SecurityWorldMarket

17-06-2006

Ny metode til at afsløre hackere

En af virksomheden FortConsults primære ydelser er at sikkerhedsteste virksomheders it-systemer. - I den forbindelse - hvor vi netop arbejder som venligsindede hackere - støder vi undertiden på hændelser eller informationer, som, vi mener, det vil være en fordel at undersøge nærmere, fortæller adm. direktør og grundlægger af FortConsult, Ulf Munkedal. - Vi har i vores seneste researcharbejde kigget nærmere på nogle af de metoder, som hackerne anvender for at skjule deres identitet, deriblandt TOR-netværket, som tillader folk at koble sig på internet-services - efter sigende uden at afsløre deres IP-adresse og hvor i verden, de kommer fra.
Det er en udbredt opfattelse i offentligheden, at hackere kan gemme sig bag det kendte TOR-netværk. Også mange hackere - specielt amatørhackere - tror fejlagtigt, at TOR-netværket kan skjule deres identitet, selvom de er oppe imod dygtige, sikkerhedsbevidste virksomheder. Derfor har TOR-netværket været hyppigt anvendt af mange hackere - desværre uden at de fleste virksomheder har vidst, at - og hvordan - man kan afsløre en hacker, der angriber via TOR.
TOR-netværket er et system, der oprindeligt er udviklet af U.S. Naval Research Laboratory´s Onion Routing Program. Det er blandt andet blevet omtalt i udsendelsen Station 2 på TV2 den 6. februar i forbindelse med sagen om hackergruppenTeam Gilmore Girls, som netop - efter sigende - havde skjult deres identitet bag TOR-netværket. Team Gilmore Girls har hacket en række hjemmesider deriblandt det Konservative Folkepartis, bandet Swan Lee's og politikeren Søren Pinds.
FortConsult har, baseret på eksisterende viden om TOR-netværket, udviklet en konkret instruks for, hvordan man kan blokere for angreb fra TOR og afsløre en hackers IP-adresse, i tilfælde af at hackeren forsøger at gemme sig bagved TOR, når han angriber. Der er kort fortalt to metoder, man kan anvende. Enten kan man kode sit website, så det identificerer de tilfælde, hvor folk forsøger at forbinde sig via TOR - og nægter dem adgang. Det er den enkleste måde at beskytte sig på og kræver blot, at man lægger et lille stykke kode - som FortConsult har udviklet et eksempel på - på sit web-system.
Den anden metode indebærer, at man koder sit web-system, så systemet overvåger de personer, der forbinder sig via TOR, på trods af deres forsøg på at være anonyme. Denne metode er mere kompliceret end den første og kan derfor kun anbefales til større, sikkerhedsbevidste virksomheder, som har et specifikt behov for at acceptere adgang for folk, der benytter TOR til lovlig trafik.


Web-TV

Se flere film og klip her »
Leverandører
Tilbage til toppen