je sociální inženýrství skutečnou hrozbou
<p>nedávno jsem dokončil knihu <strong> <a href="http://rads.stackoverflow.com/amzn/click/0471237124">mění podvodu: řízení lidského prvku bezpečnosti</a> </strong> od <strong> kevin mitnick </strong></p><p>kniha byla vydána 4. prosince 2002. nemluvíme jen o technikách popsaných v této knize, ale jsou způsoby, které sociální inženýři stále používají, dnes hrozbou?</p><p>myslím si, že nyní, když jsme se alespoň 10 let od knihy a problémů v ní popsaných dostali, měli bychom být vůči takovým útokům imunní, protože můžeme rychle ověřit veškeré informace, které nám byly předloženy, a možnosti použít cyphering, high-speed mobile síťová připojení, systémy kontroly oprávnění, biometrická identifikace atd. ...</p><p>žiji ve falešném smyslu pro bezpečnost, nebo to ze mě mluví strach?</p><hr><p>a teď můžete přemýšlet o tom, zda bylo <strong> sociální inženýrství </strong> položit takovou otázku a získat všechny své cenné znalosti, nebo ne. :-)</p>
<p>rozhodně žijete ve smyslu falešné bezpečnosti! sociální inženýrství je dnes stále velmi rozšířené a pochybuji, že se to v průběhu desítek let změní, pokud vůbec.</p><p>zde je několik stručných vysvětlení, proč funguje sociální inženýrství. je těžké pokrýt vše, protože sociální inženýrství je opravdu široké pole.</p><p>některé důvody, proč funguje sociální inženýrství (z knihy citované dole):</p><ul> <li>většina lidí si přeje být zdvořilý, zejména k cizincům</li> <li>profesionálové chtějí vypadat dobře informovaní a inteligentní</li> <li>pokud jste chváleni, budete často mluvit více a prozradit více</li> <li>většina lidí by nelhala kvůli lhaní</li> <li>většina lidí laskavě reaguje na lidi, kteří se zdají být znepokojeni</li> </ul><p><strong> být užitečný </strong></p><p>lidé si obvykle chtějí navzájem pomáhat. rád děláme hezké věci!</p><ul> <li> <p>narazil jsem na recepci ve velké firemní kanceláři s papíry namočenými v kávě. mluvím s recepční a vysvětlím, že mám schůzku na pracovní pohovor za 5 minut, ale právě jsem rozlil kávu na všechny své papíry. pak se zeptám, jestli by recepční mohl být tak sladký, a vytisknout je znovu pro mě s touto usb pamětí, kterou mám.</p> <p>mohlo by to vést ke skutečné infekci pc recepční a mohlo by mi to získat oporu v síti.</p> </li> </ul><p><strong> používání strachu </strong></p><p>strach z neúspěchu nebo nedělání podle pokynů:</p><ul> <li> <p>facebooková stránka ředitele společnosti (john smith) (nebo jakýkoli jiný zdroj informací) ukazuje, že právě odjel na plavbu po dobu 3 týdnů. zavolám sekretářce a velícím hlasem říkám: „ahoj, volá chris. právě jsem opustil telefon s johnem smithem, má velmi dobrý čas na své plavbě se svou ženou carlou a dětmi. nicméně jsme v uprostřed integrace velmi důležitého obchodního systému, a řekl mi, abych vám zavolal, abyste nám mohli pomoci. nemohl volat sám sebe, protože jde o safari, ale to je opravdu naléhavé. vše, co musíte udělat, je vzít usb flash disk, který mu je zaslán v poště a zapojen, spusťte počítač a my jsme hotovi. projekt přežije!</p> <p>děkuji mnohokrát! byla jste skvělá pomoc! jsem si jistý, že vás john smith uzná za tento čin vstřícnosti. "</p> </li> </ul><p><strong> <a href="http://en.wikipedia.org/wiki/norm\_of\_reciprocity">hra na reciproci</a> </strong></p><ul> <li> <p>dveře zavazadlového prostoru. zadržuji pro vás vstupní dveře a rychle za tebou chodím. když otevřete další dveře, což je zabezpečené zabezpečení, zamířím stejným směrem a většina lidí se pokusí splácet užitečnou akci tím, že pro vás dveře opět podrží, čímž se dostanete na místo, kde byste neměli být. bojíte se, že vás chytí? ne. jen říkáš, že je ti líto a že jsi šel špatně.</p> <p>cíl by se téměř cítil povinen držet dveře za vás!</p> </li> </ul><p><strong> využití zvědavosti </strong></p><ul> <li> <p>zkuste hodit 10 usb flash disků na různá místa ve vaší organizaci. nemusíte je umisťovat na příliš zjevná místa. usb by mělo mít automaticky spuštěný domácí program telefonu, abyste viděli, kdy někdo připojí usb flash disk a měl by být teoreticky využit.</p> <p>další verzí tohoto je vyhodit usb flash disky s jediným dokumentem pdf, který se nazývá např. „john smith - norway.pdf“. dokument pdf obsahuje exploat adobe acrobat reader (existuje spousta a poté, co uživatel klikne na dokument, který bude vlastnit. samozřejmě jste se ujistili, že je zneužití přizpůsobeno konkrétní verzi adobe cílové organizace. bude pro většinu lidí přirozené otevřít dokument, aby mohli zkuste usb disk vrátit jeho vlastníkovi.</p> <ul> <li>dalším příkladem zvědavosti (možná jiný termín to vysvětluje lépe) jsou všechny tyto spam maily nebo špatné internetové reklamy, že jste něco vyhráli nebo nigerijský princ vám nabízí spoustu peněz, pokud mu můžete pomoci. jsem si jist, že jste s nimi již obeznámeni, ale jedná se také o útoky na sociální inženýrství a důvod, proč se nezastavili, je, že stále fungují!