Klaveri ja tooli vaheline probleem, Klaveri ja tooli vaheline probleem, ehk ehk

loll saab Internetis kah peksaloll saab Internetis kah peksa

Kaido Kikkaskakk@kakupesa.net

JCI Toompea10.09.08

Paar mõtetPaar mõtet

““Suurim turvarisk asub alati klaviatuuri ja tooli Suurim turvarisk asub alati klaviatuuri ja tooli vahel” - IT aksioomvahel” - IT aksioom

““Lollikindlat masinat ei ole võimalik luua, sest Lollikindlat masinat ei ole võimalik luua, sest lollid on ülimalt leidlikud.”lollid on ülimalt leidlikud.”

- üks amishi talumees Howard Rheingoldile- üks amishi talumees Howard Rheingoldile

““Ei ole küsimus, KAS süsteemi sisse murtakse, Ei ole küsimus, KAS süsteemi sisse murtakse, vaid MILLAL.”vaid MILLAL.”

- Kevin Mitnick- Kevin Mitnick

Rebase sündroomRebase sündroom Tänapäeva Internet on nagu ta on. Aga kes selles Tänapäeva Internet on nagu ta on. Aga kes selles

süüdi on...?? Kurjad kräkkerid, pahad spämmerid, süüdi on...?? Kurjad kräkkerid, pahad spämmerid, vastikud petised... vastikud petised...

VÕI MEIE ISE?VÕI MEIE ISE? Vanarahvas teab rääkida, et rebane olevat suht Vanarahvas teab rääkida, et rebane olevat suht

must loom: tegevat äk-äk omaenda pessa...must loom: tegevat äk-äk omaenda pessa... Halvemal juhul laseme ise rahumeeli rebasel Halvemal juhul laseme ise rahumeeli rebasel

enda sussi sisse häda tehaenda sussi sisse häda teha SÜÜDIMATUS POLE SIIN VABANDUSSÜÜDIMATUS POLE SIIN VABANDUS

““A mul po....!?”A mul po....!?”

Kuidas meeldiks:Kuidas meeldiks: Võtan suure paki raha ja kasti kangematVõtan suure paki raha ja kasti kangemat Lähen Silberautosse ja ostan uue Mersu kupeeLähen Silberautosse ja ostan uue Mersu kupee Libistan kasti äraLibistan kasti ära Lähen linna peale kimama 130 km/h ja loendan huvi Lähen linna peale kimama 130 km/h ja loendan huvi

pärast allaaetud penskareidpärast allaaetud penskareid Absurd...? Aga Internetis see nii käibkiAbsurd...? Aga Internetis see nii käibki Netis pole ei autokooli, ARKi ega liikluspolitseid Netis pole ei autokooli, ARKi ega liikluspolitseid

““Tere! Minu nimi on Mati ja ma olen Tere! Minu nimi on Mati ja ma olen dambjuuser!”dambjuuser!”

Mati, elukutselt (näiteks) automüügimeesMati, elukutselt (näiteks) automüügimees Ostis endale korraliku uhke arvuti. Suure Ostis endale korraliku uhke arvuti. Suure

kauplemisega sai ***-st päris soodsa diili, printer kauplemisega sai ***-st päris soodsa diili, printer anti kauba peale ja programmid ka kõik puha seesanti kauba peale ja programmid ka kõik puha sees

Läks ***-sse ja tellis hea kiire InternetiLäks ***-sse ja tellis hea kiire Interneti Pakkis kodus arvuti lahti, patsiga poiss tuli ja Pakkis kodus arvuti lahti, patsiga poiss tuli ja

pani ka võrgu käimapani ka võrgu käima Natuke aega oli OK, siis hakkas jamaNatuke aega oli OK, siis hakkas jama MIKS MU ARVUTI IMELIKKE ASJU TEEB?MIKS MU ARVUTI IMELIKKE ASJU TEEB?

““Hähähä, paras lollile”???Hähähä, paras lollile”???

