Bạn có thể cài đặt tường lửa mạnh nhất và đắt nhất trong ngành. Bạn có thể giáo dục nhân viên về các quy trình bảo mật cơ bản và tầm quan trọng của việc chọn mật khẩu mạnh. Bạn thậm chí có thể khóa phòng máy chủ, nhưng làm cách nào để bảo vệ công ty khỏi mối đe dọa của các cuộc tấn công kỹ thuật xã hội?
Đối với bất kỳ ai trong số các bạn tham gia vào các nỗ lực nâng cao nhận thức về bảo mật, bạn sẽ biết tôi đang nói về điều gì. Nó có thể xảy ra vào ngày mai, nó có thể xảy ra hôm nay hoặc nó có thể đã xảy ra rồi.
Trong một tiết lộ gần đây được đăng bởi hacker và nhà phát triển nổi tiếng DarkCoderSc (Jean-Pierre LESUEUR) đã giải thích rằng làm thế nào một người có thể dễ dàng Nhóm hỗ trợ Microsoft Skype của Kỹ sư xã hội để có quyền truy cập vào bất kỳ tài khoản skype nào.
Từ góc độ kỹ thuật xã hội, nhân viên là mắt xích yếu trong chuỗi các biện pháp an ninh được áp dụng. Anh ta chỉ đơn giản là sử dụng điểm yếu của chính hệ thống khôi phục mật khẩu Skype.
Người ta chỉ cần yêu cầu bộ phận hỗ trợ của Skype cung cấp mật khẩu mới và yêu cầu thay đổi mật khẩu. Sau bước đầu tiên, người ta cần chứng minh quyền sở hữu thực sự của tài khoản được yêu cầu. Bạn phải cung cấp 5 tài khoản danh bạ cho bộ phận hỗ trợ.
“Điều đó thật dễ dàng vì bạn chỉ cần thêm 5 tài khoản tạm thời giả vào tài khoản mục tiêu và thế là xong. Một lựa chọn khác là chỉ cần hỏi mục tiêu những người mà anh ta biết trên Skype. Tùy chọn đó không khó lắm vì tôi có hơn 1000 địa chỉ liên hệ.” anh gợi ý mánh khóe.
Trong vòng vài giây, kẻ tấn công có thể trở thành chủ sở hữu của bất kỳ tài khoản nạn nhân nào bằng cách chứng minh thông tin rất cơ bản cho nhóm hỗ trợ.
“Ngoài ra, Nhóm hỗ trợ của Microsoft nên nỗ lực nghiêm túc để giao tiếp tốt hơn với khách hàng của họ. Hiện tại họ dường như không quan tâm nhiều đến khách hàng của họ.“
Kỹ thuật xã hội là hành động thao túng một người để có được quyền truy cập hoặc dữ liệu nhạy cảm bằng cách đánh vào tâm lý cơ bản của con người. Vẫn, Không có miếng vá cho sự ngu ngốc của con người!
