· protsess, mis koosneb järgnevatest etappidest: · 1. Seade A otsib teisi Bluetooth seadmeid, mis on Bluetooth levialas · 2. Seade A avastab seadme B · 3. Seade A palub kasutajal sisestada PIN-i · 4. Seade A saadab PIN-i seadmele B · 5. Kui seadmele B sisestatakse sama PIN, siis seade B saadab seadmele A PIN-i · tagasi ja paarumisprotsess lõpeb Probleemid Bluetooth'i haavatavus: · Krüpteerimine ei ole kohustuslik · · Ebaturvalised vaikesätted ei ole välistatud · · Nõrki PIN-e on võimalik ära arvata · · Unit key'd on ebaturvalised · · Terviklikkuse kehv kaitse · · Suvalise arvu generaatori kvaliteet Lisaks eelmainitule tuleb arvesse võtta ka järgnevat: · · Mobiilisetel seadmetel on suurem risk saada varastatud, kui seda on · statsionaarsetel seadmetel · · Ainuke asi, mida on vaja Bluetooth seadme kasutamiseks, on et seade
Selle harrastajate hobiks on sõita sülearvutiga varustatult ringi ning otsida ja kaardistada WiFi levialasid. Iseenesest ei tekita selline ajaviide ju leviala omanikule otsest kahju, kuid pahatihti tegelevad war driving'uga mitte just kõige seadusekuulelikumad kodanikud, kelle eesmärgiks on paremal juhul lihtsalt võõra internetiühenduse loata kasutamine, halvemal juhul aga serveri ülevõtmine, info vargus või hävitamine. Vaikimisi on tugijaamade konfiguratsioonid reeglina äärmiselt ebaturvalised. Esiteks on turvavaba WiFi-võrku lihtsam installeerida ja kasutada. Teiseks võib näiteks krüpteeringu sisselülitamisel võrgu kiirus langeda. Kolmandaks ei ole tegelikult paljudes WiFi-võrkudes (nt avalikud tasuta levialad) mitmeid turvaabinõusid nagu kasutajateringi piiramine jms üldse tarvis. Küll aga on neid vaja kodus või kontori arvutivõrgus. Turvaabinõuks number üks on traadita arvutivõrgu krüpteerimine. Kui krüpteerimata WiFi-
arvutikasutajale otsingumootorite kaudu kättesaadavad. Lisaks on probleem olemas ka teiselt poolt. Kui sul on arvuti operatsioonisüsteem seadistatud teatud võrkudesse automaatselt ühendama, siis on väga lihtne neid võrke järgi kloonida ja jätta sulle mulje, et oled ühenduses enda tavalise ühendusega, aga tegelikult on vahepeal kolmas isik, kelle kaudu kõik su andmed edasi liiguvad. Kõik automaatsed võrkudesse ühenduvused on tegelikult ebaturvalised ja neid ei ole mõistlik kasutada. Ühendusele ei seata füüsilisi piire Selline probleem esineb enamasti tihedalt asustatud piirkondades, nagu on seda kortermajad. Saatjate võimsusi ei reguleerita ja seetõttu on võimalik igal lähedamal asuval vastuvõtjal seda avatud võrgu korral pealt kuulata, või turvatud võrgu korral lahti murda. Palju suurem probleem sellest on, kui tiheda asustusega piirkonnas on mitmeid vaikimisi seadetega saatjaid. Sellises olukorras võivad tundlikud andmed
Selle naabrusse rajasid keisrid omanimelised väljakud keiserlikud foorumid. Hipodroomid, teatrid, amfiteatrid, triumfikaared (lubjamört!), obeliskid, kõigi jumalate tempel Panteon, paleed. Rajati kuivenduskanaleid, millest arenes välja kanalisatsioon. Käidi avalikes saunades, kus olid ka raamatukogu ja lugemisruumid. Hakati ehitama korruselamuid (tellised+lubjamört+betoon), kus puudus siiski kanalisatsioon. Majad olid ehitatud kiirustades lohakad ja ebaturvalised. Hakati rajama veejuhtmeid akvedukte, mis varustasid linnu joogiveega. Küttesüsteemid. Ületati kreeklasi ja saavutati kõrge tase ehituskunstis. Peatükk 25 Jumalad Igal asjal/elusolendil oli mingi jõud, mida nimetati nuumeniks. Igal majal olid kaitsevaimud, tähtsaimad olid laarid, kes kehastasid esivanemate hingi. Tähtpäevadel toodi neile annetusi. Igal perel oli ka maokujuline kaitsevaim geenius, kes edendas soojätkamist. Jupiter Zeus taeva-, pikse-, tormijumalad
