Ochrana proti malware

Verze z 20. 11. 2013, 17:22

Vlastní rozum

• Rozumné chování v prostředí Internetu

Antivirové programy

Jak hledají malware?

• Databáze signatur
  • hledá v programech na disku posloupnosti instrukcí, o kterých se ví, že je obsahuje jen virus
  • závislé na aktuálnosti databáze (co není v databázi, to nenajdeme)
  • přesné, rychlé
  • malé riziko falešného hlášení
• Heuristická analýza
  • analyzuje kód programu a hledá potenciálně podezdřelé instrukce
  • riziko falešného hlášení — zdravý program může být občas prohlášen za virus
  • výrazně náročnější na čas procesoru
  • najde i škodlivé programy, které jsou úplně nové

Kdy se spouští test

• Rezidentní ochrana
  • Antivir běží stále na pozadí.
  • Zpomaluje počítač (významné u starších počítačů)
  • Kdykoli otevíráme soubor, je obsah souboru nejprve zkontrolován na přítomnost viru.
• Ruční spuštění testu

Svobodné antiviry (zdarma pro libovolné použití + dostupný zdrojový kód)

• ClamAV/Immunet
  • Licence GPL.
  • Verze pro Linux i Windows (Immunet).

Antiviry zdarma

• Comodo
  • Internet Security = Antivirus + Firewall
  • placené verze i verze zdarma (není uživatelská podpora)
  • přesměrovává DNS server (obrana proti pharmingu)
• Avira
  • Platformy Windows, Mac, Android a iOS
  • Existuje placená verze

Antiviry zdarma pouze pro nekomerční použití

• AVG
  • Existuje placená i „free“ verze v angličtině (česká ne).
  • AVG nabízí i anti-spyware, tam česká „free“ verze, ale nemá rezidentní štít.
• Avast
  • zdarma pro nekomerční použití, ale je třeba jednou za rok registrovat.

Placené antiviry

• Cena obvykle cca 1000–1500 Kč/rok
• Obvykle výborně hodnocené (spolehlivost detekce, spektrum služeb (i firewall atd.), rychlost testování,...)
• Uživatelská podpora.
• Často další služby: zálohování dat on-line atd.
• NOD32
• Produkty řady Norton (Symantec).

Porovnání antivirů

• av-comparatives.org

Antispyware

• Programy svým principem a funkcí velmi podobné antivirovým programům, ale specializující se na spyware.

Příklady

• SpyBot
• AdAware

Firewall

Firewall omezuje přístup do/z počítače/sítě jen pro vybrané síťové protokoly či programy.

Typy z hlediska toho, kde běží

• Osobní firewall — běží v počítači, který chrání.
• Síťový firewall — chrání přístup do celé sítě, veškerý provoz do sítě musí jít přes něj.

Přístupy k zabezpečení

• „Prevence“
  • Zakážeme vše a povolíme jen ten provoz a ty programy, které jsou určitě v pořádku.
• „Presumpce neviny“
  • Povolíme vše a zakážeme provoz, který je určitě špatně.

Zabezpečení sítě proti útoku zvenčí

• Snažší k zajištění, útočník vždy musí projít přes firewall.

Zabezpečení sítě proti úniku dat

• Riziko jiných způsoby úniku dat
  • paměťová média,
  • modemové spojení,
  • telefonní hovory: social engineering.
• Nebezpečí zneužití klientů protokolů HTTP, POP3, IRC, které standardně podporujeme.

Typy podle síťové vrstvy, na které pracují

• na nižších vrstvách rychlejší, ale neumí tak dobře rozlišit toky
• paketový filtr (síťová vrstva): na router-u
  • komunikace probíhá přímo mezi chráněnou stanicí a vnějším partnerem,
  • může být vybráno několik stanic bastion hosts, které mohou komunikovat (nebo dále zprostředkovat komunikaci) přímo. (DMZ — demilitarized zone — mezi firewallem a těmito stanicemi.)
  • povolování podle IP adresy zdroje a portu.
• aplikační brána (aplikační vrstva): proxy
  • komunikace probíhá mezi vnějším partnerem a firewallem, ten případně komunikuje s chráněnými stroji,
  • chráněné stanice jsou z vnější sítě nedostupné (např. mají privátní IP adresy),
  • musí rozumět odpovídajícímu síťovému protokolu.
• stavový paketový filtr

Zdroje

• interhack.net > Pubs > Fwfaq <http://www.interhack.net/pubs/fwfaq/>

Příklady

• Comodo Firewall — zdarma
  • povolování komunikace pro jednotlivé aplikace
• Firewally zdarma ke stažení: TheFreeCountry.com > Security > Firewalls

Proti spamu

• nepublikovat svoji adresu
• nerozesílat řetězové maily
• neregistrovat svůj mail na všelikých stránkách
• Zákaz automatických náhledů mailu
  • Lze v klientech elektronické pošty
  • Čteme jen hlavičky zpráv (subject/předmět), otevíráme jen to, co je vpořádku.
• Zákaz zobrazování obrázků v poštovních zprávách
  • v nevyžádaném mailu může být vložen miniaturní neviditelný obrázek
  • prohlížeč při zobrazení mailu stáhne obrázek ze serveru útočníka,
  • útočník tak ví, že spam došel příjemci a e-mailová adresa je funkční (vlastně slouží jako potvrzení o přečtení nevyžádané zprávy), navíc ví i IP a rychlost přečtení mailu.
  • Zákaz zobrazování obrázků se projeví chybějícími obrázky v mailu, jednotlivě lze zobrazování ručně povolit.

Ochrana proti falešným DNS záznamům (pharming)

• Doplňky do prohlížečů, které kontrolují IP adresy
• Například: toolbar.netcraft.com (neověřeno!)