Governors, Senators, Diplomats, Jurists, Vice President of the United States (1950s Interviews)
Istraživači Carnegie Mellona Alessandro Acquisti i Ralph Gross kažu da je sustav numeriranja socijalne sigurnosti u kombinaciji s raširenom uporabom SSN-ova kao identifikacijskog broja stvorio je "arhitekturu ranjivosti" i neočekivana je posljedica dostupnosti osnovnih osobnih podataka i moderne računalne snage. Studija će biti predstavljena 29. srpnja na ovogodišnjoj Black Hat sigurnosnoj konferenciji u Las Vegasu.
Acquisti i Gross utvrdili su da se problem nalazi u tome kako su izrađeni brojevi socijalnog osiguranja. Svaki S.S.N. ima tri dijela: broj područja (AN); grupni broj (GN); serijski broj (SN). Sva tri elementa mogu se predvidjeti na temelju vjerojatnog mjesta vašeg prebivališta u vrijeme vaše S.S.N. je zatražen. To je moguće jer je slijed AN i GN za svaku državu javno dostupan na mreži, a SN-ovi se dodjeljuju uzastopce.
Iako je stopa uspjeha za predviđanje SSN-ova bila relativno niska, istraživači su mogli ispravno pogoditi brojeve diljem zemlje za osobe rođene prije 1989. godine, 0,08 posto vrijeme u manje od sto pokušaja.
Najjednostavniji brojevi za predviđanje bili su oni koji su dodijeljeni u manjim državama i ljudima rođenim poslije 1988. godine. Razlog tome je da su od 1989. godine brojevi socijalnog osiguranja dodijeljeni prema popisivanju na Inicijativa za rađanje, gdje su ljudi primili svoj broj socijalne sigurnosti pri rođenju. EAB je povećavao šanse da se identificira S.S.N. dramatično, budući da su zaštićeni identitet rodnog mjesta i lokacije osobe u vrijeme prijave za S.S.N. Osim toga, manja državna populacija automatski smanjuje broj dostupnih SSN-ova, što znači da je točna suma bila vjerojatnija.
Jedna važna činjenica je da su istraživači Carnegie Mellona mogli identificirati jedan od 20 potpunih SSN-ova u manje od deset pokušaja za ljude rođene u Delawareu 1996. godine. Istraživači su također utvrdili da mogu točno identificirati prve pet znamenki SSN-a bilo tko u jednom pokušao 44 posto vremena za pojedince rođene između 1989 i 2003.
Unatoč njihovim rezultatima, Procjena i Gross oprez da je njihova metoda žetve S.S.N.s mogla biti imitirana samo sofisticiranim hakerima. U jednom takvom scenariju, istraživači raspravljaju o tome kako kriminalci s pravim algoritmom mogu pogoditi S.S.N.s za muškarce rođene u West Virigini 1991. godine, a iznajmljeni botnet koji sadrži najmanje 10.000 IP adresa (zombi računala) mogao bi uspješno nabaviti S.S.N. od čak 47 ljudi u minuti. Okolnosti bi trebale biti idealne i pokrenute prema širokom rasponu varijabli koje su proveli kupci tvrtke Acquisti i Gross, ali istraživanje sugerira da bi moguće sakupljanje identiteta u velikoj mjeri bilo samo s dva dijela osnovnih osobnih podataka.
Rješenja
Koristeći S.S.N. kao sredstvo za osobnu identifikaciju je postupak koji je Uprava za socijalnu sigurnost upozoravala godinama. Međutim, predstavnik SSA Mark Lassiter izjavio je The New York Timesu da Carnegie Mellon Research nije uzrok alarmu. Lassiter je rekao da će to biti "dramatično pretjerivanje" da sugeriraju da su istraživači "napukli kod" za otkrivanje S.S.N.-a.
Ako ste zabrinuti za zaštitu vašeg identiteta na mreži, pogledajte "Vodič za zaštitu vašeg online identiteta" u PC World-u.
Povežite se s Ianom Paul na Twitteru (@ianpaul).
Potpredsjednik RSA, Odjel za sigurnost EMC-a, istraživanje je pokazalo da sigurnosni rizik informacijske tehnologije ometa poslovnu inovaciju. IDC je također utvrdio da, iako 80 posto izvršnih direktora smatra da se njihovi sigurnosni timovi formalno smatraju odgovornima za svoj doprinos rastu i inovativnosti poslovanja, samo oni koji se bave problematikom informacijske sigurnosti uzrokovali su 80 posto ispitanika, 44 posto sigurnosnih vođa vjeruje da se mjeri njihov doprinos inovacijama.
[
Sigurnosni istraživači su otkrili da je Conficker crv ažuriran kako bi ga se teže borili, a također ima za cilj uložiti više računala (očito, 3 milijuna do 12 milijuna nije dovoljno). Dok prodavači sigurnosti nastoje spriječiti crv, analitičari tvrde da Sunce vjerojatno neće odbiti druge suputnike sada kada je odbacio IBM. Veliki potres u središnjoj Italiji naglasio je još jednom kako važna mobilna komunikacija i internet pomažu preživjelima da se žale za pomoć i dobivanje informacija. Conficker
[Daljnje čitanje: Kako za uklanjanje zlonamjernog softvera s vašeg Windows računala]
Istraživači: Ozbiljni nedostatak u Java Runtime Environment za stolna računala, poslužitelje
Java lovci ranjivosti iz poljske istraživačke tvrtke za sigurnost pronašli su novu ranjivost koja utječe na najnovije inačice Java Runtime Environment (JRE) na radnoj površini i poslužitelju.