Tegelikult jätsid oma töö tegemata nii:Tegelikult jätsid oma töö tegemata nii: ArvutikaupmeesArvutikaupmees Tarkvaramüüja (kui on)Tarkvaramüüja (kui on) InternetipakkujaInternetipakkuja

Suurim probleem kogu loo juures:Suurim probleem kogu loo juures:

TAVAKASUTAJA TURVALISUS JA TURVA-TAVAKASUTAJA TURVALISUS JA TURVA-TEADLIKKUS EI KOTI MITTE KEDAGITEADLIKKUS EI KOTI MITTE KEDAGI

Ja pesa reostamine jätkub...Ja pesa reostamine jätkub...

Torm veeklaasis?Torm veeklaasis?

Äkki Kakk ajab siin lihtsalt jahu ja üritab Äkki Kakk ajab siin lihtsalt jahu ja üritab skandaali püsti panna...?skandaali püsti panna...?

Vt näiteks üht tänaseks juba päris vana lugu: Vt näiteks üht tänaseks juba päris vana lugu: http://www.theregister.co.uk/2004/08/19/infectedhttp://www.theregister.co.uk/2004/08/19/infected_in20_minutes _in20_minutes

Mahavõetud süsteemidest koosnev Mahavõetud süsteemidest koosnev botnetbotnet on juba on juba mitu aastat tarbekaupmitu aastat tarbekaup

““Ära võta isiklikult!” (järgneb kaks lasku pähe)Ära võta isiklikult!” (järgneb kaks lasku pähe) Skriptitatt – loll, aga see-eest järjekindelSkriptitatt – loll, aga see-eest järjekindel

““No mida nad ikka teevad?”No mida nad ikka teevad?”

Võrk on aeglane, kuna sinu kettal olev porno-Võrk on aeglane, kuna sinu kettal olev porno-arhiiv on minev kaup (sul vedas, see polnud arhiiv on minev kaup (sul vedas, see polnud lasteporno)lasteporno)

BSA tuleb, näeb ja võidab (sinu kettal oli BSA tuleb, näeb ja võidab (sinu kettal oli mitmesaja kilo eest pirasofti)mitmesaja kilo eest pirasofti)

Pisikesed pilusilmsed onud müüvad varastatud Pisikesed pilusilmsed onud müüvad varastatud krediitkaarte. Sinu arvutis muide ka.krediitkaarte. Sinu arvutis muide ka.

““Teil on õigus vait olla, kõike öeldut võib Teil on õigus vait olla, kõike öeldut võib kasutada teie vastu” - FBI-le ei meeldi muukijadkasutada teie vastu” - FBI-le ei meeldi muukijad

““Ups, internetipank on tühi...!!!”Ups, internetipank on tühi...!!!”

Ostan 2 tunniks 3000 arvutitOstan 2 tunniks 3000 arvutit

Mida nendega peale hakata?Mida nendega peale hakata? Erinevaid huvitavaid asju:Erinevaid huvitavaid asju:

Saab saata hästi palju kirju üle maailma (näiteks Saab saata hästi palju kirju üle maailma (näiteks pakkudes müüa erinevaid püstiajavaid asju või pakkudes müüa erinevaid püstiajavaid asju või rääkides mõne huvitava loo surnud kindralist)rääkides mõne huvitava loo surnud kindralist)

Saab vihamehe või konkurendi netist minema peksta Saab vihamehe või konkurendi netist minema peksta (DDoS-ründe abil)(DDoS-ründe abil)

Saab ka mõne rikka, aga totu internetikaupmehe käest Saab ka mõne rikka, aga totu internetikaupmehe käest pappi küsida – kui ei maksa, vt. eelmist punkti. pappi küsida – kui ei maksa, vt. eelmist punkti. (nädala pärast teeme jälle ja küsime rohkem)(nädala pärast teeme jälle ja küsime rohkem)

Sogases netis kala püüdmineSogases netis kala püüdmine

““Ligupeetud kasutaja, muutke parolit...”Ligupeetud kasutaja, muutke parolit...” ““Your PayPal account must be reactivated”Your PayPal account must be reactivated” ““I am Dr. Mobutu Mugu, an illegal son of a I am Dr. Mobutu Mugu, an illegal son of a

Congo Prime Minister....”Congo Prime Minister....”

