Social engineering alatt a szociális viselkedések tanulmányozását értjük. A social engineer mögött általában egy kifinomult technikákat felhasználó hacker rejtőzik, de a kémek gyakran használják.
Köztudott, hogy ha egy hacker beakar törni egy OP. rendszerbe, vagy egy programot akar feltörni, bugokat kell keresnie, vagyis a forráskódban lévő hibákat, hiányosságokat. Ezek biztosítják általában a sikert.
Mivan ha nem nyílnak a kapuk?
Ha bugmentes a software, szinte lehetetlen behatolni ez utóbbiba. Alternatívák viszont vannak, a hackernek ilyenkor nincs más választása, mint információt szerezni, ennek következtében egy Social engineer támadást hajt végre.
Egy social engineernek tudnia kell álcázni magát, hamis indentitással mutatkozni, raffinált technikákkal sarokba szorítani a kiszemelt áldozatot információszerzés szempontjából, egyszóval tudnia kell hazudni.
A támadás fázisai
A social engineer leginkább telefonhívás útján jut információhoz, elkerülve így az arcán látható esetleges feszültséget, ami személyes beszélgetés során történhet.
Első fázis - Footprinting
Először is a social engineer felhívja az áldozatot, vegyünk példáúl egy telefontársaság alkalmazottját akinél megvannak azok a privát telefonszámok, e-mail-ek, amelyek a belsőbb dolgozói körökre vonatkoznak.
Második fázis - Információ leellenőrzése
Ha megvan az információ, a social engineer leellenőrzi ennek használhatóságát, érvényességét.
Harmadik fázis - Az igazság perce, egyben az igazi első benyomás
Ez a legveszélyesebb de legjelentősebb fázis, az információ átvétel után az áldozat feltehet pár személyes kérdést a fals ügyfélnek.
Ez egy nagy lehetőség a social engineernek, ugyanis ilyenkor a legtermészetesebben kell viselkednie és beszélnie az áldozattal, a dialektus..pardon NYELVJÁRÁSOS tartalmú szövegeket ilyenkor kikell hagynia, és a legudvariasabban kell viselkednie, elvégre az áldozat megkönnyebbül, és megszabadul bármiféle gyanakvás alól.
Ez csak az első hívás volt, ezzel már a privát telefonszámokat feltudja hívni, ahol egyre fontosabb információhoz juthat, ami a céljához vezet. A Social Engineering egy fajta ajtó nyitogatás, de mindegyikhez különböző kulcsok kellenek, hogy ellehessen jutni a ''szobába'' ami maga a cél.
Gyorskeresés
Social Engineering - Az átverés mesterei
Social engineering alatt a szociális viselkedések tanulmányozását értjük. A social engineer...
[ ÚJ TESZT ]
Percről percre
-
Ingyenes az Epic Store-ban a Town of Salem 2 és a The Big Con
A jövő hét folyamán az Industria és a LISA: The Definitive Editiont kapjuk meg ajándékba.
-
Klevv CRAS C925 M.2 SSD
A háromféle változatban készülő, egyoldalas típus simán megugorja a 6-7 GB/s-os sebességszintet.
-
Félkörpanorámás Antec ház
A hét légkavaróval árusított, félkörpanorámás megoldás kompatibilis a "lopakodó" ASUS/MSI alaplapokkal is.
-
Elhalasztották a World of Goo 2 megjelenését
Május helyett csak augusztusban kapjuk meg a folytatást PC-re és Nintendo Switch-re.
-
Biostar Arc A380 ST VGA
Ezúttal egy 6 GB-os, helytakarékos modell lépett a színpadra.
-
Pénztármentes hajrá
A saját boltjaiban már nem erre a technológiára építene az Amazon, de külsős üzletekben egyre több helyen alkalmazzák a pénztármentes megoldását. Azt mondják, tévhit, hogy indiai emberek figyelik a vásárlókat a rendszer helyett.
-
A chip lelke a szoftver
A Cadence szuperszámítógépe a chipek tervezését és a hozzájuk kapcsolódó szoftverek megírását igyekszik felgyorsítani.
-
Törvényvédett agyhullám
Az USA-ban még nem volt rá példa, hogy törvényben védenék az agyhullámokat és a mentális adatokon való nyerészkedés miatt aggódnának. Colorado azonban most lépett, mert túl gyorsan fejlődik a neurotechnológia.
-
Motorola Edge 50 Pro teszt
Érdekes egyveleg a középső Edge 50: a jó tulajdonságai közé becsúszott pár rossz, de vannak szerethető, egyedi megoldásai is.
-
TikTok Lite, a függőség
24 órát adott az EU a ByteDance-nek, hogy kockázatelemzést adjon ki a TikTok Lite kapcsán, mert az is káros lehet a gyerekekre.
-
Bankok, AI-kockázat
Felhívták a bankok figyelmét, hogy kockázatokra számíthatnak, ha AI-t és gépi tanulást kezdenek használni.
-
Harold Halibut teszt
Tíz éven át készült bábfilm elevenedik meg a képernyőkön – egy bábfilm, egy leegyszerűsített kalandjáték, és mindenek felett egy mese a boldogság kereséséről.