Niektoré techniky sociálneho inžinierstva

Sociálne inžinierstvo cez internet

„Máte šancu vyhrať exkluzívnu dovolenku – stačí zadať vaše meno a zvoliť si heslo!“ Ak vás pri surfovaní na internete zrazu prekvapí takáto ponuka a vy sa rozhodnete údaje vyplniť v presvedčení, že nič neriskujete, nemáte celkom pravdu. Crackeri môžu využiť skutočnosť, že veľká časť ľudí používa na mnohých miestach to isté heslo a takto získať prístup aj do vášho firemného systému či elektronickej pošty.

Iný príklad prieniku do systému pomocou internetovej technológie sa odohral u internetového providera America Online. Cracker najskôr zatelefonoval na číslo technickej podpory a hovoril s operátorom o fiktívnom technickom probléme. Počas takmer hodinového rozhovoru mu akoby mimochodom spomenul, že lacno ponúka na predaj svoje auto. Zamestnanca technickej podpory to zaujalo, a tak mu cracker poslal e-mailom „fotografiu auta“ – pri jej otváraní bol však spustený program, ktorý umožnil prienik do systému providera zvonka.

Ako sa brániť: Nepoužívajte to isté heslo na viacerých miestach. Nedôverujte „internetovým kontaktom“, ktorých identitu si nemôžete preveriť iným spôsobom.

Prehľadávanie smetí

Na prvý pohľad nie veľmi sofistikovaná metóda, ktorá sa však veľmi často používa. Pre útočníkov sú totiž veľmi cenné aj informácie, ktoré samotní zamestnanci považujú za triviálne. Odhodený telefónny zoznam firmy im poskytne presné tipy na ľudí, na ktorých môžu zamerať útok. Organizačné schémy ich informujú, ako sa volajú vedúci oddelení a kto je koho nadriadeným. Vďaka obežníkom získajú zdanlivo nepodstatné drobné informácie, ktoré im však umožnia, aby ich príbeh pôsobil autenticky. Inštrukcie a manuály im prezradia, aké kvalitné sú bezpečnostné opatrenia. Fantastickým zdrojom informácií sú odhodené kalendáre a poznámky s termínmi stretnutí: dá sa z nich zistiť, ktorí zamestnanci budú v určitom čase mimo kancelárie.

Samostatnou kategóriou sú odhodené a napohľad nefunkčné diskety či hardvér, z ktorých často možno získať množstvo cenných dokumentov.

Napohľad primitívna metóda prehľadávania odpadu sa využíva aj pri profesionálnej priemyselnej špionáži: spoločnosť Oracle bola pred pár rokmi obvinená, že sa pokúšala prostredníctvom detektívnej kancelárie odkúpiť odpad z budov Microsoftu.

Ako sa brániť: Investujte do skartovacieho stroja. Nikdy nevyhadzujte starý hardvér (pevné disky) bez dôkladného preverenia, že na ňom nezostali žiadne údaje vašej firmy.

Reverzné sociálne inžinierstvo

Načo chodiť k hore, keď môže hora prísť ku crackerovi: reverzné sociálne inžinierstvo je pokročilá technika, pri ktorej samotní zamestnanci napadnutej firmy požiadajú útočníka, aby im pomohol vyriešiť problém s počítačovým systémom (ktorý sám spôsobil) a dobrovoľne mu prezradia všetky informácie. Prvý krokom je sabotáž: útočník spôsobí v systéme firmy problém. V druhej fáze útočník „inzeruje“ vlastné služby tak, aby ho zamestnanci kontaktovali a požiadali o pomoc. Cracker vzápätí prichádza do firmy v úlohe legitímneho administrátora či opravára a zamestnancov sa priamo opýta na všetky informácie, ktoré potrebuje „na riešenie problému“. Získa, čo potrebuje, skutočne odstráni pôvodný problém a všetci sú spokojní.

Ako sa brániť: Legitimujte každého, kto prichádza zvonka a chce pracovať s vašim počítačovým systémom.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

EKONOMIKA

Poplatok za sobáš môže dobehnúť snúbencov aj na úrade, nielen v kostole

Matriky majú s cirkevnými sobášmi viac práce ako s civilnými, tvrdia autori poplatku.

KOMENTÁRE

Od mačiatok k ohrozeniu demokracie. Ňuňuňu

Sociálne siete už nie sú miestom, kde sa stretávajú priatelia.

EKONOMIKA

Majú živnostníci právo na dovolenku? Ako rozhodol európsky súd

Nie je živnostník ako živnostník.

Neprehliadnite tiež

DETSKÁ RUBRIKA

Krahulcom ublížili postreky. Z poškodených vajec sa mladé nikdy nevyliahli

Pôsobením chemikálií sa škrupina na vajíčkach stenčila a nasledoval smutný koniec. Keď si nádejná mama sadla na znášku, vajíčka pod ňou popraskali.

Prekvapivé príslušenstvo: Nintendo spojilo kartónové hračky a hraciu konzolu

Postavte si vlastný klavír, auto na diaľkové ovládanie či robotický oblek.

Prekonáva všetky limity. Nový fotoaparát má 400 megapixelové fotky

Jedna fotografia zaberie 2,4 gigabajtu úložného priestoru.

Môže ukrývať mayské tajomstvá. Našli najväčšiu zatopenú jaskyňu sveta

Potápači našli prepojenie dvoch jaskynných systémov, spolu sú dlhé 347 kilometrov.

Apple umožní vypnúť spomaľovanie iPhonov v ďalšej aktualizácii

Spoločnosť priznala spomaľovanie v decembri.

Inzercia - Tlačové správy


  1. Toto tajomstvo vrcholoví športovci dlho skrývali
  2. Tatra banka spustila najmodernejší internet banking pre firmy
  3. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  4. Volkswagen T-Roc: Pre nerozhodných
  5. Leto 2018 v Grécku s odletom z Bratislavy
  6. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku
  7. Zelené Grunty vám ponúknu viac, ako očakávate
  8. Kam do tepla v januári?
  9. First moment Turecko: využite zľavy na špičkové hotely
  10. Konzultácia so svetovými odborníkmi dokáže zachrániť život
  1. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  2. Toto tajomstvo vrcholoví športovci dlho skrývali
  3. Vlani sme si vyberali z vyše pol milióna inzerovaných áut
  4. V centre našej pozornosti sú zákazníci. Už 50 rokov
  5. Začiatok roka patrí dani z nehnuteľností
  6. Volkswagen T-Roc: Pre nerozhodných
  7. Tipy pre atraktívne poprsie po dojčení. Plastike povedzte nie
  8. Stanovisko spoločnosti Advokátska kancelária JUDr. Radomír Bžán
  9. Tatra banka spustila najmodernejší internet banking pre firmy
  10. Iba dnes: Narodeninové predplatné SME.sk za 25 eur
  1. Volkswagen T-Roc: Pre nerozhodných 6 109
  2. Tatra banka spustila najmodernejší internet banking pre firmy 5 253
  3. Leto 2018 v Grécku s odletom z Bratislavy 3 879
  4. Iba dnes: Narodeninové predplatné SME.sk za 25 eur 2 999
  5. Kam do tepla v januári? 2 593
  6. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli? 2 541
  7. Toto tajomstvo vrcholoví športovci dlho skrývali 2 311
  8. First moment Turecko: využite zľavy na špičkové hotely 2 309
  9. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku 2 229
  10. Demänovku mieša iba jeden človek. Ako si strážia receptúru? 1 755