[hib-th] วิศวกรรมสังคม 101

หนึ่งในกิจกรรมที่น่าสนใจเพิ่มเติมได้ที่การประชุมแฮกเกอร์ในปีนี้ Defcon ใน Las Vegas ช่วงปลายเดือนมีการประกวดวิศวกรรมสังคมที่ บริษัท ใหญ่เป้าหมายเช่น Microsoft, Google และ Apple ผู้เข้าร่วมแกล้งทำเป็นล่าหัวและ takers สำรวจมีความสามารถเพื่อหลอกลวงพนักงานที่ บริษัท ที่เป็นให้ออกข้อมูลทางโทรศัพท์ว่าหากที่ดินในมือที่ไม่ถูกต้องสามารถนำมาใช้กับแอบมัลแวร์บนเครื่องที่ บริษัท หรือได้รับการเข้าถึงของบริษัท ข้อมูล ประกวดพิสูจน์จำนวนสิ่ง ได้ง่ายสำหรับคนแปลกหน้าได้รับข้อมูลที่สำคัญที่อาจเกิดขึ้นทางโทรศัพท์ว่าเขามีเลศนัยดี คนที่ที่ บริษัท แม้ บริษัท เทคโนโลยีที่ใช้เวลาและทรัพยากรการปกป้องเครือข่ายของพวกเขาจากแฮกเกอร์เป็นจริงได้มอบกุญแจให้ storerooms ข้อมูลโดยไม่รู้ตัว และที่มนุษย์มีกำจัดจุดอ่อนในระบบนิเวศการรักษาความปลอดภัยและหลายองค์กรยังไม่ได้รู้ว่า ผมได้เรียนรู้เกี่ยวกับความเสี่ยงจากวิศวกรรมสังคมส่วนตัวเมื่อผมทำงานที่ บริษัท หลายปีมาแล้วที่รับสายในสายหลักจากผู้ที่ระบุตัวเองเป็นกองทุนเงินทดแทนโทรศัพท์ พวกเขาจะกล่าวว่าพวกเขาต้องการสายนอกไปที่"การทดสอบระบบและเพื่อนร่วมงานก็จะกดปุ่มเพื่อให้พวกเขามีสายนอกและวางสายโดยไม่คิดที่สอง เมื่อฉันตอบหนึ่งของสายที่ฉันถามว่าทำไมมันให้ยาวเพื่อการทำงานและผูที่แขวนขึ้น ผมรายงานให้เจ้านายและต่อมาพบว่าสายการโดยนักโทษที่เรือนจำใกล้เคียงที่มีการพูดโทรศัพท์เพื่อนและครอบครัวทั่วโลก thanks สามารถรักษาความปลอดภัยหละหลวมของบริษัท

ปล. แปลโดย google translate

**Hidden Content: To see this hidden content your post count must be 1 or greater.**