Jällegi on sageli jäänud kodutöö tegemataJällegi on sageli jäänud kodutöö tegemata Nimeserverite mürgitamine ja domeenitüngad on Nimeserverite mürgitamine ja domeenitüngad on

juba aga märksa raskemad juhtumid – siin aitab juba aga märksa raskemad juhtumid – siin aitab ainult kasutaja hea tähelepanu ja teadlikkusainult kasutaja hea tähelepanu ja teadlikkus

Ekskurss: NigeeriaEkskurss: Nigeeria

Miks just nemad?Miks just nemad? Rikas maa, vaesed inimesed <= tohutu ebavõrdsus Rikas maa, vaesed inimesed <= tohutu ebavõrdsus Pikk ajalooline pettustetraditsioon, ulatub kaugele neti-Pikk ajalooline pettustetraditsioon, ulatub kaugele neti-

eelsesse aega (organiseeritud kuritegevus ~ riigivõim)eelsesse aega (organiseeritud kuritegevus ~ riigivõim) Suur maa, palju segaste suhetega hõime (hea end peita)Suur maa, palju segaste suhetega hõime (hea end peita) Ca 250 rahvusrühma => inglise keel ühiskeeleksCa 250 rahvusrühma => inglise keel ühiskeeleks Aafrika kohta hea haridustase (kirjaoskus 2006 68%)Aafrika kohta hea haridustase (kirjaoskus 2006 68%) Küllalt hea IT-infrastruktuur (2005 57. maailmas)Küllalt hea IT-infrastruktuur (2005 57. maailmas)

NB! Mitmes mõttes üsna sarnane Ida-Euroopaga!NB! Mitmes mõttes üsna sarnane Ida-Euroopaga!

Alati ei ole üldse arvutit vajaAlati ei ole üldse arvutit vaja

Phishing on võrgunähtus, kuid samalaadseid asju Phishing on võrgunähtus, kuid samalaadseid asju saab teha täiesti ka ilma arvutitasaab teha täiesti ka ilma arvutita

Vahel piisab täiesti telefonist või lihtsalt heast Vahel piisab täiesti telefonist või lihtsalt heast suhtlusoskusestsuhtlusoskusest

Ala suurmeister oli ilmselt Kevin Mitnick Ala suurmeister oli ilmselt Kevin Mitnick (soovitan lugeda tema “Art of Deceptioni”!)(soovitan lugeda tema “Art of Deceptioni”!)

Stanley Rifkin, Security Pacific Bank ja 10 200 Stanley Rifkin, Security Pacific Bank ja 10 200 000 dollarit000 dollarit

Manipulaatori põhimeetodManipulaatori põhimeetod

Kogu näiliselt süütute päringute abil Kogu näiliselt süütute päringute abil maksimaalselt palju infot objekti kohta maksimaalselt palju infot objekti kohta

Kasutades kogutud infot, mängi omainimest ning Kasutades kogutud infot, mängi omainimest ning saa ligipääs olulisele infolesaa ligipääs olulisele infole

Kasuta saadud tähtsat infot oma äranägemise Kasuta saadud tähtsat infot oma äranägemise järgijärgi

Näide 1Näide 1

Osakonna raamatupidaja tädi Maalile helistab Osakonna raamatupidaja tädi Maalile helistab „Martin Meri siseauditi osakonnast“. Küsib „Martin Meri siseauditi osakonnast“. Küsib järjekorras selliseid küsimusi:järjekorras selliseid küsimusi:

Mitu töötajat on teie osakonnas?Mitu töötajat on teie osakonnas? Kui palju on kõrgharidusega töötajaid?Kui palju on kõrgharidusega töötajaid? Kes vastutab osakonnas personalitöö eest?Kes vastutab osakonnas personalitöö eest? Kui tihti korraldatakse osakonnas täienduskoolitusi?Kui tihti korraldatakse osakonnas täienduskoolitusi? Mis on osakonna personalikulude kontonumber Mis on osakonna personalikulude kontonumber

raamatupidamises?raamatupidamises? Mitu töötajat on lahkunud viimase aasta jooksul?Mitu töötajat on lahkunud viimase aasta jooksul? Milline on osakonna üldine tööõhkkond?Milline on osakonna üldine tööõhkkond?

Mis siin valesti on...?Mis siin valesti on...?

