Social engineering (informatica)

Social engineering is een techniek waarbij een computerkraker een aanval op computersystemen tracht te ondernemen door de zwakste schakel in de computerbeveiliging, namelijk de mens, te kraken. Computerkrakers maken hierbij gebruik van menselijke eigenschappen zoals nieuwsgierigheid, vertrouwen, hebzucht, angst en onwetendheid. De aanval is gericht op het verkrijgen van vertrouwelijke of geheime informatie, waarmee de hacker dichter bij het aan te vallen object kan komen. De beroemdste kraker die van deze techniek gebruikmaakte, is Kevin Mitnick. Hij heeft zijn ervaringen verwoord in het boek The Art of Deception.

Doelen

Kenmerkend voor social engineering is dat er geen aanval op de techniek zelf wordt uitgevoerd. Een aanvaller tracht om:

de nieuwsgierigheid van een slachtoffer te wekken
medelijden bij een slachtoffer te wekken
een slachtoffer bang te maken

De aanvaller doet zichzelf voor als iemand anders. Dit doet de aanvaller met het doel via de aangenomen, vertrouwenwekkende rol informatie te verkrijgen die op een andere manier niet of met aanzienlijk meer inspanning of hogere kosten te krijgen is.

Technieken

Er zijn drie aanvalstechnieken:

Persoonlijk contact

De hacker probeert persoonlijk contact te leggen met het slachtoffer. Hij kan zich bijvoorbeeld voordoen als helpdeskmedewerker en de gebruiker opbellen met het verzoek aan diens gebruikersnaam en wachtwoord door te geven om een probleem te verhelpen. Vooraf aan dit contact verzamelt de hacker gerelateerde informatie over het slachtoffer zodat hij het slachtoffer een overtuigend verhaal kan vertellen. Hiervoor worden zoekmachines als Google, sociale netwerksites als Facebook en andere informatiebronnen op het internet gebruikt. Dit is in de praktijk een eenvoudige en effectieve techniek.

Een actueel voorbeeld is de kwestie rond het gebruik van de pretext-techniek (het voorwenden iemand anders te zijn) door de onderzoekers die voor de CEO van Hewlett-Packard door analyse van het privé telefoon- en e-mail-gebruik van mededirecteuren en journalisten hebben achterhaald wie verantwoordelijk was voor het laten uitlekken van strategische informatie naar de pers.

E-mail

Een hacker verstuurt een e-mailtje met een belangwekkende tekst. Deze techniek wordt onder meer uitgevoerd bij de phishing-aanval, waarbij gebruikers ertoe worden verleid om op een authentiek ogende site vertrouwelijke gegevens zoals pincodes en creditcardnummers op te geven. Ook de vele e-mail-wormen, zoals Sober en Klez, hanteren deze techniek, waarbij een vertrouwenwekkend of bangmakend mailtje de gebruikers ertoe verleidt ongemerkt een trojaans paard te laten installeren. De aanvaller kan daarmee vervolgens de computer controleren en gebruiken voor zijn eigen doeleinden, zoals het versturen van spam.

Vishing is de telefoonvariant van phishing waarbij de aanvaller geen mail stuurt, maar telefonisch contact opneemt met het slachtoffer.

Rondsnuffelen

De computerkraker probeert vertrouwelijke informatie te krijgen door het snuffelen in vuilnisbakken, containers en prullenbakken. Deze techniek heet dumpster diving. Ook probeert een aanvaller rond te neuzen op de diverse plaatsen bij kopieermachines waar weleens vertrouwelijke documenten worden weggegooid, of verzameld. Hierbij zal de hacker wel eerst een vorm van insluiping moeten uitvoeren om het gebouw waar de vertrouwelijke gegevens te vinden zijn binnen te komen.

Maatregelen

De belangrijkste maatregel tegen social engineering is het creëren van beveiligingsbewustzijn (security awareness). Daarbij is het enerzijds van belang de eindgebruikers te informeren over het belang van informatiebeveiliging en hen anderzijds te trainen op het herkennen van oneigenlijk gebruik.

Externe links

Read other articles:

Mullard Radio Astronomy Observatory

Artikel ini sebatang kara, artinya tidak ada artikel lain yang memiliki pranala balik ke halaman ini.Bantulah menambah pranala ke artikel ini dari artikel yang berhubungan atau coba peralatan pencari pranala.Tag ini diberikan pada Januari 2023. Mullard Radio Astronomy ObservatoryDinamakan sesuaiMullard LokasiBritania Raya Koordinat52°10′03″N 0°01′57″E / 52.1674°N 0.0326°E / 52.1674; 0.0326Koordinat: 52°10′03″N 0°01′57″E / ...

