WikiDer > Social Engineering (Informatik)
soziale Entwicklung ist eine Technik, bei der a Computer-Hacker versucht, Computersysteme anzugreifen, indem das schwächste Glied im Computersicherheit, nämlich Mann, zu knacken. Computercracker nutzen menschliche Eigenschaften wie Neugier, Vertrauen, Gier, Angst und Ignoranz. Der Angriff zielt darauf ab, vertrauliche oder geheime Informationen zu erlangen, die es dem Hacker ermöglichen, näher an das anzugreifende Objekt heranzukommen. Der bekannteste Cracker, der diese Technik verwendet, ist Kevin Mitnick. Er hat seine Erfahrungen in dem Buch beschrieben Die Kunst der Täuschung.
Tore
Charakteristisch für Social Engineering ist, dass kein Angriff auf die Technologie selbst erfolgt. Ein Angreifer versucht:
- die Neugier des Opfers wecken
- erwecke Mitleid in einem Opfer slachtoffer
- ein Opfer erschrecken
Der Angreifer gibt sich als jemand anderen aus, mit dem Ziel, durch die vermeintliche vertrauensbildende Rolle an Informationen zu gelangen, die auf andere Weise nicht oder mit erheblich höherem Aufwand zu erlangen sind.
Techniken
Es gibt drei Angriffstechniken:
Persönlicher Kontakt
Der Hacker versucht, mit dem Opfer persönlichen Kontakt aufzunehmen. Er kann sich beispielsweise als Helpdesk-Mitarbeiter ausgeben und den Benutzer mit der Bitte um seinen Benutzernamen anrufen und Passwort um ein Problem zu lösen. Vor diesem Kontakt sammelt der Hacker relevante Informationen über das Opfer, damit er dem Opfer eine überzeugende Geschichte erzählen kann. Dafür suchen Suchmaschinen wie Google, Social-Networking-Sites wie Facebook und andere Informationsquellen im Internet. In der Praxis ist dies eine einfache und effektive Technik.
Ein aktuelles Beispiel ist die Frage nach dem Einsatz der VorwandTechnik (vorgeben, jemand anderes zu sein) von den Forschern, die für den CEO von . arbeiten Hewlett Packard Durch die Analyse der privaten Telefon- und E-Mail-Nutzung von Regisseur- und Journalistenkollegen fanden wir heraus, wer für die Vermietung verantwortlich war ablassen strategischer Informationen an die Presse.
Ein Hacker schickt eine E-Mail mit einem interessanten Text. Diese Technik wird unter anderem an der PhishingAngriff, bei dem Benutzer dazu verleitet werden, vertrauliche Informationen wie PINs und Kreditkartennummern auf einer authentisch aussehenden Website einzugeben. Auch die vielen E-Mail-Würmer wie Sober und Klez, verwenden Sie diese Technik, bei der eine vertrauenserweckende oder beängstigende E-Mail Benutzer zu unbemerkten Trojanisches Pferd es installiert zu haben. Der Angreifer kann dann den Computer kontrollieren und für seine eigenen Zwecke verwenden, z Spam.
Vishing ist die telefonische Variante des Phishings, bei der der Angreifer keine E-Mail versendet, sondern das Opfer telefonisch kontaktiert.
herumschnüffeln
Der Hacker versucht durch Schnüffeln an vertrauliche Informationen zu kommen Mülleimer, Behälter und Mülleimer. Diese Technik heißt Müllcontainertauchen. Ein Angreifer versucht auch an den verschiedenen Stellen herumzuschnüffeln Kopierer wo vertrauliche Dokumente manchmal weggeworfen oder gesammelt werden. Der Hacker verwendet zuerst eine Form von een Einbruch das Gebäude zu betreten, in dem sich die vertraulichen Daten befinden.
Maße
Die wichtigste Maßnahme gegen Social Engineering ist die Schaffung von Sicherheitsbewusstsein. Einerseits ist es wichtig, Endnutzer über die Bedeutung der Informationssicherheit zu informieren und andererseits darin zu schulen, missbräuchliche Nutzung zu erkennen.