Oprez! Hakeri sve češće napadaju

Zbog krize će biti sve više kriminala na internetu i više nije pitanje hoće li napasti hakeri, već kada će se to dogoditi. Zbog krize bit će sve više nezaposlenih pa i sve više kriminala.

piše Igor Škevin
[email protected]

Uz to, mijenja se i računalni krajolik – nema više unutarnjih i vanjskih mreža, a pojavio se niz vektora napada u koje spadaju i laptopi i mobiteli, dok bluetooth ekstenderi omogućavaju i do 30 kilometara dometa napada putem bluetootha, načina bežičnog povezivanja – upozorio je Ivica Ostojić, najpoznatiji hrvatski stručnjak za sigurnost

računala i računalnih mreža zaposlen u korporaciji Cisco. Ostojić je tijekom svog izlaganja na konferenciji KOM2008  upozorio i da se provaljuje sve što govori binarnim jezikom, i to potkrijepio podatkom da je 12 do 15 posto legitimnih web stranica provaljeno, ali im hakeri nisu, kao što su to nekad radili, promijenili izgled, nego su u provaljenu stranicu ubacili kôd koji posjetiteljevo računalo odvede na neku stranicu na kojoj je zloćudni program koji se instalira na posjetiteljevo računalo. Ostojić je ustvrdio da nijedan browser nema manje od deset ranjivosti, a da način napada današnjih hakera pokazuje kako više nije riječ o pubertetlijama koji se žele pokazati pred djevojkama, nego o ozbiljnim kriminalcima.

Slaba zaštita

Najbolji stručnjak za sigurnost hrvatskog Cisca pokazao je na neke zastrašujuće primjere snimljene videom i objavljene na internetu na kojima se vidi kako golobradi nizozemski haker provaljuje u golem prometni display na autocesti i na njega stavlja svoju sliku ili jako smanji dopuštenu brzinu vožnje ili pak poruči vozačima da zatrube. Prikazan je i napad u kojemu je haker, pomoću dlanovnika, upao u komande mosta u Amsterdamu i dignuo ga bez razloga što je izazvalo bijes zaustavljenih automobilista i pješaka. Potom je Ostojić pokazao koliko su slabo zaštićene mreže tvrtki u Zagrebu. Prikazao je videozapis vožnje kroz grad tijekom koje se vidi računalo koje, bez ikakvih provalničkih alata, ulazi u slabo ili nimalo zaštićene bežične uredske mreže i pretražuje ih te čak izlistava sadržaje poslužiteljskih računala nekoliko tvrtki.

- Slažem se s Ostojićevom procjenom da će biti sve više inicidenata, ali mislim da ih neće biti mnogo više jer ih već sada ima jako mnogo – izjavio je Bojan Ždrnja, jedini hrvatski stručnjak za sigurnost koji se stručnošću može mjeriti s Ostojićem. Ždrnja, zaposlen u zagrebačkoj tvrtci Infigo IS specijaliziranoj za sigurnost računala i mreža, održao je na kongresu e-biz2009 vjerojatno najzapaženije predavanje koje je nazvao Korporativa (ne)sigurnost, a na kojemu je pokazao pregled svih sigurnosnih incidenata u prethodna tri mjeseca u Hrvatskoj. Ždrnja se slaže s Ostojićem o općoj ugroženosti elektroničkog poslovanja, a da su tome svi sektori industrije izloženi ilustrirao je hakiranim elektroničkim znakom upozorenja na radove na cesti u Americi na kojemu je, umjesto ‘Men working ahead’, haker ispisao ‘Zombies ahead’.

Preporuke

To što se u javnosti čuje samo za mali dio incidenata koji se dogode Ždrnja pripisuje činjenici da nekim organizacijama, poput banaka, nije u cilju da se ikada dozna da su imali provalu i neku nesigurnost jer bi korisnici mogli prijeći konkurenciji, tako da se dozna samo za najveće incidente koji se nikako ne mogu sakriti.
Jedan od dvojice prvih hrvatskih CISSP-ova (engl. Certified Information Systems Security Professional, certificirani profesionalac za sigurnost informacijskih sustava), Ždrnja je u Opatiji prvi travnja, uz opasku da nije posrijedi šala, ispričao kako je otkriven crv Conficker kojime je u svijetu, prema podacima proizvođača antivirusnog programa F-Securea, zaraženo oko 15 milijuna računala, dok je u Hrvatskoj zaraženo oko 100.000 računala. Stručnjaci Infiga su tu zarazu u jednoj hrvatskoj tvrtki detektirali 29. prosinca, punih 15 dana prije nego što su svjetski proizvođači svoje antivirusne programe ‘naučili’ prepoznavati Confickera, a do tog 13. siječnja broj računala zaraženih tim kompjutorskim crvom u Hrvatskoj je narastao na čak 45.000.
- Preporučio bih vam da uvedete upravljanje sigurnošću cijelog informacijskog sustava, a čak i kao kućnim korisnicima savjetujem vam da redovito instalirate zakrpe i koristite antivirusne programe te pazite na USB stickove i koristite snažne zaporke te vatrozide. Uza sve to, implementirajte najbolje prakse i pripreme za rješavanje incidenata – zaključio je Ždrnja.