181 lines
5.4 KiB
Markdown
181 lines
5.4 KiB
Markdown
---
|
|
marp: true
|
|
theme: default
|
|
paginate: true
|
|
header: "Begriffswand"
|
|
footer: "Kein Hexenwerk - Hextivisti-Wochenende"
|
|
---
|
|
|
|
# Threat Model
|
|
- "Gefahrenmodell": Analyse möglicher Bedrohungszenarien für ein System / eine Gruppierung, um Sicherheitsbedürfnisse zu identifizieren und umzusetzen.
|
|
- Mögliche Akteure, von denen man schützen möchte: Strafverfolgungsbehörden und Geheimdienste (In- / Ausland?), Hacker mit Gewinnabsicht (Ransomware), Konzerne
|
|
- Mögliche Einfallstore: Hausdurchsuchung, Staatstrojaner, Anfrage an Internetanbieter / Hostinganbieter / Google etc, reguläre Schadsoftware
|
|
|
|
---
|
|
|
|
# Server
|
|
|
|
- Computer, der einen Service über das Netzwerk bereitstellt
|
|
- z.B. Mail-Server, Matrix-Server, Website, Cloud-Speicher, Streaming-Dienst
|
|
- Kann bei einem Cloud-Provider (Hetzner, Google, Njala) oder zuhause stehen
|
|
- Meistens mit Linux betrieben
|
|
|
|
---
|
|
|
|
# Router
|
|
|
|
- Netzwerkgerät, das Datenpakete zwischen verschiedenen Netzwerken weiterleitet.
|
|
- Vergibt IP-Adressen für das lokale Netz
|
|
- Bsp: WLAN-Router
|
|
|
|
---
|
|
|
|
# IP-Adresse
|
|
|
|
- Eindeutige Nummer, die jedem Gerät in einem Netzwerk zugewiesen wird.
|
|
- Quasi die Koordinaten eines Geräts im Netz
|
|
- Globale IP-Adressen werden durch den ISP (Internetanbieter) vergeben, lokale IPs durch den Router.
|
|
- IPv4-Adressen (z.B. 192.168.1.1) und IPv6-Adressen (z.B. 2001:0db8:85a3:0000:0000:8a2e:0370:7334).
|
|
|
|
---
|
|
|
|
# Browser
|
|
|
|
- Software, die den Zugriff und die Anzeige von Webseiten ermöglicht.
|
|
- z.B. Google Chrome, Mozilla Firefox, Microsoft Edge.
|
|
|
|
---
|
|
|
|
# Cookie
|
|
- Eine kleine Textdatei, die von einer Webseite auf dem Computer eines Nutzers gespeichert wird, um Informationen über den Besuch zu speichern.
|
|
- Werden für Personalisierung von Webseiten, die Speicherung von Sitzungseinstellungen und das Tracking von Nutzerdaten verwendet
|
|
- Nicht alle Cookies sind problematisch, gespeicherter Login läuft auch über Cookies
|
|
|
|
---
|
|
|
|
# Vulnerability
|
|
- Bei einer Vulnerability (Sicherheitslücke) handelt es sich um eine Schwachstelle in einem System, die ausgenutzt werden kann, um unbefugten Zugriff oder Schaden zu verursachen.
|
|
- Software-Bugs, Konfigurationsfehler, Schwachstellen in Netzwerken.
|
|
- Seriöse / Große Software-Anbieter sammeln sie im CVE-System und behoben
|
|
- Geheimdienste und Kriminelle kaufen oft gefundene Schwachstellen von Hackern, um sie zu nutzen ohne sie zu veröffentlichen
|
|
|
|
---
|
|
|
|
# OSINT
|
|
|
|
- Bei OSINT (Open Source Intelligence) handelt es sich um die Sammlung und Analyse von Informationen aus öffentlich zugänglichen Quellen.
|
|
- Informationen werden u.a. über Social Media (v.a. Twitter), Nachrichtenartikel, öffentliche Datenbanken, Informationsfreiheitsanfragen, Satellitenbilder gesammelt
|
|
- z.B. Kollektiv "Bellingcat"
|
|
|
|
---
|
|
|
|
## BIOS
|
|
|
|
**Basic Input/Output System**
|
|
|
|
- Wird beim Starten des Computers geladen
|
|
- Startet den Bootloader des Betriebssystems
|
|
- BIOS-Einstellungen werden mit einer herstellerabhängigen Tastenkombination beim Start aufgerufen.