العلاقات البحرينية الزامبية

العلاقات البحرينية الزامبية البحرين زامبيا البحرين زامبيا تعديل مصدري - تعديل العلاقات البحرينية الزامبية هي العلاقات الثنائية التي تجمع بين البحرين وزامبيا.[1][2][3][4][5] مقارنة بين البلدين هذه مقارنة عامة ومرجعية للدولتين: وجه المقارن...

موفق شيخ الأرض

موفق شيخ الأرض معلومات شخصية الميلاد سنة 1918 دمشق الوفاة 19 أكتوبر 2021 (102–103 سنة)[1] بيروت مكان الدفن مقبرة الشهداء في بيروت مواطنة المملكة العربية السورية (1918–1920) دولة دمشق (1920–1925) الدولة السورية (1925–1930) الجمهورية السورية الثانية (1932–1958) الجمهورية الع�...

Partito Proibizionista

Partito Proibizionista(EN) Prohibition Party PresidenteToby Davis Stato Stati Uniti AbbreviazionePRO Fondazione1869 IdeologiaProibizionismoConservatorismo socialeCristianesimo sociale CollocazioneDestra sociale Seggi Camera0 / 435(2014) Seggi Senato0 / 100(2014) ColoriRosso, verde, grigio Sito webhttp://www.prohibitionparty.org Modifica dati su Wikidata · Manuale National Prohibition Convention, Cincinnati, Ohio, 1892. Il Partito Proibizionista (PRO) è un partito po...

Рождественский календарь

Рождественский календарь (1903) Рождественский календарь, адвент-календарь (нем. Adventskalender) — традиционный в Европе календарь для отслеживания времени от адвента до прихода Рождества. По традиции это открытка или картонный домик с открывающимися окошками, где в каждо�...

The Handmaid's Tale (seri televisi)

The Handmaid's TaleGenre Drama Fiksi distopia PembuatBruce MillerBerdasarkanThe Handmaid's Taleoleh Margaret AtwoodPemeran Elisabeth Moss Joseph Fiennes Yvonne Strahovski Alexis Bledel Madeline Brewer Ann Dowd O. T. Fagbenle Max Minghella Samira Wiley Amanda Brugel Bradley Whitford Penata musikAdam TaylorNegara asalAmerika SerikatBahasa asliInggrisJmlh. musim4Jmlh. episode46 (daftar episode)ProduksiProduser eksekutif Bruce Miller Warren Littlefield Reed Morano Daniel Wilson Fran Se...

Bilocation

Alleged supernatural ability to be in two places at once For the 2013 Japanese film, see Bilocation (film). Part of a series on theParanormal Main articles Astral projection Astrology Aura Bilocation Breatharianism Clairvoyance Close encounter Cold spot Crystal gazing Conjuration Cryptozoology Demonic possession Demonology Ectoplasm Electronic voice phenomenon Exorcism Extrasensory perception Forteana Fortune-telling Ghost hunting Magic Mediumship Miracle Occult Orb Ouija Paranormal fiction P...

X-ray tube

Vacuum tube that converts electrical input power into X-rays A modern dental X-ray tube. The heated cathode is on the left. Centre is the anode which is made from tungsten and embedded in the copper sleeve.William Coolidge explains medical imaging and X-rays. An X-ray tube is a vacuum tube that converts electrical input power into X-rays.[1] The availability of this controllable source of X-rays created the field of radiography, the imaging of partly opaque objects with penetrating ra...

The Montfort Academy

This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: The Montfort Academy – news · newspapers · books · scholar · JSTOR (December 2022) (Learn how and when to remove this message) Private, co-educational school in Mt. Vernon, , New York, United StatesThe Montfort AcademyAddress125 East Birch StreetMt. Vernon, (We...

Палеопропитеки

† Палеопропитеки Научная классификация Домен:ЭукариотыЦарство:ЖивотныеПодцарство:ЭуметазоиБез ранга:Двусторонне-симметричныеБез ранга:ВторичноротыеТип:ХордовыеПодтип:ПозвоночныеИнфратип:ЧелюстноротыеНадкласс:ЧетвероногиеКлада:АмниотыКлада:СинапсидыКласс:�...

قائمة نطاقات المستوى الأعلى للإنترنت

تحتوي قائمة نطاقات المستوى الأعلى للإنترنت ( TLD ) على نطاقات المستوى الأعلى، وهي تلك المجالات في منطقة جذر DNS لنظام اسم المجال للإنترنت. تحتفظ هيئة الأرقام المخصصة للإنترنت (IANA) في قاعدة بيانات منطقة الجذر بالقائمة الرسمية لجميع نطاقات المستوى الأعلى.[1][2] تشرف IANA أيض...

