Áðï ôï ÓõíÝäñéï «Çëåêôñïíéêü ¸ãêëçìá 2005» ðïõ äéïñãáíþèçêå óôçí
ÁèÞíá áðü ôïí ÏÔÅ êáé ôçí åôáéñåßá áóöÜëåéáò MD5, ðïõ óõæçôÞèçêáí ôï
ôñéÞìåñï 24 Ýùò 26 Ïêôùâñßïõ 2005, ìå èåìá: ÍÝåò äõíáôüôçôåò - ÍÝåò åðéèÝóåéò.
Ãíùñßæåôå üôé ôï êéíçôü óáò êéíäõíåýåé áðü éïýò õðïëïãéóôþí?
Ãíùñßæåôå üôé ïé óõíáëëáãÝò óáò ìå ôéò ôñÜðåæåò äåí åßíáé áðüëõôá áóöáëåßò?
Ãíùñßæåôå üôé êÜðïéïò ðïõ ðåñðáôÜåé äßðëá óáò ìðïñåß íá õðïêëÝøåé ôç
ìíÞìç ôïõ êéíçôïý óáò?
Ãíùñßæåôå üôé ôï Google ìðïñåß íá ãßíåé åñãáëåßï ãéá ôïõò hackers?
Ãíùñßæåôå üôé ç áóýñìáôç óõóêåõÞ ðïõ óáò åðéôñÝðåé íá ðåñíÜôå áðü ôá
äéüäéá ìðïñåß íá ÷ñçóéìïðïéçèåß ãéá ðáñáâßáóç ôçò éäéùôéêüôçôáò?
ÁíáëõôéêÜ ôá ÓõìðåñÜóìáôá ôïõ Óõíåäñßïõ «ÇËÅÊÔÑÏÍÉÊÏ ÅÃÊËÇÌÁ 2005»
1. Ôï Çëåêôñïíéêü ¸ãêëçìá êáé ç ÔçëåðéêïéíùíéáêÞ ÁðÜôç åðåêôåßíïíôáé
óõíå÷þò êáé êáëýðôïõí üëï êáé ðåñéóóüôåñåò äñáóôçñéüôçôåò êáé õðçñåóßåò.
2. Ôï ðñùôüêïëëï ÉÑ (Internet Protocol) áíáìÝíåôáé íá êõñéáñ÷Þóåé
óôéò ôçëåðéêïéíùíßåò ôá áìÝóùò ðñïóå÷Þ ÷ñüíéá. ÌÝóù ôïõ ðñùôïêüëëïõ
ÉÑ èá ìåôáöÝñåôáé öùíÞ (VoIP), video-ôçëåüñáóç (TVoIP), åéêüíåò,
êåßìåíá êáé ìïõóéêÞ. Ïé ðñþôåò ìïñöÝò åðéèÝóåùí óôéò íÝåò õðçñåóßåò
Ý÷ïõí Þäç êÜíåé ôçí åìöÜíéóÞ ôïõò (DoS attacks, õðïêëïðÞ
åðéêïéíùíéþí, traffic analysis, åíôïðéóìüò èÝóçò ÷ñÞóôç, êÜ).
3. Ôá êéíçôÜ ôçëÝöùíá íÝáò ãåíéÜò Ý÷ïõí ðëÝïí åîïðëéóôåß ìå
äõíáôüôçôåò åíüò öïñçôïý õðïëïãéóôÞ êáé ü÷é ìüíï. Ìáæß ìå ôéò
äõíáôüôçôåò üìùò êëçñïíüìçóáí êáé ôéò áäõíáìßåò ôùí õðïëïãéóôþí.
¸ôóé Ýíá êéíçôü ìðïñåß íá ìïëõíèåß ìå éïýò, óêïõëÞêéá (worms),
dialers êáé Üëëá êáêüâïõëá ðñïãñÜììáôá.
4. Ôá áóýñìáôá äßêôõá ôå÷íïëïãßáò WiFi åßíáé ìåí ðïëý åý÷ñçóôá,
åíÝ÷ïõí üìùò ðïëëÝò áðåéëÝò óôá äßêôõá åôáéñéþí, áí äåí ëçöèïýí
êáôÜëëçëá ìÝôñá áóöáëåßáò.
