Wikipedia Handbook of Computer Security and Digital Forensics 2016 : Part I – Computer Security

211 Pages·2016·7.685 MB·English

by  Reiner Creutzburg

Wikipedia
Handbook of Computer Security
and Digital Forensics 2016

Part I – Computer Security

By Wikipedians

Edited by:

Reiner Creutzburg
Technische Hochschule Brandenburg
Fachbereich Informatik und Medien
PF 2132
D-14737 Brandenburg
Germany

Email: [email protected]
Contents
1 Introduction 1
1.1 Computersecurity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
1.1.1 Vulnerabilitiesandattacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
1.1.2 Systemsatrisk . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
1.1.3 Impactofsecuritybreaches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
1.1.4 Attackermotivation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
1.1.5 Computerprotection(countermeasures) . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
1.1.6 Notablecomputersecurityattacksandbreaches . . . . . . . . . . . . . . . . . . . . . . . 8
1.1.7 Legalissuesandglobalregulation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
1.1.8 Government . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
1.1.9 ActionsandteamsintheUS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
1.1.10 Internationalactions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
1.1.11 Nationalteams . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
1.1.12 Modernwarfare . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
1.1.13 Thecybersecurityjobmarket . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
1.1.14 Terminology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
1.1.15 Scholars . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
1.1.16 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
1.1.17 Furtherreading . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
1.1.18 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
1.1.19 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
2 Relatedsecuritycategories 19
2.1 Internetsecurity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
2.1.1 Typesofsecurity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
2.1.2 Firewalls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
2.1.3 Malicioussoftware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
2.1.4 Denial-of-serviceattack . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
2.1.5 Phishing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
2.1.6 Browserchoice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
2.1.7 Applicationvulnerabilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
2.1.8 Internetsecurityproducts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
2.1.9 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
i
ii CONTENTS
2.1.10 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
2.1.11 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
2.2 Cyberwarfare . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
2.2.1 Typesofthreat . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
2.2.2 Motivations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
2.2.3 Cyberwarfarebycountry . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
2.2.4 Cybercounterintelligence . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
2.2.5 Controversyoverterms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
2.2.6 Incidents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
2.2.7 Legality,rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
2.2.8 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
2.2.9 Furtherreading . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
2.2.10 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
2.2.11 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
2.3 Informationsecurity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
2.3.1 Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
2.3.2 History . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
2.3.3 Definitions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
2.3.4 Profession . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
2.3.5 Basicprinciples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
2.3.6 Riskmanagement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
2.3.7 Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
2.3.8 Businesscontinuity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
2.3.9 Lawsandregulations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
2.3.10 InformationSecurityCulture . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
2.3.11 Sourcesofstandards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
2.3.12 Scholarsworkinginthefield . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
2.3.13 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
2.3.14 Furtherreading . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
2.3.15 Notesandreferences . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48
2.3.16 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
2.4 Networksecurity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
2.4.1 Networksecurityconcepts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
2.4.2 Securitymanagement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
2.4.3 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
2.4.4 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
2.4.5 Furtherreading . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
2.4.6 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
2.5 Mobilesecurity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
2.5.1 Challengesofmobilesecurity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
2.5.2 Attacksbasedoncommunication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
CONTENTS iii
2.5.3 Attacksbasedonvulnerabilitiesinsoftwareapplications . . . . . . . . . . . . . . . . . . . 54
2.5.4 Attacksbasedonhardwarevulnerabilities . . . . . . . . . . . . . . . . . . . . . . . . . . 54
2.5.5 Passwordcracking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
2.5.6 Malicioussoftware(malware) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
2.5.7 Countermeasures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
2.5.8 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
2.5.9 Notes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
2.5.10 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
2.5.11 Furtherreading . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
2.5.12 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
3 Threats 65
3.1 Cybercrime . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
3.1.1 Classification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
3.1.2 Documentedcases . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
3.1.3 Combatingcomputercrime . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
3.1.4 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
3.1.5 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
3.1.6 Furtherreading . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
3.1.7 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
3.2 Vulnerability(computing) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
3.2.1 Definitions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
3.2.2 Vulnerabilityandriskfactormodels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
3.2.3 Informationsecuritymanagementsystem . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
3.2.4 Classification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
3.2.5 Causes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
3.2.6 Vulnerabilityconsequences . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
3.2.7 Vulnerabilitydisclosure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
3.2.8 Vulnerabilitydisclosuredate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
