Heartbleed Rudiger mei 2014. Het web tekst en links html:1990 gestructureerde pagina’s Robert Cailliau (Tongeren, 26 januari 1947)

Presentatie over: "Heartbleed Rudiger mei 2014. Het web tekst en links html:1990 gestructureerde pagina’s Robert Cailliau (Tongeren, 26 januari 1947)"— Transcript van de presentatie:

1 Heartbleed Rudiger mei 2014

2 Het web http://www http:1984 tekst en links html:1990 gestructureerde pagina’s Robert Cailliau (Tongeren, 26 januari 1947) is een Belgische informaticus en samen met Sir Tim Berners-Lee een van de uitvinders en grondleggers van het wereldwijde web.Tongeren26 januari1947BelgischeinformaticusSir Tim Berners-Leeuitvinderswereldwijde web

3 https

4 https+ssl https: HyperText Transfer Protocol Secure Is gewone http die draait boven opSSL/TLS: Secure Socket Layer/Transport Layer Security Openssl: open bron software onderhouden door vrijwilligers Wordt beschouwd als veilig omdat iedereen de broncode kan nakijken

5 Wat was nu het probleem

6

7

8 Voorbeeld van opgehaalde code

9 Omvang van het probleem http://www.troyhunt.com/2014/04/everything-you-need-to-know-about.html

10 Risico +/- 60% van alle beveiligde servers maken gebruik van openssl De fout bestaat reeds twee jaar De hack laat geen sporen na Naast paswoorden kan ook de encryptiesleutel lekken hierdoor is alle data van het verleden ontsleutelbaar

11 Verborgen risico Veel internetrouters zoals Cisco,Juniper gebruiken ook SSL en zijn dus kwetsbaar Toestellen zoals een blueray speler met draadloze connectie gebruikt waarschijnlijk ook openssl Het is dus wachten tot deze fabrikanten een update maken

12 Video http://kassa.vara.nl/tv/afspeelpagina/fragmen t/grote-risicos-voor-internetgebruikers-door- beveiligingslek/speel/1/ http://kassa.vara.nl/tv/afspeelpagina/fragmen t/grote-risicos-voor-internetgebruikers-door- beveiligingslek/speel/1/

13 Wat te doen? Kontroleer dat website geen bug meer heeft. Yahoo, Facebook, Gmail, eBay waren kwetsbaar Check de website op: https://filippo.io/Heartbleed/ Of installeer een addon in je browser: https://chrome.google.com/webstore/detail/chromebleed/eeoekjnjgppnaegd jbcafdggilajhpic/related https://addons.mozilla.org/en-US/firefox/addon/heartbleed-checker/ Verander je paswoord, gebruik niet overal hetzelfde paswoord

14 1 mei lek in Internet explorer http://www.nu.nl/tech/3763054/politie- ontraadt-gebruik-internet-explorer.html http://www.nu.nl/tech/3763054/politie- ontraadt-gebruik-internet-explorer.html Die geeft hackers toegang tot een computer als de gebruiker daarvan op een link naar een besmette website klikt. Micosoft heeft updates gemaakt ook voor XP Micosoft zal nog deze maand nog 8 belangrijke patches maken in windows 8.1 (Windows 8 krijgt ze niet).

15 Internetoplichting http://www.uitzendinggemist.nl/afleveringen/ 1394082 http://www.uitzendinggemist.nl/afleveringen/ 1394082 Check de website op: https://www.mijnpolitie.nl/b/miocheck2.html

16 Zoeken naar drivers USB\VID_067B&PID_0001

17 http://www.pcidatabase.com/

18 http://devid.drp.su/

19 http://www.downloadwindowsdrivers.info/us b/ http://www.downloadwindowsdrivers.info/us b/

20 www.driverguide.com

21 http://www.driveridentifier.com/

22 http://devid.info/

23 http://station-drivers.com/

24 http://driverpacks.net/ http://users.telenet.be/jtdoom/basetute/Eng _tut6b.htm http://users.telenet.be/jtdoom/basetute/Eng _tut6b.htm Samdrivers DVD

25 http://adia-project.net/news/48-drivers- installer-assistant-ver-5415-final.html http://adia-project.net/news/48-drivers- installer-assistant-ver-5415-final.html http://www.mediafire.com/download/dl6dii7 e6049n6h/DriversInstaller_Release_5.4.18_Fu ll.7z http://www.mediafire.com/download/dl6dii7 e6049n6h/DriversInstaller_Release_5.4.18_Fu ll.7z http://driverpacks.net/