Promeniti vreme
Nekoliko tvrtki u Fortune 500 treba nadograditi svoje web preglednike. I dok su na njemu, malo obučavanje unutar društvenog inženjeringa ne bi bilo loša ideja.
Socijalni inženjering hakeri - ljudi koji trguju zaposlenike da rade i govore stvari koje ne bi smjeli - - snimali su najbolji hit na Fortune 500 tijekom utrke u Defconu u petak i pokazali kako je lako ljude pričati, ako samo kažete pravu laž.
Konferencije o sigurnosti Defcon i Black Hat odvijaju se u Lasu
Natjecatelji su dobili IT osoblje u velikim korporacijama, uključujući Microsoft, Cisco Systems, Apple i Shell, kako bi se odrekli svih vrsta informacija koje su (prve dvije tvrtke zvane Friday koristile su IE6), koji softver koriste za otvaranje PDF dokumenata, njihov operativni sustav i broj servisnog paketa, njihov klijent e-pošte, antivirusni softver koji koriste, pa čak i naziv njihova lokalna bežična mreža.Prva dva natjecatelja učinila su da je lako.
Wayne, australski savjetnik za sigurnost koji ne bi dao svoje prezime, prvi put je u petak ujutro. Njegova misija: dobiti podatke od velike američke tvrtke. (IDG News Service je izabrala da ne prijavi koje su tvrtke pala za koje napade zbog mogućih sigurnosnih rizika.)
Završio je obećavajući ponudu za kupnju piva
"Kakvo pivo volite?"
"Trenutno sam na udaru Blue Moona."
U razgovoru nakon poziva Wayne nije mogao vjerovati svojoj sreći. "Mislila sam da su prilično velika tvrtka i znam da su napravili mnogo sigurnosnih revizija unutar tvrtke."
Kasnije organizatori natječaja rekli su da je njegov napor bio najbolji dan. Ali svi koji su bili ciljani odustali su od informacija. Chris Hadnagy, jedan od osnivača natječaja, vjeruje da bi žrtve dale osjetljive podatke kao što su lozinke, ako su ih pitali. "Dali bi slike svoje obitelji ako su to tražili", rekao je.
Pravila natječaja zabranila su traženje bilo kakvih osjetljivih informacija ili ciljanje određenih vrsta organizacija poput vladinih ili financijskih institucija. Čak i tako, natjecanje je trzalo živce čak i prije nego što je započeo. Prošli mjesec Hadnagy je primio telefonski poziv od FBI-a koji je pitao o natječaju. Wayne, koji je 15 godina obavljao taj tip društvenog inženjeringa u svojem danu kao savjetnik za sigurnost, rekao je da je radio oko 20 sati izviđanja ispred natjecanje. Znao je kako doći do informatičkog centra za poziv i koje će se nazive spustiti kad je prošao. Ali novi zaposlenici čine najbolje izvore. "Ako odaberete nekoga tko je visoki čovjek u tvrtki, ništa nećete dobiti", rekao je. "Imaju puno za izgubiti."
Natjecatelj broj dva, Shane MacDougall, odlučio je preskočiti pozivni centar i otići desno za sigurnosno osoblje u još jednoj poznatoj tvrtki. Uzeo je pristup s više prekida, tvrdeći da provodi anketu za CSO Magazine.
Prva osoba koju je dosegla znao je što radi, a MacDougal čvrsto, ali pristojno zatvorio, nakon što je odbio odgovoriti na nekoliko pitanja, govoreći: "Ovo su specifična pitanja koja se ne osjećam ugodno."
Natjecatelji su dobili samo 25 minuta za rad. Zato kad je sat otkucavao, MacDougall srećao je sljedeću oznaku - zaposlenik u odjelu za sigurnost koji je bio s tvrtkom dva mjeseca. Nakon nekoliko softball pitanja o zadovoljstvu poslom i kvaliteti hrane u kafeterija, on je otišao na teške podatke.
Isporučena oznaka: operacijski sustav: Windows XP, servisni paket 3; antivirusni program: McAfee VirusScan 8.7; e-pošta: Outlook 2003, servisni paket 3; preglednik: IE 6.
MacDougall mu je tada rekao da posjeti web stranicu kako bi prikupio svoj studijski kupon od 25 dolara, a radnik je poštovao.
Natječaj traje do Defcona do nedjelje. Dobitnik dobiva ipad.
Robert McMillan pokriva informatičku sigurnost i opću tehnološku vijest za IDG News Service. Slijedite Roberta na Twitteru @ bobmcmillan. Robertova adresa e-pošte je [email protected]
Poduzeća pojačavaju napore kako bi se suprotstavile špijunskim operacijama koje ciljaju ukrasti svoje poslovne tajne, prema bivšem američkom saveznom zavodu za istrage koja sada radi za Xerox.
Tvrtke poput Wal-Mart, DirecTV i Motorola imaju Posljednjih su godina žrtvovali zaposlenici ili drugi koji su ukrali osjetljive podatke, rekao je David Drab, direktor tvrtke Xerox u sektoru informiranja i sigurnosti sadržaja. Drab je proveo 27 godina u FBI-u borbi protiv organiziranog kriminala i ekonomske špijunaže.
Postpaid pretplatnici koji redovito plaćaju za mobilnu uslugu na kraju svakog mjeseca potrošili su u prosjeku 673 minuta mjesečno pri razgovoru na telefonu u godini dana 30. lipnja 2012. To je bilo niže od 714 minuta mjesečno prethodne godine , dok su isti korisnici pretplatnika za mjesečnu potrošnju rasli sa 548 MB na 694 MB, navodi se u PwC istraživanju sjevernoameričkih mobilnih operatora objavljenih u petak.
Troškovno korisni potrošači koji se konačno priključuju mobilnoj revoluciji vjerojatno su jedan od razloga za pad razgovora minuta, rekla je PwC, ali su podatkovne usluge definitivno u usponu. Korisnici koji koriste nove, brže mreže troše 700 posto više podataka od prosječnog pretplatnika. Prosječni korisnik takozvanih mobilnih širokopojasnih mreža koristio je oko 4,8 GB podataka mjesečno od lipnja 2012., što je povećanje od 3,6 GB prethodnog lipnja.
ČIni se da je gotovo sve lomljivo kada je riječ o sigurnosti na Internetu. Vidjeli smo čak i najbolje sigurnosne sustave koji imaju jedan ili više nedostataka koji se mogu iskoristiti za dobrobit hakera. Ne, neki profesori na tri sveučilišta pokazali su da korištenje bankovnih lozinki preko WiFi-a više nije sigurno. Oni su došli do papira kako bi pokazali kako hakeri mogu ukrasti vaše lozinke preko WiFi-a.
Kako hakeri mogu ukrasti lozinke preko WiFi-a