3.2.9 Identifyingandremovingvulnerabilities . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
3.2.10 Examplesofvulnerabilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
3.2.11 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
3.2.12 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
3.2.13 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
3.3 Eavesdropping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
3.3.1 Etymology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
3.3.2 Techniques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
3.3.3 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
3.3.4 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
3.3.5 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
3.4 Exploit(computersecurity) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
3.4.1 Classification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
iv CONTENTS
3.4.2 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
3.4.3 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
3.5 Trojanhorse(computing) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
3.5.1 Purposeanduses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
3.5.2 Notableexamples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
3.5.3 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
3.5.4 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
3.5.5 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
3.6 Computervirus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
3.6.1 Vulnerabilitiesandinfectionvectors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
3.6.2 Infectiontargetsandreplicationtechniques . . . . . . . . . . . . . . . . . . . . . . . . . . 83
3.6.3 Stealthstrategies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
3.6.4 Countermeasures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
3.6.5 Historicaldevelopment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
3.6.6 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
3.6.7 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
3.6.8 Furtherreading . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
3.6.9 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
3.7 Virushoax . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
3.7.1 Identification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
3.7.2 Action . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
3.7.3 Comparisonofcomputervirushoaxes . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
3.7.4 Telephonescam . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
3.7.5 Parodies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
3.7.6 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
3.7.7 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
3.7.8 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
3.8 Computerworm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
3.8.1 History . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
3.8.2 Protectingagainstdangerouscomputerworms . . . . . . . . . . . . . . . . . . . . . . . . 94
3.8.3 Wormswithgoodintent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
3.8.4 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
3.8.5 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
3.8.6 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
3.9 Denial-of-serviceattack . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
3.9.1 Symptoms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
3.9.2 Attacktechniques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
3.9.3 Attacktools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
3.9.4 Defensetechniques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
3.9.5 Unintentionaldenial-of-service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
3.9.6 Sideeffectsofattacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
CONTENTS v
3.9.7 Legality . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
3.9.8 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
3.9.9 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
3.9.10 Furtherreading . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
3.9.11 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
3.10 Malware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
3.10.1 Purposes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
3.10.2 Proliferation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
3.10.3 Infectiousmalware: virusesandworms . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
3.10.4 Concealment: Viruses,trojanhorses,rootkits,backdoorsandevasion . . . . . . . . . . . . 107
3.10.5 Vulnerabilitytomalware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
3.10.6 Anti-malwarestrategies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109
3.10.7 Grayware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
3.10.8 Historyofvirusesandworms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
3.10.9 Academicresearch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
3.10.10Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
3.10.11References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
3.10.12Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
3.11 Payload(computing). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
3.11.1 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
3.12 Rootkit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
3.12.1 History . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
3.12.2 Uses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
3.12.3 Types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
3.12.4 Installationandcloaking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
3.12.5 Detection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
3.12.6 Removal. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
3.12.7 Publicavailability . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
3.12.8 Defenses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
3.12.9 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
3.12.10Notes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
3.12.11References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
3.12.12Furtherreading . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
3.12.13Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
3.13 Keystrokelogging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
3.13.1 Application . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
3.13.2 History . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
3.13.3 Cracking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
3.13.4 Countermeasures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127
3.13.5 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
3.13.6 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
vi CONTENTS
3.13.7 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130
4 Defenses 131
4.1 Accesscontrol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
4.1.1 Physicalsecurity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
4.1.2 Computersecurity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
4.1.3 AccessControl . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
4.1.4 Telecommunication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
4.1.5 Publicpolicy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
4.1.6 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
4.1.7 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
4.1.8 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
4.2 Applicationsecurity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
4.2.1 Methodology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
4.2.2 Threats,attacks,vulnerabilities,andcountermeasures . . . . . . . . . . . . . . . . . . . . 141
4.2.3 Applicationthreats/attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
4.2.4 Mobileapplicationsecurity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
