Niektoré techniky sociálneho inžinierstva

Sociálne inžinierstvo cez internet

„Máte šancu vyhrať exkluzívnu dovolenku – stačí zadať vaše meno a zvoliť si heslo!“ Ak vás pri surfovaní na internete zrazu prekvapí takáto ponuka a vy sa rozhodnete údaje vyplniť v presvedčení, že nič neriskujete, nemáte celkom pravdu. Crackeri môžu využiť skutočnosť, že veľká časť ľudí používa na mnohých miestach to isté heslo a takto získať prístup aj do vášho firemného systému či elektronickej pošty.

Iný príklad prieniku do systému pomocou internetovej technológie sa odohral u internetového providera America Online. Cracker najskôr zatelefonoval na číslo technickej podpory a hovoril s operátorom o fiktívnom technickom probléme. Počas takmer hodinového rozhovoru mu akoby mimochodom spomenul, že lacno ponúka na predaj svoje auto. Zamestnanca technickej podpory to zaujalo, a tak mu cracker poslal e-mailom „fotografiu auta“ – pri jej otváraní bol však spustený program, ktorý umožnil prienik do systému providera zvonka.

Ako sa brániť: Nepoužívajte to isté heslo na viacerých miestach. Nedôverujte „internetovým kontaktom“, ktorých identitu si nemôžete preveriť iným spôsobom.

Prehľadávanie smetí

Na prvý pohľad nie veľmi sofistikovaná metóda, ktorá sa však veľmi často používa. Pre útočníkov sú totiž veľmi cenné aj informácie, ktoré samotní zamestnanci považujú za triviálne. Odhodený telefónny zoznam firmy im poskytne presné tipy na ľudí, na ktorých môžu zamerať útok. Organizačné schémy ich informujú, ako sa volajú vedúci oddelení a kto je koho nadriadeným. Vďaka obežníkom získajú zdanlivo nepodstatné drobné informácie, ktoré im však umožnia, aby ich príbeh pôsobil autenticky. Inštrukcie a manuály im prezradia, aké kvalitné sú bezpečnostné opatrenia. Fantastickým zdrojom informácií sú odhodené kalendáre a poznámky s termínmi stretnutí: dá sa z nich zistiť, ktorí zamestnanci budú v určitom čase mimo kancelárie.

Samostatnou kategóriou sú odhodené a napohľad nefunkčné diskety či hardvér, z ktorých často možno získať množstvo cenných dokumentov.

Napohľad primitívna metóda prehľadávania odpadu sa využíva aj pri profesionálnej priemyselnej špionáži: spoločnosť Oracle bola pred pár rokmi obvinená, že sa pokúšala prostredníctvom detektívnej kancelárie odkúpiť odpad z budov Microsoftu.

Ako sa brániť: Investujte do skartovacieho stroja. Nikdy nevyhadzujte starý hardvér (pevné disky) bez dôkladného preverenia, že na ňom nezostali žiadne údaje vašej firmy.

Reverzné sociálne inžinierstvo

Načo chodiť k hore, keď môže hora prísť ku crackerovi: reverzné sociálne inžinierstvo je pokročilá technika, pri ktorej samotní zamestnanci napadnutej firmy požiadajú útočníka, aby im pomohol vyriešiť problém s počítačovým systémom (ktorý sám spôsobil) a dobrovoľne mu prezradia všetky informácie. Prvý krokom je sabotáž: útočník spôsobí v systéme firmy problém. V druhej fáze útočník „inzeruje“ vlastné služby tak, aby ho zamestnanci kontaktovali a požiadali o pomoc. Cracker vzápätí prichádza do firmy v úlohe legitímneho administrátora či opravára a zamestnancov sa priamo opýta na všetky informácie, ktoré potrebuje „na riešenie problému“. Získa, čo potrebuje, skutočne odstráni pôvodný problém a všetci sú spokojní.

