1.Trojské koně (malware) 2.Phishing 3.Sociální sítě

Aktuální hrozby internetu
1.Trojské koně (malware)
2.Phishing
3.Sociální sítě
Sociální sítě
Nejrozšířenější sociální sítě:
Facebook: cca 500 milionů uživatelů
Twitter:
 Posílání krátkých zpráv do délky 140 znaků.
 Ostatní uživatele „sledujete“ – z angl. follow – sledovat,
následovat. Uživatelé si pro sledování vybírají ty, kdo píší
zajímavé a pro něj relevantní zprávy.
 Neprobíhá proces vzájemného ověření „přátelství“.
 Využíván spíše v odbornějších kruzích (novináři…).
 Často využívají známé osobnosti, případně firmy.
 Téměř žádné osobní fotky, informace atd…
Sociální sítě
Nejrozšířenější sociální sítě:
LinkedIN.com:
 Sociální síť – zaměřena profesně. Uživatel si vytváří síť
spíše pracovních kolegů – může být následně využito při
hledání zaměstnanců, případně při ztrátě zaměstnání apod.
Ostatní kolegové mohou na vás psát reference.
Sociální sítě
MySpace:
Původní zaměření hudební, filmařské, herecké. Další funkce
podobné jako FB.
Sociální sítě
Nejrozšířenější české sociální sítě:
Libimseti.cz, Lide.cz… válcuje Facebook
Sociální sítě
Pár statistických dat (únor 2010, zdroj EU)
 2/3 mladých uživatelů internetu má profil na nějaké Soc. S.
 50 % z nich se nebojí zveřejnit na webu své osobní údaje
viditelné komukoliv. Situace se postupně zlepšuje.
 72 % společností se domnívá, že jsou sociální sítě
nebezpečné (60% z nich právě Facebook).
Sociální sítě - hrozby
1. Zneužití osobních údajů.
2. Sledování fyzického pohybu uživatele.
3. Zanechání digitální stopy (zpětně dohledatelné
informace).
4. Vysoká důvěra uživatelů na publikované materiály –
prostor pro efektivní phishing.
5. Robotizace: spam, falešné účty a další balast.
6. Nulová kategorizace „přátel“.
7. Komercializace sociálních sítí.
Sociální sítě - hrozby
1) Zneužití osobních údajů:
 Síť ví o našich zálibách, našem chování, zvycích, osobních
datech, emaily, mobilní telefony…
 Uživatelé vyplňují podrobné informace o sobě pod příslibem
lepších / zajímavějších / komfortnějších služeb.
 Prozrazují informace, které by veřejně, například při dotazu
na ulici neprozradili (datum narození, rodné číslo, osobní
fotografie…).
Sociální sítě - hrozby
2) Sledování fyzického pohybu uživatele:
 Velmi často podáváme informaci, kde se právě nacházíme.
 Příležitost pro zloděje: ohlásíme na FB (Twitteru, LinkedINu
apod.), že se těšíme na měsíční dovolenou. Zloději mají volnou
ruku.
 Informaci o své poloze prozrazujeme i jinými způsoby,
například Google Latitude, Gowalla, FourSquare apod.
 Server Please Rob Me (Prosím, vykraďte mne) – upozorňuje
na toto nebezpečí.
Sociální sítě - hrozby
3) Zanechání digitální stopy (dohledatelné informace).
 Jakákoliv vaše zpráva, fotografie nebo i odkaz může být
později dohledán a použit ve váš neprospěch.
 ¾ personalistů v USA přiznalo, že při náboru kontrolují
digitální historii uchazečů o zaměstnání. Jedna veřejná
fotografie z vašeho nezapomenutelného večírku, nebo jeden
například rasově nevhodný komentář může rozhodnout o
vašem zaměstnání.
Sociální sítě - hrozby
4) Vysoká důvěra uživatelů na publikované materiály
 Známým věříme více, než anonymním uživatelům.
 Prostor pro efektivní phishing odkazující na zavirované,
případně podvržené weby.
Např. červík „My Ex – Girlfriend Cheated on me… Her is my
Revenge“! Odkaz vedl mimo Facebook a došlo k dalšímu
automatickému šíření zprávy. Šlo o zneužití funkcí
Facebooku (dnes již ošetřeno, ale mohou se objevit další
díry systému).
Sociální sítě - hrozby
Virus Koobface:
 Odesílá falešné zprávy vašim přátelům (Video Paris
Hilton zcela nahá, trapas v TalentManii apod.)
 Kliknutím se dostanete mimo Facebook na stránky a
budete vyzváni k instalaci nové verze přehrávače Flash
pro přehrání lákavého videa. Stáhnete však virus.
Podobné odkazy mohou vést na stránky tvářící se jako
běžné služby, vyžadující vaše přihlašovací údaje
(Phishing)
Sociální sítě - hrozby
Robotizace a nárůst tzv. balastu.
Existují falešné účty (Twitter, FB, LinkedIN, ale i ICQ atd.).
Často jsou vytvářeny automaticky za účelem získání
přátel, informací, spamování diskusí odkazy apod. s cílem
phishingu.
Falešné účty známých osobností – často tvořené lidmi s
účelem snadného zisku množství přátel nebo followerů.
Sociální sítě - hrozby
Minimální kategorizace přátel
Zásadní problém facebooku: mezi přáteli máte, nebo brzy
budete mít:
 Přátele stejné věkové kategorie,
 kolegy ze zaměstnání, své nadřízené nebo podřízené,
 rodinné příslušníky, a to mladší i starší.
Status: „Včera jsme se totálně zbořili a nejraději bych se dnes
na tu práci vykašlal.“
Fotografie, kterou publikoval kamarád z této akce, na které
se svíjíte u tyče... – nemůžete ovlivnit!
Sociální sítě - hrozby
Na možné problémy vzniklé z jediné fotografie nebo statusu
jistě přijede sami...
Důsledek: musíte rozvažovat, pro koho jsou vaše
zprávy(fotografie, odkazy na články, videa...) užitečné a
jestli nebudou konfliktní pro některého z vašich 978
„přátel“.
Částečně lze řešit skupinami.
Sociální sítě - hrozby
Komercializace sociálních sítí:
Facebook má nejlepší podmínky pro nabízení přesně cílené
reklamy, protože o vás ví vše důležité:
Pohlaví, věk, vzdělání, vaše zájmy (zjistí i z vašich oblíbených
skupin a stránek), apod. Důsledek – přesné cílení
reklamy.
Sociální sítě - hrozby
Komercializace sociálních sítí:
Vznikají nejrůznější skupiny za účelem zisku:
 Skupina s nějakým aktuálním tématem naláká desítky tisíc
uživatelů, tvůrce pak nabízí za úplatu odeslání komerční
zprávy, nebo prodej celé skupiny.
Sociální sítě - hrozby
Komercializace sociálních sítí:
vznikají nejrůznější skupiny za
účelem zisku:
Sociální sítě - hrozby
Sociální sítě - hrozby
Komercializace sociálních sítí:
 Mikroplatby v rámci her na Facebooku.
Sociální sítě - hrozby
Komercializace sociálních sítí:
 Mikroplatby v rámci her na Facebooku.
Sociální sítě - hrozby
Komercializace sociálních sítí:
 Mikroplatby v rámci her na Facebooku.
Virtuální předměty kupované za skutečné peníze.
 Podle článku v NYTimes by trh s virtuálními věcmi měl
představovat celosvětově až 5 miliard dolarů.
 Studie Virtual Good Sales Could Grow 100% To 150%: This
Year In The US And Western Europe. Ve hrách na sociálních
sítích utrácí skutečné peníze až 5 % hráčů. A nejvíce
nakupují ženy ve věku 35 až 40 let.
Sociální sítě - obrana
Selský rozum
Sociální sítě – Otázky do testu
Vyjmenujte alespoň tři charakteristické hrozby sociálních sítí.