H Y Ö K K Ä Y S Esa Häkkinen
Evtek tp02s Tekninen tietoturva
Copyleft 2005
H Y Ö K K Ä Y S Esa Häkkinen
Evtek tp02s Tekninen tietoturva
Copyleft 2005
DISCLAIMER
Esitelmä on lyhyt juonto tietoturvallisuuden tärkeyteen hyökkäyksen torjunnan näkökulmasta. Kaikki esityksen materiaali on jo valmiiksi internetissä laajasti saatavilla. Kaikki tieto perustuu joko puhtaisiin hypoteeseihin tai avoimien standardien kommentointiin tietoturva-alan julkaisuissa.
Tavoitteena on auttaa ymmärtämään internetin ipv4-pohjaisen datasiirron heikkouksia ja turvariskejä, ohjata tietoturvapolitiikan suunnittelua todellisuutta kohti sekä auttaa ymmärtämään mahdollisten hyökkääjien menetelmiä. Esitelmää ei todennäköisesti saa esittää 1.1.2006 jälkeen tekijänoikeuslain tuomien epäselvien laintulkintojen vuoksi.
Esitelmän pitäjää ei voi syyttää mahdollisista tunkeutumisesta järjestelmään ohjeiden mukaisesti, sillä ylläpitäjä on itse laiminlyönnyt turvallisuustason ylläpidon. Jos ehdit lukemaan tänne asti olet joko todella virtuoosi tai Sinulla on valokuvamuisti.
Intro Etsitään tietoa kohteen verkosta, laitteistosta, organisaatiosta
Uutistiedotteista Extranet-tietoa
Roskiksen Dyykkaus =)
Tarjouspyynnöllä vierailu
Heikon työaseman valinta kohteeksi
IP TCP
UDP
ICMP Data Putki internetin ylitse
Tarjoaa yhteyden vastapäähän
TCP/IP paketti: TCP-otsikko
TCP
UDP
ICMP IP Data http://www.unix.org.ua/orelly/networking/tcpip/index.htm Datan siirron hallinta
Portista porttiin,
merkki kerrallaan
TCP/IP paketti: Data
Data IP TCP
UDP
ICMP Payload
Test message
IP TCP
UDP
ICMP Data
IP TCP
UDP
ICMP Data
sekvenssi
sekvenssi
Yhteyden TCP-paketin järjestysnumero
Estää datan toistumista
Naurettavan helppo arvata kasvatus:
Ieee-RFC: i++
BSD4.2: vakiolla (~60)
BSD4.3: suurella vakiolla (~2500)
Windows2000: satunnaisluvulla
Linux 2.x: satunnaisluvulla
Sekvenssillä IP-spooffaus
http://www.insecure.org/stf/tcpip_smb.txt TCP/IP Source Routing
Lähdereititys, pakettiin reititysketju, hyökkääjältä kohteen verkkoon
RIP/EGB route spoiling
RIP/EGB reititystaulun mainostus
Idlaavan työaseman liikenne ohjautumaan hyökkääjän koneelle
Yhdessä: Man In The Middle
Comments