|
|
|
|
---
|
|
|
|
## UEFI
|
|
|
|
**Unified Extensible Firmware Interface**
|
|
|
|
- Der Nachfolger von BIOS
|
|
- Bietet eine grafische Benutzeroberfläche
|
|
- Bietet erweiterte Sicherheitsfunktionen wie Secure Boot
|
|
- Die allermeisten Computer der letzten 10 Jahre haben UEFI.
|
|
- Relevant: Manche Betriebssysteme benötigen LEGACY-BOOT (BIOS-Kompatibilität)
|
|
|
|
---
|
|
|
|
## Betriebssystem
|
|
|
|
- Steuert die Hardware und führt Anwendungen aus
|
|
- Beispiele: Windows, macOS, Linux
|
|
|
|
---
|
|
|
|
## Partition
|
|
|
|
**Partitionierung von Festplatten**
|
|
|
|
- Unterteilung einer Festplatte in mehrere Abschnitte
|
|
- Ermöglicht die Installation mehrerer Betriebssysteme auf derselben Festplatte
|
|
- Beim Start des Systems wird zuerst die 1. Partition, die Boot-Partition geladen.
|
|
- Wird beim Installieren des Betriebssystems angelegt / modifiziert.
|
|
- Kann mit Programmen wie Gnome Disks oder GParted verändert werden.
|
|
|
|
---
|
|
|
|
## Bootprozess
|
|
|
|
**Vom Einschalten bis zum Betriebssystem**
|
|
|
|
1. **Power-On Self-Test (POST)**
|
|
2. **BIOS/UEFI Initialisierung**
|
|
3. **Bootloader laden (bei Linux meistens GRUB)**
|
|
4. **Betriebssystemkernel starten**
|
|
5. **Systemdienste und Benutzeroberfläche laden**
|
|
|
|
---
|
|
|
|
## Linux
|
|
|
|
**Ein freies Betriebssystem**
|
|
|
|
- Open-Source
|
|
- Weniger Ressourcenverbrauch als Windows => Läuft auch auf älteren Geräten
|
|
- Verschiedene Distributionen wie Ubuntu, Fedora, Debian, openSUSE
|
|
|
|
---
|
|
|
|
## Open Source / Freie Software
|
|
|
|
- Software, deren Quellcode öffentlich zugänglich und frei nutzbar, veränderbar und verteilbar ist.
|
|
- Entwickler sind oft Hobbyisten, aber auch viele Unternehmen veröffentlichen open-source Software.
|
|
- Beispiele: Linux, Firefox, Android (teilweise), Krita, LibreOffice
|
|
|
|
---
|
|
|
|
## TPM
|
|
|
|
**Trusted Platform Module**
|
|
|
|
- Ein Sicherheitschip auf dem Mainboard
|
|
- Speichert kryptographische Schlüssel
|
|
- Unterstützt Funktionen wie Festplattenverschlüsselung und sichere Bootprozesse
|
|
|
|
---
|
|
|
|
# Sicherheitslücke
|
|
|
|
- Schwachstelle in Soft- oder Hardware
|
|
- Kann durch Fehler im Code oder fehlerhafte Konfiguration entstehen
|
|
|
|
---
|
|
|
|
# Exploit
|
|
|
|
- Ausnutzen einer Sicherheitslücke
|
|
- Kann Zugriff oder Manipulation von Daten erlauben
|
|
|
|
---
|
|
|
|
# Responsible Disclosure
|
|
|
|
- Verantwortungsbewusste Offenlegung von Sicherheitslücken
|
|
- Hacker informiert den betroffenen Anbieter zuerst
|
|
- Gibt dem Anbieter Zeit zur Behebung der Lücke
|
|
- Veröffentlichung der Lücke erst nach einer festgelegten Frist oder nach Behebung
|
|
|
|
---
|
|
|
|
# Zero-Day vulnerability
|
|
|
|
- Sicherheitslücke, die dem Entwickler meist nicht bekannt ist und für die kein Fix verfügbar ist
|
|
- Kann von Konzernen, Strafverfolgungsbehörden und Geheimdiensten auf dem Schwarzmarkt eingekauft werden.
|
|
|
|
--- |