ΗΛΕΚΤΡΟΝΙΚΟ ΕΓΚΛΗΜΑ

[BravoTwoZero]

Απο το Συνέδριο «Ηλεκτρονικό Έγκλημα 2005» που διοργανώθηκε στην
Αθήνα από τον ΟΤΕ και την εταιρεία ασφάλειας MD5, που συζητήθηκαν το
τριήμερο 24 έως 26 Οκτωβρίου 2005, με θεμα: Νέες δυνατότητες - Νέες επιθέσεις.

Γνωρίζετε ότι το κινητό σας κινδυνεύει από ιούς υπολογιστών?
Γνωρίζετε ότι οι συναλλαγές σας με τις τράπεζες δεν είναι απόλυτα ασφαλείς?
Γνωρίζετε ότι κάποιος που περπατάει δίπλα σας μπορεί να υποκλέψει τη
μνήμη του κινητού σας?
Γνωρίζετε ότι το Google μπορεί να γίνει εργαλείο για τους hackers?
Γνωρίζετε ότι η ασύρματη συσκευή που σας επιτρέπει να περνάτε από τα
διόδια μπορεί να χρησιμοποιηθεί για παραβίαση της ιδιωτικότητας?


Αναλυτικά τα Συμπεράσματα του Συνεδρίου «ΗΛΕΚΤΡΟΝΙΚΟ ΕΓΚΛΗΜΑ 2005»


1. Το Ηλεκτρονικό Έγκλημα και η Τηλεπικοινωνιακή Απάτη επεκτείνονται
συνεχώς και καλύπτουν όλο και περισσότερες δραστηριότητες και υπηρεσίες.

2. Το πρωτόκολλο ΙΡ (Internet Protocol) αναμένεται να κυριαρχήσει
στις τηλεπικοινωνίες τα αμέσως προσεχή χρόνια. Μέσω του πρωτοκόλλου
ΙΡ θα μεταφέρεται φωνή (VoIP), video-τηλεόραση (TVoIP), εικόνες,
κείμενα και μουσική. Οι πρώτες μορφές επιθέσεων στις νέες υπηρεσίες
έχουν ήδη κάνει την εμφάνισή τους (DoS attacks, υποκλοπή
επικοινωνιών, traffic analysis, εντοπισμός θέσης χρήστη, κά).

3. Τα κινητά τηλέφωνα νέας γενιάς έχουν πλέον εξοπλιστεί με
δυνατότητες ενός φορητού υπολογιστή και όχι μόνο. Μαζί με τις
δυνατότητες όμως κληρονόμησαν και τις αδυναμίες των υπολογιστών.
Έτσι ένα κινητό μπορεί να μολυνθεί με ιούς, σκουλήκια (worms),
dialers και άλλα κακόβουλα προγράμματα.

4. Τα ασύρματα δίκτυα τεχνολογίας WiFi είναι μεν πολύ εύχρηστα,
ενέχουν όμως πολλές απειλές στα δίκτυα εταιριών, αν δεν ληφθούν
κατάλληλα μέτρα ασφαλείας.

5. Η τεχνολογία RFID/NFC (Radio Frequency Identification / Near
Field Communication) είναι πολύ εξυπηρετική (e-pass, TEO pass στα
διόδια των εθνικών οδών), αλλά, όταν χρησιμοποιείται σε διαφορετικές
χρήσεις, αφήνει πολλά περιθώρια για παραβίαση της ιδιωτικότητας. Για
παράδειγμα όταν χρησιμοποιείται σε εμπορικές εφαρμογές στους χώρους
εργασίας (budge - id) κλπ.

6. Οι επιθέσεις Physing & Pharming μέσω των οποίων εξαπατάται ο
χρήστης ή ο υπολογιστής αντίστοιχα δημιουργούν πολλά προβλήματα
στους ανυποψίαστους χρήστες του διαδικτύου.

7. Το Bluetooth interface (ιδιαίτερα παλαιών κινητών τηλεφώνων)
παρουσιάζει πολλά προβλήματα ασφάλειας, αν δεν ληφθούν συγκεκριμένα
μέτρα. Ο τηλεφωνικός κατάλογος του κινητού, όπως και η εσωτερική
μνήμη (κλήσεις που έγιναν από/προς το κινητό, φωτογραφίες κλπ)
μπορούν να ανακτηθούν από μακριά (remotely) εφόσον το κινητό έχει το
Bluetooth σε λειτουργία visible, αλλά ακόμη και σε non-discoverable
mode.

Σε τέτοια περίπτωση το κινητό μπορεί να «διαταχθεί από κάποιον
περαστικό (π.χ. στο Μετρό, ή σε μία καφετέρια) χωρίς την άδεια του
χρήστη να πραγματοποιήσει κλήσεις (με στόχο υπερχρέωση με ακριβές
Premium Rate κλήσεις ή υποκλοπή των ομιλιών στο χώρο του κινητού),
να ενεργοποιήσει εκτροπές κά.

8. Το Bluetooth μπορεί να χρησιμοποιηθεί εφόσον στηθούν κατάλληλες
υποδομές κεραιών (με πολύ μικρό κόστος) για tracking & location
ατόμων που φέρουν τη συσκευή του κινητού μαζί τους.

