趋势网 > 资讯 > 正文
版权归原作者所有 侵权敬请通知移除
摘要:无论网络安全技术如何进步,“人”才是最大的弊端。活跃在美国前线的网络安全研究者介绍——所谓的“社会工程攻击(应用社会学原理以达成某种特殊或认定的社会目标)”正是巧妙地利用了人的心理。
美邦老板直言找贾乃亮带货效果一般
网友:不重视产品,只重视营销,滑坡怪谁。
张兰帮叶珂发声
网友:这么久,叶珂终于等来了她心软的神,就是也不是什么好人。
韩安冉举报汪静逃税
网友:汪静这回踢到钢板了,你说你惹谁不好,你惹韩安冉,你不知道她背后有无数从变形记开始的电子闺蜜吗。
雷军辟谣偷喝过员工酸奶
网友:好像当时还和采购说酸奶好喝,采购说公司只提供牛奶。
阿富汗塔利班禁止女性在公共场合说话
网友:都歧视十月怀胎生你的人了,那还有必要生你吗?生了女孩,女孩被歧视,生了男孩,男孩歧视生他的女性,那就都不要出生了。
第一个从郑州夜骑开封的女生发声
网友:不光羡慕她们气血足,还羡慕说走就走的友情。

趋势网(微博)讯:针对如何应对集巧妙性和灵活性于一身的网络攻击这一难题,关键在于——人。不管如何完善对策,在人的心理行动这一点上也是很难完善改正的。5月24日,在由Asgent(专业从事多媒体网络通讯和计算机网络安全产品研发、生产、销售和服务为一体的高科技公司)举办的研讨会上,来自美国的安全研究人员——克里斯托弗・哈多纳吉(音译)等人解释了突破人心理防线而形成的“社会工程攻击”这一现状。

,黑客,网络安全,绝妙的欺骗艺术——社会工程手法大揭露

景区回应将水龙头设计成生殖器形状  美媒测算特朗普已获超200张选举人票  马斯克要求台湾供应商搬出台湾  

主要负责安全管理和检测非法入侵等工作的哈多纳吉,经常在RSA会议和SANS Institute等的国际安全会议中进行演讲。

他指出,所谓的社会工程指的是——对人进行操控,使其有所行动。而在网络安全这一领域里,也就演变成了一种把有利变为不利的手段。

社会工程的手法会被广泛认知的契机是自2011年左右开始的,那是以急剧激增的企业和组织为目标进行攻击的网络攻击事件。哈多纳吉讲到:“攻击者用简单的邮件来欺骗对方,比起翻越防火墙或IPS的方法要远远简单得多。实际上黑客组织Anonymous的一名女性成员曾在美国媒体的采访中提及到‘最关心的是社会工程’。”

社会工程的手法有三个。一是利用邮件或SNS等通讯工具——钓鱼式攻击;二是进行劝诱等手法——电话攻击;三是对目标对象施加影响。

哈多纳吉说到,现在有一半以上的网络用户每天都会受到一封邮件。“知道今天的演讲会开始之前我也收到了两封邮件。”

伪装成是微软公司的技术支援去欺骗对方,利用邮件向对方发出“您的电脑失去了保障,风险增加”的信息,使其坐立不安——这是“钓鱼邮件”的一个实例。另外伪装成PayPal(国际贸易支付工具),为了欺骗对方点击进入所谓的确认网站而发送“您最近进行了高额消费,请问是真的吗”的邮件。

,黑客,网络安全,绝妙的欺骗艺术——社会工程手法大揭露

如果打开这些邮件中的附件或是点击了网站链接的话,就会感染病毒,然后电脑就会自动运行恶意程序。攻击者为了达到这个目标多数都会使用社会工程这个手法。

攻击者到底是为了什么目的而用社会工程手法来获取信息的呢?哈多纳吉解释说,与其说是要直接榨取金钱为目的的话,更多的是伪装成真实存在的人来骗取贷款或者是伪造信用 卡来进行消费。

一项关于美国数据被窃的统计调查中,每一件被窃数据的损失平均为194美元(约2万日元)。而一次被窃就会造成大约550万美元(约5亿6千万日元)的损失。

哈多纳吉认为因为社会工程攻击而受到的损失是没有办法通过技术来防范的。“唯一的方法是文化改革。并不是凡事处处质疑,而是保持着‘不觉得可疑吗’的直觉,换句话说就是包含批判性的文化。”为此,只有踏实地坚持启发和教育才能达成这一目标。

另外,在这种观点看来,在企业和组织内部犯罪更是难上加难。对此,哈多纳吉建议:“从没想过关系很好的同事会做坏事,加上本人也已经身处其中,哪里也可以去。作为企业应该强制执行检查职员物品等的方针、准备好在最后关头也可以得到恢复的体制。”

在研讨会上,除了哈多纳吉之外,电影《黑客》中的人物原型——安全顾问凯文·米特尼克(Kevin David Mitnick)也在美国通过视频进行了演讲。两人都已确定,计划和Asgent合作,为日本的安全技术人员提供支援。

1 2 3 下一页
美媒测算特朗普已获超200张选举人票
网友:之前不是在说势均力敌吗…这差距可是有点大啊。
景区回应将水龙头设计成生殖器形状
网友:关键为啥要设计成这样?谁设计的?
美国设计师因着装问题被劝离故宫
网友:你可以有你的自由,但我也有我的规矩。
周雨彤发文回应近期舆论
网友:明星就是吃这碗饭的,接受吧。
多家肯德基门店被立案调查
网友:市场上的大豆油基本都是转基因的吧,吃过的饭馆食堂从来没见明示过。
朝鲜约140万名青年报名参军或复队
网友:百姓家的孩子好可怜,和平时候底层,战争时期玩命。
雷军辟谣偷喝过员工酸奶
西安一女生称应聘总助被要求陪睡
2024美国大选选举日投票正式开始
景区回应将水龙头设计成生殖器形状
特朗普被马斯克通知或遭暗杀
苏州一小区给业主分红户均分到4位数
蒂芙尼成都太古里店被砸
员工曝高校食堂使用过期食材被开除
阿富汗塔利班禁止女性在公共场合说话
第一个从郑州夜骑开封的女生发声
  感谢各大网址导航推荐本站: