User:Alpress - Revision history

Alpress: /* Essee */

2014-11-04T22:37:48Z

Essee

← Older revision		Revision as of 01:37, 5 November 2014
Line 10:		Line 10:
	Ründe vekori ebaefektiivsuse tõttu võiks arvata, et sellise ründe tuvastus peaks olema üsnagi lihtne, aga see ei pea päris paika. Kõige lihtsamaks tuvastuseks sellise FM müra tekitamisel on kasvõi kogemata mööda minna vastaval sagedusel resiiveriga, kui olla piisavalt lähedal segedusel siis peaks tekitama ekraan olulist müra mille järgi võiks kahtlustada sellise ründe olemasolu. Signaali peitmiseks on kasutatud väga lihtsat võtet, andmete edastamiseks ja vastvõtmiseks kasutatakse 76 MHz - 87.5 MHz vahemiku, mis küll ei pääse spetsiaalsete tuvastusmeetodite eest, kuid praktiliseks peitmiseks sobib väga hästi kuna va. Jaapanis sellisei vahemike eriti ei kasutata ja paljudel seadmetel on see vahemik kinni keeratud, et isegi kui tahaks sellele laiusele minna siis on tehnilised piirangud. Sama lugu on esialgu ka mobiiltelefonis, aga vastavad vahemikud on tarkaraliselt keelatud millest saab vajadusel mööda minna.		Ründe vekori ebaefektiivsuse tõttu võiks arvata, et sellise ründe tuvastus peaks olema üsnagi lihtne, aga see ei pea päris paika. Kõige lihtsamaks tuvastuseks sellise FM müra tekitamisel on kasvõi kogemata mööda minna vastaval sagedusel resiiveriga, kui olla piisavalt lähedal segedusel siis peaks tekitama ekraan olulist müra mille järgi võiks kahtlustada sellise ründe olemasolu. Signaali peitmiseks on kasutatud väga lihtsat võtet, andmete edastamiseks ja vastvõtmiseks kasutatakse 76 MHz - 87.5 MHz vahemiku, mis küll ei pääse spetsiaalsete tuvastusmeetodite eest, kuid praktiliseks peitmiseks sobib väga hästi kuna va. Jaapanis sellisei vahemike eriti ei kasutata ja paljudel seadmetel on see vahemik kinni keeratud, et isegi kui tahaks sellele laiusele minna siis on tehnilised piirangud. Sama lugu on esialgu ka mobiiltelefonis, aga vastavad vahemikud on tarkaraliselt keelatud millest saab vajadusel mööda minna.
	Sellise tempest ründe vastu on olemas mitmeid kaitsemeetodeid, mis jaotuvad tehnilisteks ja protseduuriliseks, mis ideaalis tähendab seda, et sellised üliturvalised masinad peaksid paiknema nö turvatsoonides, mis on kaitstud füüsiliste vahenditega, juba eos on ehitatud nii, et sealt ruumist ei pääseks välja igasugu signaale ehk siis faraday puur, protseduurid mille kohaselt peab sellisesse alasse liikuv inimene jätma maha kõik digiseadmed ning on keelatud süsteemi mäluseadmeid lisada jne, eelnevalt lasta seadmed mõõta vastavale standardile, mis teeks antud tehnoloogia rakendamise oluliselt raksemaks kuna pahaaimamatu kasutaja peaks jõudma oma seadmega oluliselt lähemale.		Sellise tempest ründe vastu on olemas mitmeid kaitsemeetodeid, mis jaotuvad tehnilisteks ja protseduuriliseks, mis ideaalis tähendab seda, et sellised üliturvalised masinad peaksid paiknema nö turvatsoonides, mis on kaitstud füüsiliste vahenditega, juba eos on ehitatud nii, et sealt ruumist ei pääseks välja igasugu signaale ehk siis faraday puur, protseduurid mille kohaselt peab sellisesse alasse liikuv inimene jätma maha kõik digiseadmed ning on keelatud süsteemi mäluseadmeid lisada jne, eelnevalt lasta seadmed mõõta vastavale standardile, mis teeks antud tehnoloogia rakendamise oluliselt raksemaks kuna pahaaimamatu kasutaja peaks jõudma oma seadmega oluliselt lähemale.

			Kuigi tegemist on väga piiratud võimalustega tehnoloogiaga on tõenäosus, et keerukamate ja pikema ajaliste rünnakute puhul kasutakse midagi sellise ära ja nagu hea kaitse puhul tavaks on see, et oled kursis, mis meetodeid on ründamiseks. Tasub arvestada ka teisi tempest laadi vektoreid ning nende põhjal kokku panna vastavad vastumeetmed nii tehnilised, füüsilised kui protseduurilised.

	==Õpingukorralduse küsimused==		==Õpingukorralduse küsimused==

Alpress: /* Essee */

2014-11-04T22:25:06Z

Essee

← Older revision		Revision as of 01:25, 5 November 2014
Line 8:		Line 8:

	AirHopper - esmakordselt esitleti antud tehnoloogiat üritusel nimega MALCON 2014, arendatud Iisraeli Ben Gurion ülikooli teadlaste Mordechai Guri ja professor Yuval Elovici poolt. Tehnoloogia kasutab ära arvuti monitori poolt tekitatavaid raadiolaineid ning mobiiltelefonidesse sisse ehitatud FM resiiverit, et täita klahvinuhi funktsioone - lahendust töötab täiesti ilma võrguta. Iseenesest tundub nagu päris praktiline lahendus suunatud rünnakuks, aga selle ära kasutamiseks on vaja üle saada päris mitmest olulisest piirangust. Esmalt peab kuidagi moodi nakatama selle ülimalt turvatud arvuti või võrgu, lihtsamad lahendused selleks on eemaldatav meedia (CD, DVD, mälupulgad ja -kaardid), väljast tellitud tarkvara või nakatunud riistvara - ei ole ilmselt kõige lihtsam ülesanne, aga siiski tehtab, kui võtame näiteks Stuxneti ja selle eesmärkideks seatud Irani tuumajaamade turbiinide välja lülitamine - tegemist riigile kriitilise infrastruktuuriga ja seal oli kasutusel "air gap". Kui arvuti on pahavaraga nakatunud siis järgmine samm on juba oluliselt lihtsam - tuleb leida kasutaja või kasutajad kellel on FM vastuvõtjaga telefon ning läbi nende inimeste on võimalik hakata koguma sisestus andmeid nakatunud võrguta arvutitest. Selle tehonloogia järgmiseks piiranguks on see, et arvuti ekraani kaudu on võimalik välja lugeda ainult binaari ja teksti kujul andmeid ning ka neid suhteliselt aeglaselt 13-60 baiti sekundis.		AirHopper - esmakordselt esitleti antud tehnoloogiat üritusel nimega MALCON 2014, arendatud Iisraeli Ben Gurion ülikooli teadlaste Mordechai Guri ja professor Yuval Elovici poolt. Tehnoloogia kasutab ära arvuti monitori poolt tekitatavaid raadiolaineid ning mobiiltelefonidesse sisse ehitatud FM resiiverit, et täita klahvinuhi funktsioone - lahendust töötab täiesti ilma võrguta. Iseenesest tundub nagu päris praktiline lahendus suunatud rünnakuks, aga selle ära kasutamiseks on vaja üle saada päris mitmest olulisest piirangust. Esmalt peab kuidagi moodi nakatama selle ülimalt turvatud arvuti või võrgu, lihtsamad lahendused selleks on eemaldatav meedia (CD, DVD, mälupulgad ja -kaardid), väljast tellitud tarkvara või nakatunud riistvara - ei ole ilmselt kõige lihtsam ülesanne, aga siiski tehtab, kui võtame näiteks Stuxneti ja selle eesmärkideks seatud Irani tuumajaamade turbiinide välja lülitamine - tegemist riigile kriitilise infrastruktuuriga ja seal oli kasutusel "air gap". Kui arvuti on pahavaraga nakatunud siis järgmine samm on juba oluliselt lihtsam - tuleb leida kasutaja või kasutajad kellel on FM vastuvõtjaga telefon ning läbi nende inimeste on võimalik hakata koguma sisestus andmeid nakatunud võrguta arvutitest. Selle tehonloogia järgmiseks piiranguks on see, et arvuti ekraani kaudu on võimalik välja lugeda ainult binaari ja teksti kujul andmeid ning ka neid suhteliselt aeglaselt 13-60 baiti sekundis.
	Ründe vekori ebaefektiivsuse tõttu võiks arvata, et sellise ründe tuvastus peaks olema üsnagi lihtne, aga see ei pea päris paika.		Ründe vekori ebaefektiivsuse tõttu võiks arvata, et sellise ründe tuvastus peaks olema üsnagi lihtne, aga see ei pea päris paika. Kõige lihtsamaks tuvastuseks sellise FM müra tekitamisel on kasvõi kogemata mööda minna vastaval sagedusel resiiveriga, kui olla piisavalt lähedal segedusel siis peaks tekitama ekraan olulist müra mille järgi võiks kahtlustada sellise ründe olemasolu. Signaali peitmiseks on kasutatud väga lihtsat võtet, andmete edastamiseks ja vastvõtmiseks kasutatakse 76 MHz - 87.5 MHz vahemiku, mis küll ei pääse spetsiaalsete tuvastusmeetodite eest, kuid praktiliseks peitmiseks sobib väga hästi kuna va. Jaapanis sellisei vahemike eriti ei kasutata ja paljudel seadmetel on see vahemik kinni keeratud, et isegi kui tahaks sellele laiusele minna siis on tehnilised piirangud. Sama lugu on esialgu ka mobiiltelefonis, aga vastavad vahemikud on tarkaraliselt keelatud millest saab vajadusel mööda minna.
			Sellise tempest ründe vastu on olemas mitmeid kaitsemeetodeid, mis jaotuvad tehnilisteks ja protseduuriliseks, mis ideaalis tähendab seda, et sellised üliturvalised masinad peaksid paiknema nö turvatsoonides, mis on kaitstud füüsiliste vahenditega, juba eos on ehitatud nii, et sealt ruumist ei pääseks välja igasugu signaale ehk siis faraday puur, protseduurid mille kohaselt peab sellisesse alasse liikuv inimene jätma maha kõik digiseadmed ning on keelatud süsteemi mäluseadmeid lisada jne, eelnevalt lasta seadmed mõõta vastavale standardile, mis teeks antud tehnoloogia rakendamise oluliselt raksemaks kuna pahaaimamatu kasutaja peaks jõudma oma seadmega oluliselt lähemale.

