趋势网 > 资讯 > 正文
版权归原作者所有 侵权敬请通知移除
摘要:无论网络安全技术如何进步,“人”才是最大的弊端。活跃在美国前线的网络安全研究者介绍——所谓的“社会工程攻击(应用社会学原理以达成某种特殊或认定的社会目标)”正是巧妙地利用了人的心理。
百雀羚回应网传化妆品涉嫌添加禁用原料
网友:澄清了就好,拒绝恶意竞争。
美国大选后多地非洲裔收到摘棉花短信
网友:看来美国人民的反诈意识需要加强,遇到不明短信坚决不点击,不回复,不相信,立即删除。
贫困生一年旅游20多地引争议
网友:一边说自己家境一贫如洗,母亲负重,父亲巨债,弟弟还在上小学需要交学费。一边说我自力更生赚的钱一年20次旅行见世面怎么了。不怎么了,你连自己家的疾苦都视而不见还谈什么见世面。 ​
广电总局要求加强对霸总微短剧管理
网友:虽然我不喜欢看,但是这个方面我觉得不应该管,要管就应该管他们的强行推销,营销的方式还有诱导充钱的模式。
兰州交大情侣楼梯间发生不雅行为
网友:这跟公共场所耍流氓有什么区别,不要以为你的人生没有观众,有的是人看你笑话。
劳斯莱斯女车主丈夫坦言拒赔原因
网友:用力过猛了,即使第二年保险涨价又有几个钱,不至于连保险都不用了吧,可以但没必要。

趋势网(微博)讯:针对如何应对集巧妙性和灵活性于一身的网络攻击这一难题,关键在于——人。不管如何完善对策,在人的心理行动这一点上也是很难完善改正的。5月24日,在由Asgent(专业从事多媒体网络通讯和计算机网络安全产品研发、生产、销售和服务为一体的高科技公司)举办的研讨会上,来自美国的安全研究人员——克里斯托弗・哈多纳吉(音译)等人解释了突破人心理防线而形成的“社会工程攻击”这一现状。

,黑客,网络安全,绝妙的欺骗艺术——社会工程手法大揭露

旺旺三公子称明显有人在搞事  男子打赏女主播400万自己啃馒头  普京签署法律:赴乌参战免债  

主要负责安全管理和检测非法入侵等工作的哈多纳吉,经常在RSA会议和SANS Institute等的国际安全会议中进行演讲。

他指出,所谓的社会工程指的是——对人进行操控,使其有所行动。而在网络安全这一领域里,也就演变成了一种把有利变为不利的手段。

社会工程的手法会被广泛认知的契机是自2011年左右开始的,那是以急剧激增的企业和组织为目标进行攻击的网络攻击事件。哈多纳吉讲到:“攻击者用简单的邮件来欺骗对方,比起翻越防火墙或IPS的方法要远远简单得多。实际上黑客组织Anonymous的一名女性成员曾在美国媒体的采访中提及到‘最关心的是社会工程’。”

社会工程的手法有三个。一是利用邮件或SNS等通讯工具——钓鱼式攻击;二是进行劝诱等手法——电话攻击;三是对目标对象施加影响。

哈多纳吉说到,现在有一半以上的网络用户每天都会受到一封邮件。“知道今天的演讲会开始之前我也收到了两封邮件。”

伪装成是微软公司的技术支援去欺骗对方,利用邮件向对方发出“您的电脑失去了保障,风险增加”的信息,使其坐立不安——这是“钓鱼邮件”的一个实例。另外伪装成PayPal(国际贸易支付工具),为了欺骗对方点击进入所谓的确认网站而发送“您最近进行了高额消费,请问是真的吗”的邮件。

,黑客,网络安全,绝妙的欺骗艺术——社会工程手法大揭露

如果打开这些邮件中的附件或是点击了网站链接的话,就会感染病毒,然后电脑就会自动运行恶意程序。攻击者为了达到这个目标多数都会使用社会工程这个手法。

攻击者到底是为了什么目的而用社会工程手法来获取信息的呢?哈多纳吉解释说,与其说是要直接榨取金钱为目的的话,更多的是伪装成真实存在的人来骗取贷款或者是伪造信用 卡来进行消费。

一项关于美国数据被窃的统计调查中,每一件被窃数据的损失平均为194美元(约2万日元)。而一次被窃就会造成大约550万美元(约5亿6千万日元)的损失。

哈多纳吉认为因为社会工程攻击而受到的损失是没有办法通过技术来防范的。“唯一的方法是文化改革。并不是凡事处处质疑,而是保持着‘不觉得可疑吗’的直觉,换句话说就是包含批判性的文化。”为此,只有踏实地坚持启发和教育才能达成这一目标。

另外,在这种观点看来,在企业和组织内部犯罪更是难上加难。对此,哈多纳吉建议:“从没想过关系很好的同事会做坏事,加上本人也已经身处其中,哪里也可以去。作为企业应该强制执行检查职员物品等的方针、准备好在最后关头也可以得到恢复的体制。”

在研讨会上,除了哈多纳吉之外,电影《黑客》中的人物原型——安全顾问凯文·米特尼克(Kevin David Mitnick)也在美国通过视频进行了演讲。两人都已确定,计划和Asgent合作,为日本的安全技术人员提供支援。

1 2 3 下一页
撞劳斯莱斯货车司机儿子回应争议
网友:撞车这事,应该不是策划摆拍的,但是后续一系列发展,肯定也是为了抓住流量,趁机涨一波粉丝和流量,但这也无可厚非吧,人之常情,再说女车主一家也是真善良啊。
献血100次可免费吃酒店自助餐
网友:这自助餐吃了能成仙吗,100次献血换1次自助餐。
清华学生疑因北航女友作弊被抓殴打辅导员
网友:笑死了,大家都在说北航是清华健身房。
河南一高中学生会干部被曝受贿
网友:果然有个啥职位都能捞点钱。
劳斯莱斯女车主哽咽否认炒作
网友:凡事还是先往好处想吧,车主是善良的,但我还是那个观点,根本无法同情货车、渣土车,不规矩开车的太多了。这个流量够了,别再宣传了,以后这事算是怎么回事,免赔,更肆无忌惮的开车咯?
已确认超40只宠物狗疑似中毒死亡
网友:无能的人,只知道向更弱小的动物下手。
网曝女生家有白事凌晨跪求宿管开门
高三女生被灌醉后遭强奸致死
浙大通报家庭困难学生晒旅游照
吉林一滑冰馆被曝坍塌
吴柳芳为占用公共资源致歉
无锡工艺职业技术学院捅人事件
情侣亲密时酒店房间遭两男子闯入
黄圣依麦琳打架?再见爱人回应
官方回应济宁一女孩商场内坠亡
企业请离员工私生活远一点
  感谢各大网址导航推荐本站: