Viete, čo je shucking?
Publikované pred 4 rokmi: 21.08.2007 / Tlačový servis PCR , čítaní: 9463
Premýšľali ste niekedy nad tým, aké je jednoduché zozbierať informácie zo sociálnych webov a použiť ich na podvodné účely? Gunter Ollmann, riaditeľ bezpečnostnej stratégie IBM Internet Security Systems, vo svojom poslednom blogu vysvetľuje, aké je to s trochou predstavivosti a štipkou sociálneho inžinierstva jednoduché.
Ollmannov blog pre tento typ útokov zavádza nový pojem – shucking. „Je to proces získavania citlivých osobných dát o zamýšľanom cieli spear phishingových a "veľrybárskych" (whaling) útokov z verejných zdrojov, väčšinou riadený pasívne. Odkrývaním obsahu rôznych sociálnych webov a stránok s blogmi môže dať útočník dokopy veľa detailov (pokiaľ nie všetky), ktoré potom personalizujú jeho útoky s cieľom scudzenia identity, a preto zvyšujú pravdepodobnosť úspechu takého útoku až k 100 %,“ tvrdí Ollmann.
Viac o novom spôsobe, ako môžu útočníci takto získať neoprávnene informácie, sa dočítate priamo na stránkach Frequency X Blogu.
Ollmannov blog pre tento typ útokov zavádza nový pojem – shucking. „Je to proces získavania citlivých osobných dát o zamýšľanom cieli spear phishingových a "veľrybárskych" (whaling) útokov z verejných zdrojov, väčšinou riadený pasívne. Odkrývaním obsahu rôznych sociálnych webov a stránok s blogmi môže dať útočník dokopy veľa detailov (pokiaľ nie všetky), ktoré potom personalizujú jeho útoky s cieľom scudzenia identity, a preto zvyšujú pravdepodobnosť úspechu takého útoku až k 100 %,“ tvrdí Ollmann.
Viac o novom spôsobe, ako môžu útočníci takto získať neoprávnene informácie, sa dočítate priamo na stránkach Frequency X Blogu.
Zdroj: IBM
Váš názor:
-
;)
26.08.2007 11:48
|
Reagovať
-
taketo nieco je mozne v kulturach s vysokou mobilitou kde ludia nesutale trhaju svoje socialne vazby a zacinaju svoj zivot akoby nanovo.typicky pre usa.kedze su u nas silne vazby na lokalitu,rodinu a okruh priatelov,nevidim ako by mohol niekto ukradnut janovi z hornej dolnej identitu,ked fero z krcmy kde spolu chlastaju od napamati by na druhy den zistil,ze to nie je on.a nie len fero ale aj ti ostatni z mokrej ci inej stvrte.
25.08.2007 10:49
|
Reagovať
-
Alebo niekto prehulil a zozral to aj s navijakom...
24.08.2007 00:23
|
Reagovať
-
Je uplne jedno ktory web a ake informacie o mne zbiera. SPAM filter na Thunderbirde mi funguje spolahlivo a nic ma netrapi. A socialne inzinierstvo a kradez indentity su nezmysly. Pokial ovsem nemate nasrane v hlave a na vyziadanie niekomu poskytnete nejake svoje hesla alebo piny...
22.08.2007 09:24
-
Cudoval by si sa, kolko ludi sa da nachytat.
25.08.2007 17:35
-
-
-
Uz dlho sa pohravam s myslienkou napisat o tom clanok.
Moja uvaha je jednoducha a to je "mlzit".
Skratka spravat sa ako szizofremik. Totiz vzdy ked nieco o sebe pisem neaku relevantnu cast si vymyslim.
Teda adresa je Kostelec 94, 104, 00 = postarka ma aj tak najde. Telefon pisem rozne cisla manzelkyno, do prace, uplne vymyslene a podobne.
Ciel je jednoduchy ak o mne niekto zbiera informacie dostane zmet vsetkeho mozneho a nemoze zostavit moj profil. Samozrejme ze moze vylucovacou metodou vybrat neaky casto opakujuci sa udaj. Ale uz nebude na pevnej pode a o to tu ide. Ak to utocnika neodradi rovno.