	==Õpingukorralduse küsimused==		==Õpingukorralduse küsimused==

Alpress: /* Essee */

2014-11-04T22:03:39Z

Essee

← Older revision		Revision as of 01:03, 5 November 2014
Line 6:		Line 6:

	Air gap security ehk otse tõlgituna õhu vahe turvalisus, termin mida kohtab kõige tihemini näiteks militaaria maailmas, kriitilistes valitus struktuurides, finants sektorites, kriitilise infrastruktuuri juhtimises ja teistes kriitilistes väga kõrge turbe astmega keskkondades. Tehnilise poole pealt vaadatuna tähendab see seda, et kõrge turbe nõudega arvutid või võrgud ei ole ühendatud interneti ega kesise turbega sisevõrku. Eestis võib heaks näiteks tuua ID kaardi ja e-valimistega seotud arvutid ning muust maailmast eraldatud kohtvõrgud, mis on füüsiliselt väga piiratud ligipääsuga ning millele autoriseerimata kasutamiseks peab nägema kurja vaeva eriti, kui tahetaks läheneda toore jõuga ning lihtsalt asutusse sisse murda. Kuid sellised toore jõu meetodid on praegusel digitaal ajastul pigem eksteemne erand eriti, kui ründe taga on mõni kurjade kavatsustega riik. Hiljuti arendati just selliste keskkondade andmevarguseks uus tööriist millega on võimalik suunatud ründega varastada andmeid ka sellistest keskkondadest ehk AirHopper. Millist tehnoloogiat sellise ründe puhul kasutatakse? Kuidas asutust kaista AirHopper laadse ohu eest?		Air gap security ehk otse tõlgituna õhu vahe turvalisus, termin mida kohtab kõige tihemini näiteks militaaria maailmas, kriitilistes valitus struktuurides, finants sektorites, kriitilise infrastruktuuri juhtimises ja teistes kriitilistes väga kõrge turbe astmega keskkondades. Tehnilise poole pealt vaadatuna tähendab see seda, et kõrge turbe nõudega arvutid või võrgud ei ole ühendatud interneti ega kesise turbega sisevõrku. Eestis võib heaks näiteks tuua ID kaardi ja e-valimistega seotud arvutid ning muust maailmast eraldatud kohtvõrgud, mis on füüsiliselt väga piiratud ligipääsuga ning millele autoriseerimata kasutamiseks peab nägema kurja vaeva eriti, kui tahetaks läheneda toore jõuga ning lihtsalt asutusse sisse murda. Kuid sellised toore jõu meetodid on praegusel digitaal ajastul pigem eksteemne erand eriti, kui ründe taga on mõni kurjade kavatsustega riik. Hiljuti arendati just selliste keskkondade andmevarguseks uus tööriist millega on võimalik suunatud ründega varastada andmeid ka sellistest keskkondadest ehk AirHopper. Millist tehnoloogiat sellise ründe puhul kasutatakse? Kuidas asutust kaista AirHopper laadse ohu eest?

