Já, anonym. Pavel Kácha CESNET, z. s. p. o.

Transkript

1 Já, anonym Pavel Kácha CESNET, z. s. p. o. 1

2 ny m ita A no So uk ro m Já O ko l 2

3 ny m ita A no So uk ro m Já O ko Komunikace l 3

4 Já O ko om ěv Komunikace Co se ita Ide nt ny m ita A no So uk ro m Vědo en l d s mé Infor mačn stop a l 4

5 Vědomé sdlen O ko om ěv Komunikace Co se ita Ide nt ny m ita A no So uk ro m Vědo len d s mé Infor mačn stop a l 5

6 Kdo jsme Osobn stránky, blog, CV Skryté stránky robots.txt, zpětné odkazy, webmail Cloud Fre Odkazy, komentáře CZ.NIC, RIPE 6

7 Hledán vazeb Přezdvky, neobvyklá jména Fotografie (zpětné hledán TinEye, Google Goggles) PGP keystore 7

8 Identifikovatelné objekty 8

9 Kde jsme.com Fotografie GeoTag -> EXIF Wifi stě - SSID 9

10 Sociáln inženýrstv Robin Sage experiment Specialistka na bezpečnost, 25 let Stovky přátel během několika měsců Bezpečnostn oddělen firem, vládn a armádn složky... F E C IK 10

11 Využit Spear phishing Krádež identity Man-in-the-Middle Hello, I'm sorry for this odd request because it might get to you to urgent,but due to the situation of things right now, I'm stran London with my family right now, we came down here on was robbed, worst part is that wallet, cash credit cards and my was stolen at GUN POINT, It's such a crazy experience for help flying back home, the authorities are not being 100% the good thing is we still have our passport but don't have money to get my flight ticket back home and some bills se we need you to loan me some money, will refund you as so home, I promise. Thanks Martha & Thomas Norman-Smith 11

12 Informačn stopa om ěv Komunikace Co se ita Ide nt ny m ita A no So uk ro m Vědo en l d s mé Infor mačn O ko stopa l 12

13 IP svět IPv4 rozsah RIRs: AfriNIC, APNIC, ARIN, LACNIC and RIPE NCC Delegovatelný blok LIR, obvykle ISP Delegovaný blok Organizace Lokáln sť Kolej, učebna... RIPE CESNET MUNI Kolej Uživatel

14 IP mikrokosmos Přidělován IP adres Na základě HW adresy (MAC) žádost uživatele Na základě elektronické identity (login +heslo) Bezdrátové stě Možnost určen polohy (triangulace) Pozor na provoz vlastnho AP! Vazba IP adresa čas uživatel Lokáln správce v přesně, komu a kdy bylo IP přiděleno Použvaná IP adresa nen anonymn!

15 Informačn stopa Co o nás napš jin V diskusch, na sociálnch stch Na firemnch a školnch webech Zpětné odkazy Interview, videa Fotografie Označené osoby EXIF Na této fotce označen: Pavel Kácha Identifikovatelné objekty Přidáno 20 leden To se mi lb Přidat komentář 15

16 Auditn informace mail Return-Path: X-Original-To: Delivered-To: Received: from [ xxx.yyy] (eduroam-xxx.cesnet.cz [ xxx.yyy]) by viden.cesnet.cz (Postfix) with ESMTP id 01567D800D1 for Mon, 1 Dec :58: (CET) Subject: Re: Pozdravy z Vidne From: Johann Strauss <johann.strauss@cesnet.cz> To: Pavel Kácha <ph@cesnet.cz> In-Reply-To: < GB1602@cesnet.cz> Date: Mon, 01 Dec :58: Message-Id: < camel@eduroam-221.cesnet.cz> Mime-Version: 1.0 X-Mailer: Evolution ( fc8) Skutečný odeslatel Cesta přes servery Zdrojové jméno počtače Platforma Mailový klient, včetně přesné verze 16

17 Auditn informace WWW connection: keep-alive accept-language: cs,en;q=0.7,en-us;q=0.3 content-length: 0 accept-encoding: gzip,deflate referer: host: accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 accept-charset: windows-1250,utf-8;q=0.7,*;q=0.7 keep-alive: 300 user-agent: Mozilla/5.0 (X11; U; Linux i686; cs-cz; rv: ) Gecko/ Iceweasel/3.0.3 (Debian ) cookie: UID=ph; SESSION_ID=AF347DC Referer stránka, ze které přicházm Prohlžeč včetně přesné verze Platforma včetně přesné verze Cookie identifikace uživatele nezávisle na IP adrese (personalizace, sledován)

18 Nevme, kdo jste, ale vtejte zpátky Cookie, Flash Cookie, Silverlight Storage, IE UserData, HTML5 Storage, Cache, ETags, historie... samy.pl/evercookie UserAgent, HTTP_ACCEPT, nainstalované pluginy, fonty, časová zóna, rozlišen, cookies, JS vlastnosti panopticlick.eff.org Zkuste si sami browserspy.dk 18

19 P2P stě a autorský zákon Ve většině st je stahovaný obsah automaticky nabzen Někdy lze v klientech omezit (pozor na nastaven po instalaci) U některých je to nedlná vlastnost protokolu (BitTorrent) Po připojen do P2P stě Informace o mně (a mé nabdce) se šř st Vid je každý, kdo o ně má zájem tedy i vlastnci autorských práv! Velké filmové společnosti jsou velmi aktivn 19

20 Wifi Wardriving ve velkém... 20

21 Wifi a v menšm 21

22 RFID Karty Vstupn tokeny Auto zámky Sledován zbož Budoucnost: pasy, kreditn karty 22

23 A nemůžeme si za to sami..? 23

24 Já O ko om ěv Komunikace Co se ita? Ide nt ny m ita A no So uk ro m Vědo en l d s mé Infor mačn stop a l 24

25 Děkuji za pozornost. 25