9. Τα θέματα ιδιωτικότητας του χρήστη που συνδέεται στο διαδίκτυο
δεν λαμβάνονται σοβαρά υπόψη και για αυτό απαιτείται ιδιαίτερη
ενεργοποίηση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Κατά τη σχεδίαση ιστοσελίδων θα πρέπει να λαμβάνονται υπόψη οι
απαιτήσεις προστασίας του χρήστη από την επεξεργασία προσωπικών
δεδομένων και να ενημερώνεται κατάλληλα ο χρήστης του διαδικτύου.

10. Συμμορίες ηλεκτρονικών απατεώνων πωλούν «τεχνολογία do-it-your-
self» προγραμμάτων phising tool-kits σε νεαρούς hackers, οι οποίοι
με τη σειρά τους ανοίγουν τη δική τους επιθετική ομάδα. Στη Ρωσία
υπολογίζονται έσοδα για κάθε μία από τέτοιες ομάδες κυβερνο-
απατεώνων ύψους 100.000-500.000 ?/μήνα.

11. Ιδιαίτερα επικίνδυνη είναι η επίθεση «μεσάζοντα» (man in the
middle attack). Ο επιτιθέμενος συνδέεται μεταξύ του χρήστη του (δια)
δικτύου και του τελικού server της τράπεζας ή εταιρίας που
εμπιστεύεται ο χρήστης υποκλέπτοντας την κίνηση, αλλά και στέλνοντας
ψευδείς πληροφορίες και υποκλέπτοντας εμπιστευτικά δεδομένα
(κωδικούς πρόσβασης, αριθμούς πιστωτικής κάρτας κά).

12. Σε άλλες περιπτώσεις ο υπολογιστής του χρήστη υποδουλώνεται
πλήρως στον επιτιθέμενο εν αγνοία του, δρώντας σαν zobie. Δεκάδες ή
εκατοντάδες χιλιάδες υπολογιστές zobies μπορούν να ενοικιαστούν επί
χρήμασι σε εταιρίες από τους απατεώνες για επίθεση servers ή sites
(τύπου DoS attack), σαν μισθοφόροι κυβερνο-επιθέσεων.

13. Η προσβολή της πνευματικής ιδιοκτησίας υπόκειται σε κυρώσεις
(χαρακτηριζόμενες ακόμη και σαν κακούργημα). Τα ψηφιακά δικαιώματα
αφορούν ψηφιακά αρχεία και αναφέρονται :

· Στο δικαίωμα αναπαραγωγής.

· Στο δικαίωμα διανομής

· Στο δικαίωμα παρουσίασης στο ευρύ κοινό.

Η νομοθεσία καλύπτει τον δικαιούχο με νομοθετικές κυρώσεις, αλλά και
τη δυνατότητα χρήσης τεχνολογικών μέτρων για την προστασία της
πνευματικής ιδιοκτησίας.

14. Η απόφαση 2001/264/ΕΚ της Ευρωπαϊκής Ένωσης προβλέπει τη
δημιουργία μίας Εθνικής Αρχής Ασφάλειας Επικοινωνιών & Πληροφορικής
(INFOSEC). Στην Ελλάδα αρμόδια για το θέμα είναι η Εθνική Υπηρεσία
Πληροφοριών (ΕΥΠ). Ο Εθνικός Κανονισμός Ασφαλείας έχει ήδη συνταχθεί
και εφαρμόζεται μεταξύ άλλων από τις Ένοπλες Δυνάμεις, αναφέρεται δε
στη λειτουργία Υπουργείων, Σωμάτων Ασφαλείας κ.α., ως προς τη
διαχείριση διαβαθμισμένου υλικού.

15. Οι dialers υπολογιστών αποτελούν κοινωνική πληγή για τους
χρήστες του διαδικτύου, οι οποίοι συνδέονται με modem. H σύνδεση
μέσω γραμμής ADSL είναι ασφαλής. Οι dialers ενδέχεται να
δημιουργήσουν υψηλές χρεώσεις στον τηλεφωνικό λογαριασμό
ανυποψίαστων θυμάτων. Για τον λόγο αυτό θα πρέπει να παίρνονται
μέτρα, όπως προστασία του υπολογιστή με προγράμματα antispyware /
antivirus, ή συσκευές που αποκλείουν τις διεθνείς κλήσεις από το
modem του υπολογιστή χωρίς την έγκριση του χρήστη. Εναλλακτικά
μπορούμε να ενεργοποιήσουμε τηλεφωνική φραγή.

16. Οι σύγχρονες παιχνιδομηχανές (όπως Play Station 2, XBOX και
ιδιαίτερα οι καινούριες PSP) παρουσιάζουν ενδιαφέρον για τις
διωκτικές αρχές. Αυτό, γιατί χρησιμοποιούμενες σε συνδυασμό με
τεχνολογία WiFi (ασύρματη πρόσβαση) και ειδικά προγράμματα (π.χ. το
VNC), μπορούν να χρησιμοποιηθούν για hacking ή remote pc control.
Όμοια τα CARPUTER (υπολογιστές στα αυτοκίνητα) αλλά και τα ψηφιακά
κοσμήματα (φορητές συσκευές με επεξεργαστική ισχύ ή αποθηκευτικό
χώρο), είναι ενδεχόμενο να χρησιμοποιηθούν για ηλεκτρονικό έγκλημα.

17. Το Google (search engine) δεν είναι μόνο μία χρήσιμη μηχανή
αναζήτησης, αλλά και εργαλείο για τους hackers.

18. Τα δίκτυα κινητών επικοινωνιών τρίτης γενιάς (UMTS) είναι
ασφαλέστερα από τα δίκτυα 2ης γενιάς (GSM, DCS1800)....