5. Ç ôå÷íïëïãßá RFID/NFC (Radio Frequency Identification / Near
Field Communication) åßíáé ðïëý åîõðçñåôéêÞ (e-pass, TEO pass óôá
äéüäéá ôùí åèíéêþí ïäþí), áëëÜ, üôáí ÷ñçóéìïðïéåßôáé óå äéáöïñåôéêÝò
÷ñÞóåéò, áöÞíåé ðïëëÜ ðåñéèþñéá ãéá ðáñáâßáóç ôçò éäéùôéêüôçôáò. Ãéá
ðáñÜäåéãìá üôáí ÷ñçóéìïðïéåßôáé óå åìðïñéêÝò åöáñìïãÝò óôïõò ÷þñïõò
åñãáóßáò (budge - id) êëð.
6. Ïé åðéèÝóåéò Physing & Pharming ìÝóù ôùí ïðïßùí åîáðáôÜôáé ï
÷ñÞóôçò Þ ï õðïëïãéóôÞò áíôßóôïé÷á äçìéïõñãïýí ðïëëÜ ðñïâëÞìáôá
óôïõò áíõðïøßáóôïõò ÷ñÞóôåò ôïõ äéáäéêôýïõ.
7. Ôï Bluetooth interface (éäéáßôåñá ðáëáéþí êéíçôþí ôçëåöþíùí)
ðáñïõóéÜæåé ðïëëÜ ðñïâëÞìáôá áóöÜëåéáò, áí äåí ëçöèïýí óõãêåêñéìÝíá
ìÝôñá. Ï ôçëåöùíéêüò êáôÜëïãïò ôïõ êéíçôïý, üðùò êáé ç åóùôåñéêÞ
ìíÞìç (êëÞóåéò ðïõ Ýãéíáí áðü/ðñïò ôï êéíçôü, öùôïãñáößåò êëð)
ìðïñïýí íá áíáêôçèïýí áðü ìáêñéÜ (remotely) åöüóïí ôï êéíçôü Ý÷åé ôï
Bluetooth óå ëåéôïõñãßá visible, áëëÜ áêüìç êáé óå non-discoverable
mode.
Óå ôÝôïéá ðåñßðôùóç ôï êéíçôü ìðïñåß íá «äéáôá÷èåß áðü êÜðïéïí
ðåñáóôéêü (ð.÷. óôï Ìåôñü, Þ óå ìßá êáöåôÝñéá) ÷ùñßò ôçí Üäåéá ôïõ
÷ñÞóôç íá ðñáãìáôïðïéÞóåé êëÞóåéò (ìå óôü÷ï õðåñ÷ñÝùóç ìå áêñéâÝò
Premium Rate êëÞóåéò Þ õðïêëïðÞ ôùí ïìéëéþí óôï ÷þñï ôïõ êéíçôïý),
íá åíåñãïðïéÞóåé åêôñïðÝò êÜ.
8. Ôï Bluetooth ìðïñåß íá ÷ñçóéìïðïéçèåß åöüóïí óôçèïýí êáôÜëëçëåò
õðïäïìÝò êåñáéþí (ìå ðïëý ìéêñü êüóôïò) ãéá tracking & location
áôüìùí ðïõ öÝñïõí ôç óõóêåõÞ ôïõ êéíçôïý ìáæß ôïõò.
9. Ôá èÝìáôá éäéùôéêüôçôáò ôïõ ÷ñÞóôç ðïõ óõíäÝåôáé óôï äéáäßêôõï
äåí ëáìâÜíïíôáé óïâáñÜ õðüøç êáé ãéá áõôü áðáéôåßôáé éäéáßôåñç
åíåñãïðïßçóç ôçò Áñ÷Þò Ðñïóôáóßáò ÄåäïìÝíùí Ðñïóùðéêïý ×áñáêôÞñá.