Este jeden efekt je zaujimavy. Ak ma niekto kontaktuje so spamom. Podla toho kde ma kontaktuje viem zistit odkial informacia unikla a podla toho sa mozem dalej spravat. 21.08.2007 19:55-
Myslim.ze to tak robia viaceri...vratane mna.
21.08.2007 21:23
-
ani ja to nerobim zamerne
22.08.2007 08:49
-
Na Slovensku to nie je az taky problem. Kradez identity je problem hlavne v USA a UK. V UK je extremne jednoduche ukradnut identitu kedze nemaju obcianske preukazy a anglicania su lenivy trhat vypisy z kreditiek a uctov predtym nez ich vyhodia:-)
22.08.2007 09:09
-
-
Najviac vás zaujalo
24 hodín
- Detailne: Samsung Galaxy SIII v našich rukách
- Ako na to: Ako Veľkému bratovi sťažiť sledovanie 1/3
- Google bude prístroje s Androidom predávať priamo
- Bezdrôtový prenos dát rýchlosťou 3 Gb/s, ďalším cieľom je 100 Gb/s
- nVidia VGX: Grafická revolúcia pre virtuálne desktopy
-
Dĺžka:00:25:58
iRobotRoomba 780 -
Dĺžka:00:17:22
ASUS Transformer Prime -
Dĺžka:00:10:04
Huawei Ideos X5 -
Dĺžka:00:07:11
Čo dokážu slúchadlá Philips Stretch
týždeň
- Spoplatnený Facebook? Prečo nie?
- Pozrite si úžasnú 121-megapixelovú fotografiu Zeme
- Ako nosiť iPod Nano na ruke bez remienkov?
- Zdravotné riziká práce s počítačom
- Nový ohybný displej funguje aj po roztrhnutí či priestrele
- Detailne: Samsung Galaxy SIII v našich rukách
- Ako na to: aby nás neprekvapila faktúra za internet v mobile
- TeleHuman – holografický 3D videokonferenčný systém ako zo Star Treku
mesiac
- Samsung Galaxy SIII: smartfón inšpirovaný prírodou, navrhnutý pre ľudí
- Samsung Galaxy S3 vs iPhone 5: Kto bude víťazom?
- Samsung Galaxy S III – porovnávací test s Tegra 3 a Snapdragon S4 na základe GPU
- Ako na to: „legálne pirátenie“ tak, aby vás nechytili
- Ako na to: Hľadáme stratený telefón
- Vonkajší povrch nového iPhonu 5 bude z kovového skla
- Ako na to: Neviditeľný na internete
- Ako na to: Navigácia pre telefóny zadarmo
Najnovšie články
Služba Pirate Pay blokuje nelegálne torrenty
(Publikované pred 4 dňami) Začínajúca ruská firma Pirate Pay si nekladie menší cieľ ako zbaviť internet pirátov. Aj vďaka výdatnej 100 000-dolárovej pomoci od Microsoftu pracuje na nástrojoch, ktoré znemožnia zdieľanie torrentov v čase kinopremiér filmov. čítať »FBI chce odpočúvať, čo si hovoríme aj cez Skype, Facebook a Gmail
(Publikované pred týžňom) FBI žiada internetové spoločnosti, aby umožnili jednoduchší prístup k internetovým dátam a k ich dekódovaniu. Argumentuje tým, že komunikácia sa stále viac presúva do on-line roviny a klasické odpočúvanie telefonických hovorov je čoraz menej efektívne. čítať »Milióny používateľov Facebooku si nemenia nastavenie súkromia
(Publikované pred týžňom) Hoci počet všetkých aktívnych používateľov Facebooku atakuje hranicu jednej miliardy, milióny používateľov ignorujú alebo nevedia o možnosti prispôsobenia si nastavenia súkromia. čítať »Multiplatformový škodlivý softvér prichádza na scénu
(Publikované pred 2 týžňami) Spoločnosti zameriavajúce sa na bezpečnosť IT objavili nový typ malvéru označovaného ako Trojan.Maljava. Ten používa rovnakú zraniteľnosť v jazyku Java ako Flashback, ktorý napadol státisíce počítačov Mac. čítať »INFOWARE
PCREVUE
Použivateľský panel
Ako pracovat s RSS
Copyright © 2009 Digital Visions, spol. s r.o. | Technology Comsultia | Powered by Cyclone3 XUL CMS | Podmienky používania