Syv måder at blive hacket på

I de seneste måneder har jeg mødt mindst tre personer, der har været udsat for hackere, der har overtaget deres Gmail-konti og sendt e-mails ud til alle i adressebogen.

E-mails, som fremstår legitime, hævder, at personen er blevet bestjålet under rejsen, og beder om, at der bliver overført penge, så personen kan komme hjem. Det, der gør fidusen endnu mere effektiv, er, at det har en tendens til at ske for folk, der faktisk rejser til udlandet - hvilket gør det mere sandsynligt, at venner og familier bliver narret.

Selvom det er en udbredt opfattelse, at en stærk adgangskode er et af de bedste forsvar mod onlinesvindel, anvender hackere i stigende grad meget effektive måder til at kompromittere konti, der ikke kræver gætteadgangskoder.

Det betyder, at det er vigtigere end nogensinde før at øve sig i defensiv databehandling – og at have en plan på plads for, hvad du skal gøre, hvis din konto bliver kompromitteret.

Malware. Nogle gange kaldet den avancerede vedvarende trussel, kører en bred vifte af software, der var programmeret med ond hensigt, på titusinder af computere over hele verden.

Disse programmer kan fange brugernavne og adgangskoder, mens du skriver dem, sende dataene til eksterne websteder og endda åbne en proxy, så angribere kan indtaste kommandoer i en webbrowser, der kører på din computer. Dette gør nutidens avancerede sikkerhedsforanstaltninger - som stærke adgangskoder og nøglebrikker - mere eller mindre ubrugelige, da de onde skriver deres kommandoer på din computer efter du har godkendt.

I dag er det primære forsvar mod malware antivirussoftware, men i stigende grad bliver den bedste malware ikke fanget i dage, uger eller endda måneder efter, at den er blevet frigivet i naturen. Fordi antivirussoftware fejler, anbefaler mange organisationer nu antidiluvianske sikkerhedsforanstaltninger, såsom ikke at klikke på links og ikke åbne filer, du modtager via e-mail, medmindre du ved, at posten er legitim. Desværre findes der ikke noget værktøj til at vurdere legitimitet.

Windows XP. Ifølge hjemmesiden w3schools 33 procent af de computere, der surfer på internettet, kører Windows XP. Det er et problem, for i modsætning til Windows 7 er XP unikt modtagelig for mange af nutidens mest skadelige malwaretrusler. Windows 7, og især Windows 7, der kører på 64-bit computere, har sikkerhedsfunktioner indbygget i operativsystemet såsom randomisering af adresserum og et ikke-eksekverbart dataområde. Disse beskyttelser vil aldrig føjes til Windows XP. Derfor bør du som hovedregel ikke bruge Windows XP på en computer, der er forbundet til internettet. Fortæl det til de 33 pct.

Kiosk computere. Du bør undgå at bruge offentlige computere på hoteller, lufthavne, biblioteker og forretningscentre til at få adgang til webmail-konti, fordi der simpelthen ikke er nogen måde at sige, om disse computere er inficeret med malware eller ej. Og mange af dem kører Windows XP. Så undgå dem.

Åbn Wi-Fi. Trådløse adgangspunkter, der ikke kræver en krypteringsnøgle for at få adgang til, beskytter ikke dine data, når de passerer gennem luften. Det betyder, at dit brugernavn og din adgangskode også kan sniffes af alle andre, der bruger adgangspunktet. Jeg har ikke været i stand til at finde nogen rapporter om malware-inficerede bærbare computere, der kører sniffere på kaffebarer, men det er egentlig bare et spørgsmål om tid. Den eneste måde at beskytte dig selv på er at være sikker på, at de websteder og e-mail-servere, du bruger, anvender SSL (https:) til alt, ikke kun til at logge ind.

Man-in-the-midten angreb. De samme åbne Wi-Fi-adgangspunkter kan sniffe din adgangskode ved hjælp af en række såkaldte man-in-the-middle-angreb, hvor din computer sender information til den forkerte hjemmeside, som igen sender den til den rigtige. —så kommunikationskanalen virker fin.

Man-in-the-middle-angreb er særligt nemme via Wi-Fi, men de kan finde sted hvor som helst på internettet. Man-in-the-middle-angreb kan også implementeres gennem malware. Her er selv SSL ikke nok - du skal være sikker på, at certifikatet for det SSL-aktiverede websted er legitimt (et forfalsket certifikat vil fortælle din browser, at den forbinder til det rigtige websted ved hjælp af SSL). De fleste mennesker ignorerer også fejl i certifikater.

Phishing-svindel. Overraskende nok falder et pænt antal brugere stadig for phishing-svindel, hvor de frivilligt afleverer deres brugernavn og adgangskode til en ondsindet hjemmeside. Typisk ender brugere på disse websteder, når de klikker på et link, de modtager via e-mail.

Anden hjemmeside, samme adgangskode. Endelig kræver mange hjemmesider (inklusive større aviser og magasiner), at du opretter en konto med en e-mailadresse og en adgangskode for at få adgang til deres indhold. Brug ikke den samme adgangskode, som du bruger til at få adgang til din e-mail - ellers vil webstedsejerne (og enhver, der hacker webstedet) være i stand til at overtage dine andre konti, inklusive din e-mail.

Hvad sker der, hvis du følger alle disse forholdsregler, og din e-mail-konto stadig bliver kompromitteret?

Her er nogle ideer:

Vær en autentificeringspioner. Google, E*Trade og andre firmaer har implementeret systemer, der giver dig mulighed for at udvide adgangskoder med din mobiltelefon eller et håndholdt sikkerhedstoken. Selvom disse systemer kan besejres med malware, er de stadig mere sikre end adgangskoder alene. I øjeblikket skal du tilmelde dig disse systemer. Hvis du bekymrer dig om din sikkerhed, bør du være en pioner og give dem en chance.

Vær forberedt. Google, Facebook, Apple, Amazon og andre giver dig mulighed for at tage proaktive sikkerhedsforanstaltninger for at beskytte din konto i tilfælde af, at adgangskoden kompromitteres. Dette omfatter registrering af alternative e-mail-adresser, registrering af mobiltelefonnumre til sikkerhedskopiering af godkendelse og svar på hemmelige spørgsmål. Desværre er du nødt til at gøre dette Før din konto bliver hacket, ikke efter.

Være opmærksom . Facebook giver dig mulighed for at angive et mobiltelefonnummer, der modtager en SMS-besked, hver gang nogen logger på med en anden browser. Dette er en enkel, effektiv måde at overvåge, hvornår andre end dig får adgang til din konto. Hvis du får adgang til din konto, vil du være i et kapløb om at ændre din adgangskode, før angriberne gør det.

Vedligeholde flere konti. Læg ikke alle dine æg i én kurv! Hav konti hos flere e-mail-udbydere – og også konti hos flere finansielle institutioner for dine penge. På den måde, når du bliver hacket, har du i det mindste en backup.

Behold offline kopier. Opbevar endelig ikke den eneste kopi af dine dyrebare data hos en cloud-udbyder – download dine data til din hjemmecomputer, og brænd dem derefter på en disk eller kopier dem til en frakoblet harddisk. På den måde, selvom du mister din onlineadgang, har du i det mindste en kopi.

Simson L. Garfinkel er forfatter og forsker i Arlington, Virginia, som fokuserer på emner som computerforensik og privatliv. Han er en medvirkende redaktør på Teknologigennemgang.

skjule