			AirHopper - esmakordselt esitleti antud tehnoloogiat üritusel nimega MALCON 2014, arendatud Iisraeli Ben Gurion ülikooli teadlaste Mordechai Guri ja professor Yuval Elovici poolt. Tehnoloogia kasutab ära arvuti monitori poolt tekitatavaid raadiolaineid ning mobiiltelefonidesse sisse ehitatud FM resiiverit, et täita klahvinuhi funktsioone - lahendust töötab täiesti ilma võrguta. Iseenesest tundub nagu päris praktiline lahendus suunatud rünnakuks, aga selle ära kasutamiseks on vaja üle saada päris mitmest olulisest piirangust. Esmalt peab kuidagi moodi nakatama selle ülimalt turvatud arvuti või võrgu, lihtsamad lahendused selleks on eemaldatav meedia (CD, DVD, mälupulgad ja -kaardid), väljast tellitud tarkvara või nakatunud riistvara - ei ole ilmselt kõige lihtsam ülesanne, aga siiski tehtab, kui võtame näiteks Stuxneti ja selle eesmärkideks seatud Irani tuumajaamade turbiinide välja lülitamine - tegemist riigile kriitilise infrastruktuuriga ja seal oli kasutusel "air gap". Kui arvuti on pahavaraga nakatunud siis järgmine samm on juba oluliselt lihtsam - tuleb leida kasutaja või kasutajad kellel on FM vastuvõtjaga telefon ning läbi nende inimeste on võimalik hakata koguma sisestus andmeid nakatunud võrguta arvutitest. Selle tehonloogia järgmiseks piiranguks on see, et arvuti ekraani kaudu on võimalik välja lugeda ainult binaari ja teksti kujul andmeid ning ka neid suhteliselt aeglaselt 13-60 baiti sekundis.
			Ründe vekori ebaefektiivsuse tõttu võiks arvata, et sellise ründe tuvastus peaks olema üsnagi lihtne, aga see ei pea päris paika.

	==Õpingukorralduse küsimused==		==Õpingukorralduse küsimused==

Alpress: /* Essee */

2014-11-04T18:42:56Z

Essee

← Older revision		Revision as of 21:42, 4 November 2014
Line 5:		Line 5:
	==Essee==		==Essee==

			Air gap security ehk otse tõlgituna õhu vahe turvalisus, termin mida kohtab kõige tihemini näiteks militaaria maailmas, kriitilistes valitus struktuurides, finants sektorites, kriitilise infrastruktuuri juhtimises ja teistes kriitilistes väga kõrge turbe astmega keskkondades. Tehnilise poole pealt vaadatuna tähendab see seda, et kõrge turbe nõudega arvutid või võrgud ei ole ühendatud interneti ega kesise turbega sisevõrku. Eestis võib heaks näiteks tuua ID kaardi ja e-valimistega seotud arvutid ning muust maailmast eraldatud kohtvõrgud, mis on füüsiliselt väga piiratud ligipääsuga ning millele autoriseerimata kasutamiseks peab nägema kurja vaeva eriti, kui tahetaks läheneda toore jõuga ning lihtsalt asutusse sisse murda. Kuid sellised toore jõu meetodid on praegusel digitaal ajastul pigem eksteemne erand eriti, kui ründe taga on mõni kurjade kavatsustega riik. Hiljuti arendati just selliste keskkondade andmevarguseks uus tööriist millega on võimalik suunatud ründega varastada andmeid ka sellistest keskkondadest ehk AirHopper. Millist tehnoloogiat sellise ründe puhul kasutatakse? Kuidas asutust kaista AirHopper laadse ohu eest?