4.2.5 Securitytestingforapplications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
4.2.6 Securitycertifications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
4.2.7 Securitystandardsandregulations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
4.2.8 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
4.2.9 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
4.2.10 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
4.3 Antivirussoftware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
4.3.1 History . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
4.3.2 Identificationmethods . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
4.3.3 Issuesofconcern . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148
4.3.4 Performanceandotherdrawbacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150
4.3.5 Alternativesolutions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150
4.3.6 Usageandrisks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
4.3.7 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
4.3.8 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
4.3.9 Bibliography . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
4.3.10 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
4.4 Securecoding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
4.4.1 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
4.4.2 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
4.4.3 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
4.5 Securebydesign . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
4.5.1 Securitybydesigninpractice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
4.5.2 Server/clientarchitectures. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
4.5.3 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
CONTENTS vii
4.5.4 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
4.6 Security-focusedoperatingsystem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
4.6.1 BSD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
4.6.2 Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157
4.6.3 Solaris . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
4.6.4 MicrosoftWindowsServer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
4.6.5 Object-capabilitysystems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
4.6.6 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
4.6.7 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
4.6.8 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
4.7 Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
4.7.1 Methods . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
4.7.2 Factorsandidentity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
4.7.3 Productauthentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
4.7.4 Informationcontent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
4.7.5 Historyandstate-of-the-art . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164
4.7.6 Authorization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164
4.7.7 Accesscontrol. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
4.7.8 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
4.7.9 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
4.7.10 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
4.8 Multi-factorauthentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
4.8.1 AuthenticationFactors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
4.8.2 Legislation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
4.8.3 Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
4.8.4 Implementationconsiderations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
4.8.5 Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
4.8.6 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
4.8.7 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
4.8.8 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
4.9 Two-factorauthentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
4.9.1 Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
4.9.2 Mobilephonetwo-factorauthentication . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
4.9.3 Listofmobilephonetwo-factorauthenticationsolutionproviders . . . . . . . . . . . . . . 170
4.9.4 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
4.9.5 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
4.10 Authorization(computeraccesscontrol) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
4.10.1 Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171
4.10.2 Authorizevauthorise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171
4.10.3 Relatedinterpretations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171
4.10.4 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171
viii CONTENTS
4.10.5 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171
4.11 Data-centricsecurity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
4.11.1 KeyConcepts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
4.11.2 Technology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
4.11.3 Data-centricsecurityandcloudcomputing . . . . . . . . . . . . . . . . . . . . . . . . . . 172
4.11.4 SeeAlso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
4.11.5 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
4.12 Firewall(computing) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
4.12.1 History . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
4.12.2 Types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 174
4.12.3 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 176
4.12.4 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 176
4.12.5 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
4.13 Intrusiondetectionsystem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
4.13.1 Terminology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
4.13.2 HIDSandNIDS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178
4.13.3 Passiveandreactivesystems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178
4.13.4 Comparisonwithfirewalls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178
4.13.5 Statisticalanomalyandsignature-basedIDSes . . . . . . . . . . . . . . . . . . . . . . . . 179
4.13.6 Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179
4.13.7 Evasiontechniques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179
4.13.8 Development . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180
4.13.9 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180
4.13.10FreeIntrusionDetectionSystems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180
4.13.11References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181
4.13.12Furtherreading . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
4.13.13Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
4.14 Intrusionpreventionsystem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
4.14.1 Classifications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
4.14.2 Detectionmethods . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
4.14.3 Seealso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
4.14.4 References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
4.14.5 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
4.15 Mobilesecuregateway. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
4.15.1 ClientLibrary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
4.15.2 Gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
4.15.3 Host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
4.15.4 Externallinks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
5 Textandimagesources,contributors,andlicenses 184
5.1 Text . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184
5.2 Images . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198
CONTENTS ix
5.3 Contentlicense . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201