ennenkuin joku kerkiää kommentoida :)

Niin siis totta helvetissä viruksentorjunnalla on hyvinkin paljon tekemistä ei-toivottujen tunkeutumisten kanssa, juuri estääkseen nuo mainitut backdoor-viirukset.

daywalker kirjoitti:

Noh, :"Mitkä ovat ne keinot, joilla hakkeri voi yrittää tunkeutua yksityisen henkilön PC-koneeseen, jossa on ADSL-yhteys? Oletetaan ettei palomuuria, viruksentorjuntaa tai mitään sen tapaista ohjelmaa ole käytössä"

Jos ei ole mitään palomuuria ja on kiinteä yhteys, eipä hakkerin tarvitse tehdä asialle yhtään mitään esim. takaovilla vaan tunkeutuminen onnistuu ihan-tosta-vaan.

Tarkoitin siis sanoa, että mainitsemaasi esimerkkiin ei tarvitse yhtään mitään hakkerisovelluksia. Miksi hakkeri käyttäisi jotain erityisiä keinoja tunkeutuakseen kotikoneelle, jos sitä ei ole suojattu millään? ei siihen tarvita mitään muuta kuin pientä käsitystä TCP/IP:stä ja käyttöjärjestelmistä ja tietysti se IP-osoite. No, ohjelma nimeltä Sniffer tietysti selventää hiukan portteja ja reittejä.. :)

Hakkerien käyttämiä juttuja ovat mm. porttiskannerit, ActiveX, backdoorit, troijalaiset, snifferit, salasanoja ja muuta kivaa saadaan haltuun mm. STARR PC & Internet Monitor -tyyppisillä sovelluksilla (jos pääsee käsiksi koneeseen..), yllättävän yleinen tunkeutumiskeino on myös selainten kautta; sitä varten tulee jatkuvasti security updateja IE:iin ja käyttiksiin. Aina löytyy pieni reikä jostain.

Totuus on kuitenkin ikävä kyllä niin, että hyvin harva kotikone on ajan tasalla päivitysten tai käyttöjärjestelmien suhteen, joten vanhoja ja päivittämättä jätettyjä selainten ja käyttisten virheitä käytetään jatkuvalla syötöllä hyväksi.

Vähän hölmöä kysyä, jos ei ole palomuuria ja viruksentorjuntaa, mutta halusin vain tietää puhtaasti käyttiksen mahdollistamat aukot. Tämä nyt taas sivuaa aihetta, mutta miten hyvin nykyiset hakkerit pääsisivät koneille, jos käyttis, standardit, verkko ja kaikki muu voitaisiin suunnitella alusta pitäen uudelleen juuri hakkeroinnin estämiseksi?