Näide 2Näide 2 Vajalik varustus: mobla + kõnekaartVajalik varustus: mobla + kõnekaart 1.kõne: firma raamatupidamisse hr. Sepale; 1.kõne: firma raamatupidamisse hr. Sepale;

mängida helpdeski ja küsida, kas kõik on ikka mängida helpdeski ja küsida, kas kõik on ikka korras ja jätta „igaks juhuks“ oma telefon. Muu korras ja jätta „igaks juhuks“ oma telefon. Muu hulgas küsida ka võrgukaabli pesa numbrit.hulgas küsida ka võrgukaabli pesa numbrit.

2.Kõne: firma IT-osakonda. Jätta mulje, et 2.Kõne: firma IT-osakonda. Jätta mulje, et räägitakse „hr. Sepa kontorist“ ja paluda räägitakse „hr. Sepa kontorist“ ja paluda konkreetse numbriga kaablipesa välja lülitada.konkreetse numbriga kaablipesa välja lülitada.

3.Oodata, kuni hr. Sepp paanikasse läheb ja 3.Oodata, kuni hr. Sepp paanikasse läheb ja „helpdeskile“ oma probleemiga helistab. Siis teha „helpdeskile“ oma probleemiga helistab. Siis teha tähtsat nägu ja lubada aidata lahendada.tähtsat nägu ja lubada aidata lahendada.

Tunnikese pärast on asi korras – muidugi tuleb Tunnikese pärast on asi korras – muidugi tuleb helistada vahepeal uuesti IT-osakonda ja paluda helistada vahepeal uuesti IT-osakonda ja paluda ühendus sisse lülitada. ühendus sisse lülitada.

4.„Et seda enam ei juhtuks“, paluda hr. Sepal alla 4.„Et seda enam ei juhtuks“, paluda hr. Sepal alla laadida üks programm ja käima panna. See ei tee laadida üks programm ja käima panna. See ei tee midagi nähtavat – vabandada, et „oih, ei tööta“ ja midagi nähtavat – vabandada, et „oih, ei tööta“ ja paluda allalaetu kustutada.paluda allalaetu kustutada.

MISSION COMPLETE - hr. Sepp laadis just MISSION COMPLETE - hr. Sepp laadis just oma masinasse trooja hobuse...oma masinasse trooja hobuse...

(Telefon pärast prügikasti - muidugi enne teha (Telefon pärast prügikasti - muidugi enne teha mälu tühjaks ja võtta aku välja)mälu tühjaks ja võtta aku välja)

Näide 3Näide 3 Uus spordiala: Uus spordiala: mugu-baitingmugu-baiting Põhiidee: vastatakse mõne “Dr Mobutu” kirjale, Põhiidee: vastatakse mõne “Dr Mobutu” kirjale,

mängitakse lolli valget meest (stiilipunkte annab mängitakse lolli valget meest (stiilipunkte annab endale võimalikult napaka nime väljamõtlemine endale võimalikult napaka nime väljamõtlemine nagu Gerald Womo Milton Glockenspiel) ja nagu Gerald Womo Milton Glockenspiel) ja üritatakse seejärel õnnetu “ettevõtja” igasuguseid üritatakse seejärel õnnetu “ettevõtja” igasuguseid asju tegema panna. asju tegema panna.

Parimad pojad on saanud ise raha või lennutanud Parimad pojad on saanud ise raha või lennutanud nigeerlase tema oma kulul New Yorki kohtuma.nigeerlase tema oma kulul New Yorki kohtuma.

Manipulatsiooni kõrgpilotaaž!Manipulatsiooni kõrgpilotaaž! VT näiteks http://www.whatsthebloodypoint.comVT näiteks http://www.whatsthebloodypoint.com

Mõned levinud petuskeemidMõned levinud petuskeemid

Lihtne “külm arve” netioksjonilLihtne “külm arve” netioksjonil Autopettused (“ettemaks”, “maksa osa tagasi”)Autopettused (“ettemaks”, “maksa osa tagasi”) Tibitillikad (pardon) - “saada raha, tulen sinu Tibitillikad (pardon) - “saada raha, tulen sinu

juurde”juurde” Tšeki- ja rahakaardipettused (üksnes USA)Tšeki- ja rahakaardipettused (üksnes USA) ““Postkast” mõnes tsiviliseeritud riigis (sageli Postkast” mõnes tsiviliseeritud riigis (sageli

“pruut”) - ostmine varastatud krediitkaardiga“pruut”) - ostmine varastatud krediitkaardiga Ohvreid otsitakse tihti spämmi kaudu (“äriidee!”)Ohvreid otsitakse tihti spämmi kaudu (“äriidee!”)

