06. Biztonság, vírusok és spamek (2005-03-24, BME Internet, óravázlat)

Nyitó sztorik:

Első számítógépes vírusok, a vírus, mint „biológiai alkotás”, internetes vírusok (HardwareOC kronológia)

Az első spam és a név eredete (1978: első ARPANET spam: meghívó egy kaliforniai fogadásra; a terminus eredete MUD-derek: konzerv-szövegek belövése a chat-re, ill. olcsó dömping-áru; 1994: az első tömeges spam: Canter & Siegel ügyvédi iroda a vízumlottóról, 2003 júliusa óta az e-mailek több mint fele spam; a spam eredetileg fűszeres disznóhús sonkával)

Adam és a spam (svéd kutatás: Jacobsson et. al.)

Ma már mobil vírusok és spamek, sőt spimek (spam on IM)

Spam és vírus: összenő, ami összetartozik? – e-mail címeket gyűjtő vírusok

Kevin Mitnick idehaza (Fekete Zsombor műsora – Level UP) – social engineering: videó 19:20-24:30

’80-as évek amerikai filmje a NATO gépeibe betörő tinédzserről

Phishing (adathalászat), mint új módszer

Spyware kitérő

Szereplőtérkép:

Spam:

• Spammerek (a világ néhány országából származik a spam túlnyomó része)
• Felhasználók (átlag felhasználó mennyi spamet kap, ez napi mennyi időt vesz el tőle)
• Vásárlók (felhasználók 6%-a?)
• Szabályozók (utóbbi 1-2 évben jelentős kísérletek, kevés sikerrel)
• Hirdetők (kik: gyógyszeripar, pornó, hitelfinanszírozás, nigériai levél…)
• Cégek, amik e-mail címlistákat adnak el
• Spam-szűrőket gyártó cégek
• Internet szolgáltatók (mint hostolók, mint e-mail kiszolgálók)
• sajtó

Vírus:

• Vírusírók
• Felhasználók
• Vírusirtók
• Hardver-és szoftvergyártók: különösen vírusirtók, böngésző-gyártók
• Szabályozók, rendőrség
• Internet szolgáltatók
• sajtó

Hackerek:

• Hacker-cracker (hacker etika)
• „megrendelő” – felbérlő
• Veszélyeztetett információs rendszerek
• rendszergazdától az egyszerű felhasználókig
• Biztonsági rendszereket gyártók

Hogyan tovább?

Lehetséges-e vírus- és spammentes, hackereknek ellenálló számítógépes környezetet teremteni? NEM. (De nem is lenne jó, mert olyan áldozatokkal járna, ami valószínűleg magának az internetnek az alapvető működésének a megváltozását hozná: „gyereket a fürdővízzel együtt”).

Spam:

• Fizetni kelljen-e az e-mail-ért?
• Spam-filter? (szolgáltató vagy felhasználó oldali)
• IPv6 – statikus e-mail címek és ezen alapuló szűrés-azonosítás
• Hiteles címzésen alapuló szűrés (pl.: Microsoft: Caller ID for email)
• Szabályozás által (pl.: CAN-SPAM Act)
• Iparági szövetségek (pl.: Messaging Anti-Abuse Working Group, vagy az AOL, Microsoft and Yahoo szövetsége)

Vírus:

• Félelem az olyan szupervírustól, amely 24 órán belül gépek millióit képes megfertőzni.
• Mobilokra is átterjedő vírusok
• Nem várható, hogy a dinamikus versengés írók és irtók között megváltozna.

Hackerek:

• Nem várható, hogy eltűnne a hacker-cracker tevékenység, itt is a dinamikus versengés figyelhető meg.

Ajánlott irodalom:

Anthropus: Főszerepben a biztonság 2. rész: Vírusok, vírusvédelem, 2004. február 6. http://www.hardwareoc.hu/index.php/p/articles/y/62.html. (Ha a link már nem működik, kattints ide).

Canter & Siegel Immigration Attorneys: az „első spam” 1994-ből.

Fekete Zsombor: Level Up – Internet biztonság (Fix.tv 2005. február 22-i adás: http://www.ludologia.hu/_levelup/20050222_internet_biztonsag.wmv - vigyázat, nagy méretű videofile – 147MB!)

Jacobsson, Andreas & Carlsson, Bengt (2003): Privacy and Spam: Empirical Studies of Unsolicited Commercial E-Mail (Karlstad Summer University Paper). http://www.cs.kau.se/IFIP-summerschool/preceedings/jacobsson.pdf (Ha a link már nem működik, kattints ide).

Templeton, Brad: Origin of the term "spam" to mean net abuse. http://www.templetons.com/brad/spamterm.html (Ha a link már nem működik, kattints ide).