Julkisen verkon tietoturvauhat

Abstract

Insinöörintyössä pyritään tarjoamaan lukijalle tietoa tietoturvauhkista julkisissa verkoissa ja kuinka suojautua niitä vastaan. Tämä saavutetaan esittelemällä Internetin toimintaa, kertomalla haittaohjelmista ja hyökkäysteknii-koista sekä esittelemällä käytännössä, miten hyökkäykset toimivat. Työn tavoitteena on kokonaisuutena toimia oppaana henkilökohtaisen tietoturvan parantamiseen.

Insinöörityön tavoite saavutetaan esittelemällä Internetin toimintaa, tietoturvauhkia ja niiltä suojautumista. Teorian lisäksi demonstroidaan kahta hyökkäystekniikkaa ja niiltä suojautumista. Hyökkäykset suoritettiin koulun tietoverkko-laboratoriossa käyttäen reititintä, tietokoneita ja Android-puhelinta. Laboratoriossa suoritettiin evästeiden kaappaus Droidsheepohjelmalla ja yritettiin kaapata HTTPS-suojattua liikennettä käyttäen väliintulohyökkäystä.

Testit osoittivat, että hyökkäystekniikat julkisessa verkossa ovat toimivia pienin varauksin. Evästeiden kaappaus toimi ongelmitta, mutta väliintulohyökkäys osoittautui haastavam-maksi. Varmentein suojatusta liikenteestä tiedon kaappaaminen onnistuu, mutta ei ilman varoituksia kohdekoneeella. Varoituk-sistakin on mahdollista päästä eroon, mutta se vaatii fyysistä pääsyä kohdekoneelle. Tällöin voi asentaa väärennetyn varmenteen ja poistaa selainten esittämät varoitukset.

Testien perusteella julkisen langattoman verkon käytössä on syytä noudattaa varovaisuutta tai suojata liikenteensä VPN-yhteydellä.

The objective of the thesis is to provide information to the reader about information security threats in public Wi-Fi and how to protect against these. This is achieved by explaining how the Internet works, providing information about malware and attacking techniques and also demonstrating the techniques in practice. The purpose of the thesis as a whole is to be a guide to personal security improvement.

To give a reader better understanding of the threats, attacking techniques were tested in an information network laboratory using a router, computers and an Android phone. In the laboratory cookie capturing was tested using a program called Droidsheep and attempts were made to capture HTTPS encrypted data using a man-in-the-middle attack.

The tests showed that the attack techniques in public Wi-Fi were working although with small reservations. Cookie capturing went without problems but the man-in-the-middle attack was more problematic. In general, it is possible to capture data from certificate protected communications but not without warnings on the target machine although it is possible to get rid of the warnings if one has physical access to the target machine. If that is the case then this is done by installing false certificates.

In conclusion, the performed tests indicate that there is cause for caution while using public Wi-Fi and it is preferable to encrypt connection using VPN.