ÊáôÜ ôç ó÷åäßáóç éóôïóåëßäùí èá ðñÝðåé íá ëáìâÜíïíôáé õðüøç ïé
áðáéôÞóåéò ðñïóôáóßáò ôïõ ÷ñÞóôç áðü ôçí åðåîåñãáóßá ðñïóùðéêþí
äåäïìÝíùí êáé íá åíçìåñþíåôáé êáôÜëëçëá ï ÷ñÞóôçò ôïõ äéáäéêôýïõ.
10. Óõììïñßåò çëåêôñïíéêþí áðáôåþíùí ðùëïýí «ôå÷íïëïãßá do-it-your-
self» ðñïãñáììÜôùí phising tool-kits óå íåáñïýò hackers, ïé ïðïßïé
ìå ôç óåéñÜ ôïõò áíïßãïõí ôç äéêÞ ôïõò åðéèåôéêÞ ïìÜäá. Óôç Ñùóßá
õðïëïãßæïíôáé Ýóïäá ãéá êÜèå ìßá áðü ôÝôïéåò ïìÜäåò êõâåñíï-
áðáôåþíùí ýøïõò 100.000-500.000 ?/ìÞíá.
11. Éäéáßôåñá åðéêßíäõíç åßíáé ç åðßèåóç «ìåóÜæïíôá» (man in the
middle attack). Ï åðéôéèÝìåíïò óõíäÝåôáé ìåôáîý ôïõ ÷ñÞóôç ôïõ (äéá)
äéêôýïõ êáé ôïõ ôåëéêïý server ôçò ôñÜðåæáò Þ åôáéñßáò ðïõ
åìðéóôåýåôáé ï ÷ñÞóôçò õðïêëÝðôïíôáò ôçí êßíçóç, áëëÜ êáé óôÝëíïíôáò
øåõäåßò ðëçñïöïñßåò êáé õðïêëÝðôïíôáò åìðéóôåõôéêÜ äåäïìÝíá
(êùäéêïýò ðñüóâáóçò, áñéèìïýò ðéóôùôéêÞò êÜñôáò êÜ).
12. Óå Üëëåò ðåñéðôþóåéò ï õðïëïãéóôÞò ôïõ ÷ñÞóôç õðïäïõëþíåôáé
ðëÞñùò óôïí åðéôéèÝìåíï åí áãíïßá ôïõ, äñþíôáò óáí zobie. ÄåêÜäåò Þ
åêáôïíôÜäåò ÷éëéÜäåò õðïëïãéóôÝò zobies ìðïñïýí íá åíïéêéáóôïýí åðß
÷ñÞìáóé óå åôáéñßåò áðü ôïõò áðáôåþíåò ãéá åðßèåóç servers Þ sites
(ôýðïõ DoS attack), óáí ìéóèïöüñïé êõâåñíï-åðéèÝóåùí.
13. Ç ðñïóâïëÞ ôçò ðíåõìáôéêÞò éäéïêôçóßáò õðüêåéôáé óå êõñþóåéò
(÷áñáêôçñéæüìåíåò áêüìç êáé óáí êáêïýñãçìá). Ôá øçöéáêÜ äéêáéþìáôá
áöïñïýí øçöéáêÜ áñ÷åßá êáé áíáöÝñïíôáé :
· Óôï äéêáßùìá áíáðáñáãùãÞò.
· Óôï äéêáßùìá äéáíïìÞò
· Óôï äéêáßùìá ðáñïõóßáóçò óôï åõñý êïéíü.
Ç íïìïèåóßá êáëýðôåé ôïí äéêáéïý÷ï ìå íïìïèåôéêÝò êõñþóåéò, áëëÜ êáé
ôç äõíáôüôçôá ÷ñÞóçò ôå÷íïëïãéêþí ìÝôñùí ãéá ôçí ðñïóôáóßá ôçò
ðíåõìáôéêÞò éäéïêôçóßáò.