Tavakasutaja 10 käskuTavakasutaja 10 käsku

Et asi liiga jõrinaks ei läheks, siis paar konstruk-Et asi liiga jõrinaks ei läheks, siis paar konstruk-tiivsemat punkti ühe üsna traditsioonilise malli tiivsemat punkti ühe üsna traditsioonilise malli järgi, mida tasuks kasutajatele õpetada:järgi, mida tasuks kasutajatele õpetada: 1.Sina pead oma arvutisüsteemi uuendama, sest 1.Sina pead oma arvutisüsteemi uuendama, sest

viirused, pahavara ja kurjad inimesed ei jäta lohakat viirused, pahavara ja kurjad inimesed ei jäta lohakat mitte karistamata.mitte karistamata.

2.Sina ei pea mitte võtma enesele ilmaasjata 2.Sina ei pea mitte võtma enesele ilmaasjata administraatoriõigusi.administraatoriõigusi.

3.Sina pead valima oma paroolid korralikult, eriti 3.Sina pead valima oma paroolid korralikult, eriti administraatori oma, ja sinu paroolidel ei pea mitte administraatori oma, ja sinu paroolidel ei pea mitte olema mõistlikku tähendust üheski sinule teadaolevas olema mõistlikku tähendust üheski sinule teadaolevas keeles.keeles.

4.Sina pead tegema igale oma arvuti kasutajale tema 4.Sina pead tegema igale oma arvuti kasutajale tema enese konto.enese konto.

5.Sina pead panema oma arvutisse tulemüüri, 5.Sina pead panema oma arvutisse tulemüüri, antiviiruse ja nuhkvaratõrjuja ning neid tihedasti antiviiruse ja nuhkvaratõrjuja ning neid tihedasti kasutama, kui sina soovid jääda Windowsi juurde.kasutama, kui sina soovid jääda Windowsi juurde.

6.Sina ei pea mitte puutuma tundmatuid manuseid 6.Sina ei pea mitte puutuma tundmatuid manuseid oma e-kirjades ega lubama seda teha kellelgi, kes sinu oma e-kirjades ega lubama seda teha kellelgi, kes sinu kojas elab.kojas elab.

7.Sina pead kasutama rämpspostifiltrit.7.Sina pead kasutama rämpspostifiltrit. 8.Sina pead teadma, mis tarkvara sinu arvutis on.8.Sina pead teadma, mis tarkvara sinu arvutis on. 9.Sina teed hästi, kui sina kasutad OpenOffice.org'i, 9.Sina teed hästi, kui sina kasutad OpenOffice.org'i,

Mozilla Thunderbirdi ja Firefoxi MS Office'i, MS Mozilla Thunderbirdi ja Firefoxi MS Office'i, MS Outlooki ja Internet Exploreri asemel.Outlooki ja Internet Exploreri asemel.

10.Sina pead usinasti taotlema tarkust ja otsima tarku 10.Sina pead usinasti taotlema tarkust ja otsima tarku inimesi enesele abiks. Tark inimene teeb ühe korra inimesi enesele abiks. Tark inimene teeb ühe korra valesti, rumal teeb seda aina uuesti.valesti, rumal teeb seda aina uuesti.

Igaks juhuks veelIgaks juhuks veel

Usalda, aga kontrolliUsalda, aga kontrolli On kohti, kus kehtib “mis pole lubatud, on On kohti, kus kehtib “mis pole lubatud, on

keelatud”keelatud” Liiga hea, et olla tõsi? Ilmselt ongiLiiga hea, et olla tõsi? Ilmselt ongi Rahaasju aetakse inimestega, keda tuntakse Rahaasju aetakse inimestega, keda tuntakse

kauem ja ollakse üldjuhul ka näinudkauem ja ollakse üldjuhul ka näinud Võrguostudeks kasuta virtuaalset krediitkaartiVõrguostudeks kasuta virtuaalset krediitkaarti

Tänan kuulamastTänan kuulamast