	==Õpingukorralduse küsimused==		==Õpingukorralduse küsimused==

Alpress: /* Viited */

2014-11-04T18:00:27Z

Viited

← Older revision		Revision as of 21:00, 4 November 2014
Line 65:		Line 65:

	http://thehackernews.com/2014/10/airhopper-hacking-into-isolated.html		http://thehackernews.com/2014/10/airhopper-hacking-into-isolated.html

			http://www.slideshare.net/mordechaiguri/air-hoppermalwarefinale

	http://www.itcollege.ee/tudengile/eeskirjad-ja-juhendid/oppekorraldus-eeskiri/		http://www.itcollege.ee/tudengile/eeskirjad-ja-juhendid/oppekorraldus-eeskiri/

Alpress: /* Viited */

2014-11-04T17:14:21Z

Viited

← Older revision		Revision as of 20:14, 4 November 2014
Line 63:		Line 63:

	==Viited==		==Viited==

			http://thehackernews.com/2014/10/airhopper-hacking-into-isolated.html

	http://www.itcollege.ee/tudengile/eeskirjad-ja-juhendid/oppekorraldus-eeskiri/		http://www.itcollege.ee/tudengile/eeskirjad-ja-juhendid/oppekorraldus-eeskiri/

Alpress: /* Viited */

2014-10-31T21:27:45Z

Viited

← Older revision		Revision as of 00:27, 1 November 2014
Line 63:		Line 63:

	==Viited==		==Viited==

			http://www.itcollege.ee/tudengile/eeskirjad-ja-juhendid/oppekorraldus-eeskiri/

			http://www.itcollege.ee/tudengile/finantsinfo/vajaduspohine-oppetoetus/

			[[Category:Erialatutvustus 2014 kaugõpe]]

Alpress: /* Ülesanne */

2014-10-31T21:14:09Z

Ülesanne

← Older revision		Revision as of 00:14, 1 November 2014
Line 60:		Line 60:
	Y = 28		Y = 28

	Aasta lõpuks peab kokku tulema vähemalt 45, ehk sellest ülesandes lähtuvalt on arve: 54-(19-27)= 7 * 50€ = 350€		Aasta lõpuks peab kokku tulema vähemalt 54, ehk sellest ülesandes lähtuvalt on arve: 54-(19-27)= 7 * 50€ = 350€

	==Viited==		==Viited==

Alpress: /* Ülesanne */

2014-10-31T21:13:23Z

Ülesanne

← Older revision		Revision as of 00:13, 1 November 2014
Line 60:		Line 60:
	Y = 28		Y = 28

	Aasta lõpuks peab kokku tulema vähemalt 45, ehk sellest ülesandes lähtuvalt on arve: 54-(19-27)= 8 * 50€ = ~~400€~~		Aasta lõpuks peab kokku tulema vähemalt 45, ehk sellest ülesandes lähtuvalt on arve: 54-(19-27)= 7 * 50€ = 350€

	==Viited==		==Viited==

Alpress: /* Ülesanne */

2014-10-31T21:11:59Z

Ülesanne

← Older revision		Revision as of 00:11, 1 November 2014
Line 56:		Line 56:
	Kui suur on teile esitatav arve? X ja Y väärtused võtke allpool olevast tabelist selliselt, et X väärtus on teie üliõpilaskoodi eelviimane number ja Y üliõpilaskoodi viimane number.		Kui suur on teile esitatav arve? X ja Y väärtused võtke allpool olevast tabelist selliselt, et X väärtus on teie üliõpilaskoodi eelviimane number ja Y üliõpilaskoodi viimane number.

	~~Koodi number Ainepunkte~~		X = 19
	0 19
	~~1 20~~
	~~2 21~~
	~~3 22~~
	~~4 23~~
	~~5 24~~
	~~6 25~~
	~~7 26~~
	~~8 27~~
	~~9 28~~

			Y = 28

			Aasta lõpuks peab kokku tulema vähemalt 45, ehk sellest ülesandes lähtuvalt on arve: 54-(19-27)= 8 * 50€ = 400€

	==Viited==		==Viited==