14. Ç áðüöáóç 2001/264/ÅÊ ôçò ÅõñùðáúêÞò ¸íùóçò ðñïâëÝðåé ôç
äçìéïõñãßá ìßáò ÅèíéêÞò Áñ÷Þò ÁóöÜëåéáò Åðéêïéíùíéþí & ÐëçñïöïñéêÞò
(INFOSEC). Óôçí ÅëëÜäá áñìüäéá ãéá ôï èÝìá åßíáé ç ÅèíéêÞ Õðçñåóßá
Ðëçñïöïñéþí (ÅÕÐ). Ï Åèíéêüò Êáíïíéóìüò Áóöáëåßáò Ý÷åé Þäç óõíôá÷èåß
êáé åöáñìüæåôáé ìåôáîý Üëëùí áðü ôéò ¸íïðëåò ÄõíÜìåéò, áíáöÝñåôáé äå
óôç ëåéôïõñãßá Õðïõñãåßùí, ÓùìÜôùí Áóöáëåßáò ê.á., ùò ðñïò ôç
äéá÷åßñéóç äéáâáèìéóìÝíïõ õëéêïý.
15. Ïé dialers õðïëïãéóôþí áðïôåëïýí êïéíùíéêÞ ðëçãÞ ãéá ôïõò
÷ñÞóôåò ôïõ äéáäéêôýïõ, ïé ïðïßïé óõíäÝïíôáé ìå modem. H óýíäåóç
ìÝóù ãñáììÞò ADSL åßíáé áóöáëÞò. Ïé dialers åíäÝ÷åôáé íá
äçìéïõñãÞóïõí õøçëÝò ÷ñåþóåéò óôïí ôçëåöùíéêü ëïãáñéáóìü
áíõðïøßáóôùí èõìÜôùí. Ãéá ôïí ëüãï áõôü èá ðñÝðåé íá ðáßñíïíôáé
ìÝôñá, üðùò ðñïóôáóßá ôïõ õðïëïãéóôÞ ìå ðñïãñÜììáôá antispyware /
antivirus, Þ óõóêåõÝò ðïõ áðïêëåßïõí ôéò äéåèíåßò êëÞóåéò áðü ôï
modem ôïõ õðïëïãéóôÞ ÷ùñßò ôçí Ýãêñéóç ôïõ ÷ñÞóôç. ÅíáëëáêôéêÜ
ìðïñïýìå íá åíåñãïðïéÞóïõìå ôçëåöùíéêÞ öñáãÞ.
16. Ïé óýã÷ñïíåò ðáé÷íéäïìç÷áíÝò (üðùò Play Station 2, XBOX êáé
éäéáßôåñá ïé êáéíïýñéåò PSP) ðáñïõóéÜæïõí åíäéáöÝñïí ãéá ôéò
äéùêôéêÝò áñ÷Ýò. Áõôü, ãéáôß ÷ñçóéìïðïéïýìåíåò óå óõíäõáóìü ìå
ôå÷íïëïãßá WiFi (áóýñìáôç ðñüóâáóç) êáé åéäéêÜ ðñïãñÜììáôá (ð.÷. ôï
VNC), ìðïñïýí íá ÷ñçóéìïðïéçèïýí ãéá hacking Þ remote pc control.
¼ìïéá ôá CARPUTER (õðïëïãéóôÝò óôá áõôïêßíçôá) áëëÜ êáé ôá øçöéáêÜ
êïóìÞìáôá (öïñçôÝò óõóêåõÝò ìå åðåîåñãáóôéêÞ éó÷ý Þ áðïèçêåõôéêü
÷þñï), åßíáé åíäå÷üìåíï íá ÷ñçóéìïðïéçèïýí ãéá çëåêôñïíéêü Ýãêëçìá.
17. Ôï Google (search engine) äåí åßíáé ìüíï ìßá ÷ñÞóéìç ìç÷áíÞ
áíáæÞôçóçò, áëëÜ êáé åñãáëåßï ãéá ôïõò hackers.
18. Ôá äßêôõá êéíçôþí åðéêïéíùíéþí ôñßôçò ãåíéÜò (UMTS) åßíáé
áóöáëÝóôåñá áðü ôá äßêôõá 2çò ãåíéÜò (GSM, DCS1800)....



ÁðÜíôçóç ìå ðáñÜèåóç