Selle naabrusse rajasid keisrid omanimelised väljakud keiserlikud foorumid. Hipodroomid, teatrid, amfiteatrid, triumfikaared (lubjamört!), obeliskid, kõigi jumalate tempel Panteon, paleed. Rajati kuivenduskanaleid, millest arenes välja kanalisatsioon. Käidi avalikes saunades, kus olid ka raamatukogu ja lugemisruumid. Hakati ehitama korruselamuid (tellised+lubjamört+betoon), kus puudus siiski kanalisatsioon. Majad olid ehitatud kiirustades lohakad ja ebaturvalised. Hakati rajama veejuhtmeid akvedukte, mis varustasid linnu joogiveega. Küttesüsteemid. Ületati kreeklasi ja saavutati kõrge tase ehituskunstis. Peatükk 25 Jumalad Igal asjal/elusolendil oli mingi jõud, mida nimetati nuumeniks. Igal majal olid kaitsevaimud, tähtsaimad olid laarid, kes kehastasid esivanemate hingi. Tähtpäevadel toodi neile annetusi. Igal perel oli ka maokujuline kaitsevaim geenius, kes edendas soojätkamist. Jupiter Zeus taeva-, pikse-, tormijumalad
käivituvad elektrikatkestuse tekkimisel. Kasutajapoolne risk: kasutaja, kellel on liiga suured volitused on samuti turvarisk, seda eriti juhul kui arvutisüsteem ei toeta kasutajaõiguseid või on muu moel kasutajapoolse rünnaku või väärkasutamise vastu turvamata. Vanemates operatsioonisüsteemides puudusid tihti võimalused kasutajate eristamiseks või nende volituste piiramiseks. Sellised operatsioonisüsteemid on tänases mõttes täiesti ebaturvalised. Kõik kaasaegsed operatsioonisüsteemid sisaldavad vahendeid kasutajate eristamiseks, tuvastamiseks, autentimiseks ning nende õiguste piiramiseks. Uusimates operatsioonisüsteemides ei lubata kasutajaid tihti ilma tungiva vajaduseta operatsioonisüsteemi kasutada süsteemihalduri õigustes. Sellisel juhul antakse kasutajale süsteemihalduri õigused vaid ainult nende tegevuste teostamiseks, kus süsteemihalduri
marsruuteritega, vaid üks marsruuter vahendab liiklust Tegu on juhuga, kus üks kanal aga mitu edastajat. Sellisel juhul võtab ka selle vastu. Hub ei isoleeri kokkupõrget. Hub ei suuda 'välismaailmaga'. Väga suurtes võrkudes võib olla eristatud ka saab ainult üks saatja korraga edukalt andmeid edastada. Selle ühendada eri tüüpi Ethernette. Jaoturid on ebaturvalised– üle kahe taseme. Hierarhilise marsruutimise eelisteks on tagamiseks kasutatakse algoritme, mis määrab kuidas saatjat segmendi piires on võimalik kõikidel kõiki pakette lugeda, marsruutimisvärskenduse sõnumite liikluse vähenemine ja kanalit jagavad. Kanali jagamine – kanal jagatakse saatjate omades vastavat tarkvara. Kommutaator on oma olemuselt marsruutimisprobleemi jagamine väiksemateks probleemideks
Läbimõeldud ja täpne turundus mobiilides- mobiil on järjest olulisem, sotsiaalmeedia 51. Andmete turvalisus tänapäeva digitaalses turunduses ja kaubanduses. Peamised probleemid ja väljakutsed. Andmete turvalisus: a) konfidentsiaalne äriinfo b) identiteedivargused Probleemid: a) Privaatsuse probleemid b) Andmete väärkasutamine, kolmandatele poolele müümine c) Ebaturvalised ostud e-poodides, krediitkaartide andmete kopeerimine 18 Kliendi probleemid Kardetakse viiruseid,häkkreid, arvutisse sissetungimisi, andmelekkeid. Turvatunde puudumine mõjutab just e-kaubandust ja muude võrguteenuste tarbimist. Kasutajad käivad Internetis ainult mööda sissetallatud radu ning väldivad kõige uue ja tundmatu proovimist. 52
lisakäske. Need käsklused võivad olla näiteks suvalised programmid. -Veel ühe suure osa veateadete põhjustajaks olid teenusetõkestamise ründed (Denial of Service, DoS), mille korral vigade tõttu üksikutes võrguandmete töötluse rutiinides on võimalik kogu arvuti rivist välja viia. ____________________________________________________________________ - G 4.33 Autentimise puudumine või puudulikkus - G 4.34 Krüptomooduli tõrge - G 4.35 Ebaturvalised krüptoalgoritmid - G 4.36 Vead kodeeritud andmetes Ründed: - G 5.27 Sõnumi salgamine ___________________________________________________________________________ _____________ ISKE rakendusjuhendi kataloog: november 2011 37 B: Tüüpmoodulid ___________________________________________________________________________ _____________ - G 5.71 Tundliku informatsiooni konfidentsiaalsuse kadu G 5.71 Tundliku informatsiooni konfidentsiaalsuse kadu
