Cybersecurity puzzelen aan en mét computers Erik Poll

Presentatie over: "Cybersecurity puzzelen aan en mét computers Erik Poll"— Transcript van de presentatie:

1 Cybersecurity puzzelen aan en mét computers Erik Poll
Digital Security - Informatica

2

3 Mijn nieuwe computer

4 Mijn twee nieuwe computers

5 Mijn nieuwe computernetwerk
netwerkverbinding

6 Probleem: hoe bedien ik dat ding?
Twee mogelijkheden om hierachter te komen de handleiding lezen wat puzzelen – dwz. aanklooien & leren – om te ontdekken hoe ‘t werkt

7 Puzzelen aan mijn nieuwe computer
rechterknop linkerknop linkerknop draaiknop 2 klikjes rechterknop draaiknop rechterknop

8 Puzzelen aan mijn nieuwe computer?
Met wat aanklooien kan ik leren hoe mijn cv werkt ik verken de toestandsruimte - de toestanden en mogelijke overgangen tussen toestanden Elke computer, of elke computerprogramma, heeft gedrag dat als toestandsruimte te beschrijven is. Veel puzzels en spelletjes zijn ook zo te begrijpen.

9

10 Puzzelen = slim een toestandsruimte doorzoeken

11 Welke is ingewikkelder?
Als er meer dan 8 bytes geheugen in de cv ketel zit, dan is de cv mogelijk ingewikkelder! Rubik’s kubus: = 4.3 x 1019 mogelijke toestanden 9 bytes geheugen heeft = 4.7 x 1021 toestanden 10^18 triljoen ^21 triljard

12 Interessantere computers dan mijn cv-ketel
Verschil met andere puzzels: niet altijd duidelijk hoe ze werken

13 Puzzelen aan de ov-chipkaart
Puzzelen aan de ov-chipkaart

14 Puzzelen mét een computer?
Soms wordt puzzelen saai... Net als het aanklooien met mijn cv-ketel, om al het mogelijke gedrag te verkennen Maar om te kijken of een systeem goed beveiligd is, moeten we alle paden van de toestandsruimte verkennen Kunnen we geen computers inzetten om dit te doen? Hiervoor moeten we software maken die leert

15 Met software leren hoe je bankpas werkt
en checken dat-ie goed en veilig werkt!

16 Met software leren hoe je bankpas werkt
en checken dat-ie goed en veilig werkt! Toestandsruimte van app op je Rabobank bankpas

17 Met software leren hoe je bankpas werkt
Dit is een vereenvoudiging van de werkelijkheid De echte toestandsruimte is 2.45 x 1055 keer zo groot

18 Met software leren hoe je paspoortchip werkt

19 Met software leren hoe je paspoortchip werkt
pasfoto van chip lezen vingerafdruk van chip lezen

20 Andere interessante computer om aan te puzzelen
Andere interessante computer om aan te puzzelen

21 Andere interessante computer om aan te puzzelen
Andere interessante computer om aan te puzzelen Ter geruststelling, internetbankieren hiermee is niet onveiliger dan met andere apparaten

22 Puzzelen aan e.dentifier
puzzelen via de chipkaart connectie Kunnen we ook leren wat het gedrag is van het toetsenbord? De ontdekte zwakheid was dat een transactie kon slagen zonder op OK te drukken

23 De eerste hacker uit

24 De eerste hacker uit losgelaten op
Oude e.dentifier2 vs de nieuwe e.dentifier2

25 Cybersecurity Het wemelt van de computers, en diensten die met computers worden aangeboden Hier valt veel aan te puzzelen om de beveiliging hiervan te onderzoeken We kunnen dit deels door computers en software laten doen Ter geruststelling, internetbankieren met de e.dentifier in niet onveiliger dan met andere apparaten

26 Cybersecurity Voor onderzoek kunnen we dieper de cryptografie in
maar ook naar minder technische aspecten kijken zoals juridische aspecten en Lejla Batina universitair docent embedded security Mireille Hildebrandt hoogleraar recht & ICT by informatica

27

28 Bedankt voor jullie aandacht! En nu... naar de uitslag!