Ako sa brániť: Legitimujte každého, kto prichádza zvonka a chce pracovať s vašim počítačovým systémom.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Remiášova vražda sa ešte dá vyšetriť. Pomôcť musia mafiáni

Polícia minulý rok obnovila vyšetrovanie Remiášovej vraždy, pretože vyšli najavo nové skutočnosti. Ani po roku zatiaľ nikoho neobvinila.

DOMOV

Anna Remiášová pri pomníku syna: Nikdy to nevzdám

Výročie vraždy si prišli k jeho pamätníku pripomenúť aj študenti.

KOMENTÁRE

Kažimír bude musieť siahnuť pod vankúš, aby naplnil Ficove sľuby

Bez zásahu do rozpočtu to nepôjde.

Neprehliadnite tiež

Fotosyntézu spustili v umelej hmote, čistí vzduch a vyrába čistú energiu

Zariadenie zatiaľ vyskúšali len pri modrom svetelnom spektre.

Vypočítali, ako sa dá cestovať v čase, ale stroj postaviť nevedia

Nový výskum navrhuje matematický model, ktorý umožňuje cestovanie v čase.

Na Marse by ľudia mohli bývať v domčekoch z červených tehál

Inžinieri našli spôsob, ako z červenej pôdy Marsu vyrábať odolné tehly.

Dnes nie miláčik, som mŕtva. Keď sa vážky nechcú páriť, predstierajú smrť

Aeshna juncea sa v čase kladenia vajíčok musia brániť pred otravnými samčekmi.

Inzercia - Tlačové správy


  1. Last minute tipy na Kapverdské ostrovy
  2. Voda, kotol, vymknutie: Čo stoja najčastejšie domáce katastrofy?
  3. Žijú, lebo sa nevzdali. Príbehy ľudí bojujúcich za svoje zdravie
  4. Nový Volkswagen Arteon sa predstaví na bratislavskom autosalóne
  5. Last minute dovolenka sa dá kupiť výhodne už teraz
  6. Legendárna Štefánka opäť ožíva pod sieťou Pulitzer family
  7. Päť tipov, kam na predĺžený víkend v máji
  8. Inteligencia vo všetkom
  9. Volvo V90 Cross Country je pripravené na každé dobrodružstvo
  10. Continental spúšťa dlhodobý test pneumatík s vodičmi z Facebooku
  1. Ako efektívne využiť podlahové kúrenie?
  2. Samsung Galaxy S8: smartfón s výnimočným displejom
  3. Túžite byť matkou, ale nedarí sa? Poďme hľadať dôvody!
  4. Last minute tipy na Kapverdské ostrovy
  5. Ako sa menila obľúbená bratislavská štvrť
  6. Nové investičné projekty v Schladmingu s výhľadom na zjazdovku
  7. Podľa M. Borguľu je práca mestskej polície slabá a nedôsledná
  8. Znížená sadzba pri pôžičke v mBank už len štyri dni
  9. Odborníci poradia, komu sa oplatí využívať obnoviteľné zdroje
  10. Katarína (28): Z bývania na Nobelovej mám dobrý pocit
  1. Žijú, lebo sa nevzdali. Príbehy ľudí bojujúcich za svoje zdravie 7 741
  2. Šokujúce: ako sa každý Slovák dokáže ľahko naučiť po anglicky 7 189
  3. Nový Volkswagen Arteon sa predstaví na bratislavskom autosalóne 6 336
  4. Päť tipov, kam na predĺžený víkend v máji 6 172
  5. Last minute dovolenka sa dá kupiť výhodne už teraz 5 588
  6. Legendárna Štefánka opäť ožíva pod sieťou Pulitzer family 5 490
  7. Voda, kotol, vymknutie: Čo stoja najčastejšie domáce katastrofy? 4 800
  8. Last minute tipy na Kapverdské ostrovy 4 717
  9. 5 krokov k vlastnému bývaniu 3 897
  10. Ako sa menila obľúbená bratislavská štvrť 3 014

Už ste čítali?

Domov NajnovšieNajčítanejšieDesktop