</li> </ul> </li> </ul><p>to je jen několik příkladů. samozřejmě existuje spousta tun!</p><p>můžeme se také podívat na historické události sociálního inženýrství:</p><p><strong> hbgary </strong></p><p>celý příběh si můžete přečíst <a href="http://arstechnica.com/tech-policy/news/2011/02/anonymous-speaks-the-inside-story-of-the-hbgary-hack.ars/">zde</a> (strana 3 obsahuje část sociálního inženýrství)</p><ul> <li> <p>v loňském roce byl hbgary hacknut. tento útok zahrnoval mnoho různých kroků, ale také aspekt sociálního inženýrství. hacker v krátkosti vyprávěl e-mailový účet společnosti vip) ve společnosti a poslal e-mail administrátorovi cílového systému, který řekl něco podobného: „ahoj johne, v současné době jsem v evropě a poskakuji mezi letišti. můžete mi otevřít ssh na vysoce číslovaném portu pocházejícím z jakékoli ip? potřebuji udělat nějakou práci. “když administrátor dostane tento e-mail, cítí, že je přirozené vyhovět tomuto, když e-mail pochází z důvěryhodného zdroje.</p> <p>ale to není ono! útočník měl heslo k účtu, ale přihlášení nefungovalo! takže pošle e-mailem zpět administrátorovi: „hej znovu, zdá se, že to nefunguje. heslo je stále správné? jaké bylo uživatelské jméno znovu?“. nyní také poskytl skutečné heslo pro systém (útočník to měl z dřívějšího kompromisu jiného systému ve stejném hacku), což útočníkovi poskytlo mnohem větší důvěru správce. správce samozřejmě souhlasí a sdělí útočníkovi své uživatelské jméno.</p> </li> </ul><p>seznam nahoře pochází z knihy " <a href="http://rads.stackoverflow.com/amzn/click/0470639539">sociální inženýrství: umění lidského hackování</a> " a mohu ho velmi doporučit!</p>
Ale prd, jistěže to něco zaručuje. Zaručuje to, že ti nikdo FB nehackne. To že ty potom svojí neschopností to heslo sám zadáš na falešné stránce nebo si ho necháš nějakým keyloggerem ukrást z počítače a nebo, což je nejpravděpodobnější, používáš ho na více dalších službách, to není hackování, ale hloupost uživatele. Wifi lze samozrejme nabourat, ale neni to tak, ze by si nekdo jen rekl ze te bude odposlouchavat. tak lehke to zase neni.Ale vse je mozne... a kdyz uz, nejde jen o icq Dnešní doba.... - užívání elektroniky a výpočetní techniky v maximální míře- úroveň znalostí, vědomostí, racionálního myšlení a samostatnost na minimální úrovni.... odpověď na tvůj dotaz mi "zabrala" 15 s.[https://faq.whatsapp.com/android/security-and-priv...](https://faq.whatsapp.com/android/security-and-privacy/how-to-check-read-receipts/?lang=en) Já jsem svého času šel cestou Cisco academy (<https://netacad.cz/>), nezažil jsem jiný způsob (krom hodně letmého vhledu na škole), ale jako detailní úvod o tom jak sítě fungují a pak samozřejmě trénink CISCO řešení super.Nicméně než začneš vyřeš si svou podmínku o českém jazyce, bez toho nemá smysl v IT dělat cokoli... Hlavně IT je neuvěřitelně široký pojem... to je jak říct, jestli se uplatní řemeslník... dobrej se VŽDY uplatní... Ale odborníci na instalaci Windows, hraní CS, jůtuberování a prodávání myší ájmájtýdborník, takovejch je všude hromada.... Tak ja za sebe hlasim, ze se za profika docela povazuju a antivir pouzivam. Uz jsme spolu tuhle diskusi jednou meli a k nicemu jsme nedospeli. Ty nejsi schopny pochopit, ze bezny uzivatel nema sanci znat vsechny procesy ve svem PC a kontrolovat kazdy jejich pokus o spojeni nekam ven. Stejne jako nebude poustet kazdy program nejdriv v sandboxu a posuzovat jeho duveryhodnost podle chovani. Ze muzes mit v pocitaci nejaky spyware a spol. Je smutné, že dnešní studenti IT neumí použít ani pitomý vyhledávač ... [https://www.elektro-shop.cz/Jak-muze-ziskat-osvedceni...](https://www.elektro-shop.cz/Jak-muze-ziskat-osvedceni-podle-vyhlasky-c-50-1978-Sb-ten-kdo-neni-elektrikar/) Pro bakalářskou práci musíte mít i nějaké podklady. Myslím si, že podklady typu "TV nova říkala .., MF Dnes napsalo.." není dostatečně kvalitní pramen pro takovou práci.

Pokud nemáte dobré zdroje ve vojsku, tyto informace ani nezískáte. A pokud tyto zdroje máte, zřejmě porušují nějaká tajemství -což může být i o kriminále.

Vybral bych jiné téma. Zabranis tomu tazko, pretoze ten robot, co to robi na 99% spoofuje tvoju adresu(tedaz, ze neposiela maily zo Seznamu ale z nejakeho ineho mailservera tak, ze iba imituje tvoju emailovu adresu.Preveril by som, ci nemas naozaj nejake maily odoslane tymto robotom.Mozes mat trebars infikovany mobil a posiela to rovno mobil atp.Pokial prijemcovia nemaju kvalitney alebo dobre nastaveny antispam, co do SPF, tak tomu bohuzial najskor nezabranis.Urcite nezaskodi zmenit heslo.