osades, siis antakse teade nendele osapooltele ning tuleb teha ootamine. // EHK Jaoturid(HUB) on füüsilise kihi seadmed, mis ühendavad erinevad kaabliotsad. On põhiomaduselt repiiter. Kordab (saadab) oma hosti infot teistele. Ta saadab kogu info laiali kõigile antud hubi küljes olevatele klientidele ning kes tunneb talle määratud paketi ära, võtab ka selle vastu. Hub ei isoleeri kokkupõrget. Hub ei suuda ühendada eri tüüpi Ethernette. Jaoturid on ebaturvalised–segmendi piires on võimalik kõikidel kõiki pakette lugeda, omades vastavat tarkvara. //////// ==> BRIDGE – Sild on kanalikihi seade. Edastab Etherneti kaadri, uurides selle päist ja saadab valikuliselt need oma sihtpunkti. Sillad suudavad isoleerida kokkupõrkega alad, sest ta puhverdab kaadrid. Nad jagavad võrgu väiksemateks tükkideks ning väiksemad segmendid on väiksemate veavõimalustega. Samuti suudab sild ühendada eri tüüpi Ethernette, sest ta on säilita-ja-saada-edasi
· Sisendi kontroll · Väljund, ründekindlus · Enimohustatud programmiliigid · Sisendi valideerimine · Võidujooksud · Puhvri ületäitumine · Süstimisründed · Muu Miks programmid ei ole turvalised? · Programmeerijaid ei õpetata piisavalt · Ei mõelda mitmekasutajasüsteemidele · Programmeerijad on laisad · Programmeerijad on kehvad programmeerijad · Programmeerijad pole turvaspetsialistid · Turvalisuse tagamine võtab aega ja raha · C/C++ on ebaturvalised keeled · Kasutajad ei hooli · Turvamudelid on kehvad · Ei kasutata formaalset verifitseerimist · Palju vana katkist tarkvara on kasutusel Üldprintsiipe · Turvalisus tuleb algusest peale sisse disainida, mitte hiljem paigata · Turvalisust saab kontrollida mingil konkreetsel ajahetkel kehtiva seisundi kohta · Ei saa teha nimekirja keelatud tegevustest · Paranoia on programmeerimisel vooruseks · Keerukus on vaenlane Avatud lähtekood ja turvalisus
Erineva kiirusega porte tema külge ühendada ei saa. Ta töötab 1 biti kaupa. Täiendavad võimalused: kui 1 võrgusõlm hakkab võrku mingit müra genereerima lülitab ta selle võrgusõlme välja sellest võrgust. Ta saadab kogu info laiali kõigile antud hubi küljes olevatele klientidele ning kes tunneb talle määratud paketi ära, võtab ka selle vastu. Hub ei suuda ühendada eri tüüpi Ethernette. ebaturvalised – segmendi piires on võimalik kõikidel kõiki pakette lugeda, omades vastavat tarkvara. Ei isoleeri kokkupõrget - Kui väikeses osas on kokkupõrge, siis saab andmeid saata see, kes peale jääb (kes valib parema uuesti saatmise aja ja õnnestub), kui kokkupõrge aga suuremates osades, siis antakse teade nendele osapooltele ning tuleb teha ootamine. Sild (Bridge): Kanalikihi seade
2 - “trap” ehk kui juhtub midagi erakorralist siis saadab seade(agent) sellest teate managerile. 48 SNMPv3 ehk uusim versioon sest protokollist lisab juurde veel autentimise, krüpteerimise ja ligipääsu kontrolli( ehk kes saab milliseid atribuute MIB-is lugeda ja kirjutada). Varasemate versioonide puhul puudusid need võimalused ja seega olid täiesti ebaturvalised. 70. Analoog- ja digitaalandmed ja analoog ja digitaalsignaalid. Analoog ehk pide ja digitaal ehk diskreetsed signaalid. Kuna selle punkti kohta pole slaide ega midagi siis leiutan ma ise siia mingit juttu, lugemisel olge ettevaatlikud. Juttu mõtlen välja raamatu abiga, “data and computer communications”. Sõnu analoog ja digitaal kasutatakse kolmes kontekstis: andmed(data), signaalid(signals) ja ülekanne( transmission).
Mängujuhist sõltuvad võib anda käsklusi, mille ohtlikkust ta ise kaasa mängides ei tunneta. Millised võivad olla sellised käsklused? Kohast sõltuvad füüsilised takistused, mängu suund ja liikumine. Millised on võimalused riskide vähendamiseks? Ilmast sõltuvad kuumus/külm, ei saa kaua väljas viibida, sademed teevad pinnase ettearvamatuks, tuul võib vahendeid ettearvamatult liigutada. Vahenditest sõltuvad liiga kerged või rasked antud vanusegrupi jaoks, ebaturvalised. Mängust sõltuvad mõned mängud on ohtlikumad kui teised, oluline on leida võimalus turvalisust suurendada ning mängijaid ohtudest teavitada. Mängu lõpetamine Mängu lõpetamisel on oluline: 1) leppida kindla lõputa mängude puhul mängu lõppemine (näiteks mängu aeg) kokku enne mängu algust ning vastavast kokkuleppest mängu lõpetamisel kinni pidada.
annaabi.ee 
