Авторизация

Ім'я користувача:

Пароль:

Новини

Топ-новини

Фінансові новини

Фінанси

Банки та банківські технології

Страхування

Новини економіки

Економіка

ПЕК (газ та електроенергія)

Нафта, бензин, автогаз

Агропромисловий комплекс

Право

Міжнародні новини

Україна

Політика

Бізнес

Бізнес

Новини IT

Транспорт

Аналітика

Фінанси

Економіка

ПЕК (газ та електроенергія)

Нафта, бензин, автогаз

Агропромисловий ринок

Політика

Міжнародна аналітика

Бізнес

Прес-релізи

Новини компаній

Корирування

Курс НБУ

Курс валют

Курс долара

Курс євро

Курс британського фунта

Курс швейцарського франка

Курс канадського долара

Міжбанк

Веб-майстру

Інформери

Інформер курсів НБУ

Інформер курс обміну валют

Інформер міжбанківські курси

Графіки

Графік курсів валют НБУ

Графік курс обміну валют

Графік міжбанківській курс

Експорт новин

Інформація про BIN.ua

Про сайт BIN.ua

Реклама на сайті

Контакти

Підписка на новини

Победитель чемпионата по социальной инженерии в рамках хакерской конференции Defcon впервые выполнил абсолютно все задания

12:29 14.08.2012 |

Новини IT

В этом году традиционный чемпионат по социальной инженерии на Defcon оказался особенно увлекательным. Чемпионом стал Шейн Макдугал (Shane MacDougall), который «взломал» по телефону корпоративную сеть Wal-Mart, при этом выполнил абсолютно все задания (собрал все флаги).

Шейн Макдугал позвонил в отдел продаж компании Wal-Mart и поговорил с менеджером магазина. Хакер представился как Гэри Дарнелл (недавно нанятый менеджер по государственной логистике). Он сказал, что Wal-Mart имеет шанс получить многомиллионный государственный контракт, и сейчас проходит процедура изучения всех кандидатов на этот контракт. В процессе разговора менеджер магазина сообщил базовую информацию о предприятии, расписание работы сотрудников, организацию складов и т.д. Затем он сообщил, на каких компьютерах работает офис компании, какая у него версия операционной системы, какой браузер и марка антивируса. В конце концов, менеджер запустил браузер и ввёл в адресную строку URL, который Гэри назвал ему по телефону.

Таким образом, Шейн Макдугал (он же Гэри Дарнелл) поставил рекорд по количеству собранных флагов за три года проведения конкурса по социальной инженерии на Defcon.

Чемпионат по социальной инженерии Capture The Flag (CTF) проходит по следующим правилам: за две недели до финального раунда каждый социальный инженер получает по электронной почте письмо с названием и URL жертвы. Каждая компания выбирается случайным образом из общего портфеля. В этом году в список жертв попали, среди прочих, UPS, Verizon, FedEx, Shell, Exxon Mobil, Target, Cisco, Hewlett-Packard и AT&T.

Две недели инженер изучает жертву, изучая открытые источники информации, такие как Google, LinkedIn, Facebook, собственный сайт компании и проч. На этом этапе он начинает получать очки за каждый собранный флаг, то есть за нахождение той информации, которая указана в задании. Там обычно большой список пунктов, начиная от названий фирм-партнёров до названия версии почтового клиента, который установлен у жертвы.

Конкурсанту запрещено звонить, писать или иным способом связываться с жертвой до финала (организаторы стараются отслеживать это и дисквалифицируют читеров). Потом проходит очный финал, где участник соревнований получает 20 минут на телефонный разговор. Шоу транслируется через колонки в зрительный зал.

Новый чемпион Шейн Макдугал является основателем компании в области информационной безопасности Tactical Intelligence, которая специализируется на широком спектре задач, от корпоративного шпионажа до систем защиты. Для своих клиентов он регулярно осуществляет атаки методом социальной инженерии, обзванивая сотрудников компании и проверяя, насколько они готовы к такому нападению. Он говорит, что очень важно правильно выбрать жертву: лучше всего подходят сотрудники отделов продаж, которые уязвимы перед возможностью заработать деньги. Как только речь идёт о коммерческой выгоде, у многих людей ослабевает логическое мышление и пропадает осторожность.

 

За матеріалами: Хakep.ru
 

ТЕГИ

Курс НБУ на 20.12.2024
 
за
курс
uah
%
USD
1
41,9292
 0,0244
0,06
EUR
1
43,5770
 0,3811
0,87

Курс обміну валют на 20.12.24, 10:15
  куп. uah % прод. uah %
USD 41,5129  0,09 0,22 42,1729  0,06 0,13
EUR 43,3063  0,22 0,51 44,0913  0,19 0,43

Міжбанківський ринок на 20.12.24, 11:33
  куп. uah % прод. uah %
USD 41,8500  0,08 0,19 41,8700  0,08 0,19
EUR -  - - -  - -

ТОП-НОВИНИ

ПІДПИСКА НА НОВИНИ

 

Бізнес