مالك بن أنس

ميّز عن أنس بن مالك. الإمام مَالِكِ بْنِ أَنَسٍ تخطيط «إمام دار الهجرة مالك بن أنس » معلومات شخصية اسم الولادة مالك بن أنس بن مالك بن أبي عامر الأصبحي الحميري المدني الميلاد سنة 93 هـ / 711مالمدينة المنورة، الدولة الأموية الوفاة سنة 179 هـ / 795مالمدينة المنورة، الدو�...

Sequoiadendron giganteum

Species of tree native to North America Sequoiadendron giganteum The Grizzly Giant in the Mariposa Grove, Yosemite National Park Conservation status Endangered (IUCN 3.1)[1] Vulnerable (NatureServe)[2] Scientific classification Kingdom: Plantae Clade: Tracheophytes Clade: Gymnospermae Division: Pinophyta Class: Pinopsida Order: Cupressales Family: Cupressaceae Genus: Sequoiadendron Species: S. giganteum Binomial name Sequoiadendron giganteum(Lindl.) J.Buchh., ...

المسيحية في إسبانيا

المسيحية في إسبانياساغرادا فاميليا، برشلونة: تشبعت إسبانيا في التقاليد والثقافة الكاثوليكيةمناطق الوجود المميزةالبلد إسبانيا إسبانيا ‏ 36,240,000 (تقديرات 2010)[1]اللغات اللغة الإسبانية، واللغة الكتالونية، واللغة الغاليسية، واللغة البشكنشية، واللغة الأكستانية، وا�...

Descanso Gardens

Descanso GardensDescanso Gardens rosariumDescanso GardensTampilkan peta Los Angeles Metropolitan AreaDescanso GardensTampilkan peta CaliforniaDescanso GardensTampilkan peta Amerika SerikatJenisKebun botaniLokasiLa Cañada FlintridgeNearest cityLa Cañada FlintridgeKoordinat34°12′05″N 118°12′35″W / 34.201475°N 118.2098°W / 34.201475; -118.2098Koordinat: 34°12′05″N 118°12′35″W / 34.201475°N 118.2098°W / 34.201475; -118...

سي إس آي: ميامي

سي إس آي: ميامي النوع إجراءات الشرطة [لغات أخرى]‏، ودراما تلفزيونية [لغات أخرى]‏، ومسلسل جريمة [لغات أخرى]‏ مبني على سي إس آي: التحقيق في موقع الجريمة تأليف آن دوناهو بطولة ديفيد كاروسو، وعمر بينسون ميلر، وصوفيا ميلوس، ...

Lap steel guitar

Type of steel guitar Lap steel guitarFender Champion electric lap steel guitarString instrumentOther namesHawaiian guitar, lap steel, console steel, kīkākila, DobroClassification String instrument, finger pickedHornbostel–Sachs classification(Composite chordophone)Inventor(s)Popularized by Joseph KekukuDeveloped1885Playing range Variable depending on choice of tuning The lap steel guitar, also known as a Hawaiian guitar, is a type of steel guitar without pedals that is typically played wi...

Dewey L. Fleming

American journalist Dewey Lee FlemingBorn(1898-07-19)July 19, 1898Whitmer, West VirginiaDiedMay 18, 1955(1955-05-18) (aged 56)Baltimore, MarylandOccupationJournalistNationalityAmericanEducationBachelor of ArtsAlma materDavis & Elkins CollegeSubjectWhite House reporter, News reportingNotable awardsPulitzer Prize for Telegraphic Reporting 1944 Spouse Elizabeth Walker (m. 1932⁠–⁠1938) Dewey Lee Fleming (July 19, 1898 –...

Rogue Valley Transportation District

Rogue Valley Transportation DistrictFounded1975[1]Headquarters3200 Crater Lake Ave. Medford, Oregon 97504Service areaRogue ValleyService typeTransit busRoutes13[2]Stops38[2][3]StationsFront Street Station[2] 200 S. Front St. Medford, Oregon 97501Fleet46 transit buses [4]Daily ridership5280[5][6]Fuel typecompressed natural gas and dieselManagerJulie Brown[7]WebsiteOfficial Web site Rogue Valley Transportation District is a...

Transport ferroviaire en France

Transport ferroviaire en France Un TER et un TGV 2N2 (en livrée Carmillon), deux trains correspondant à des services très dynamiques en France,vus en gare d'Albertville en 2018.Caractéristiques du réseau Longueur du réseau 29 273 km[1] dont électrifiés 15 687 km[1] Écartement 1 435 mm principalement Trafic Trafic voyageurs 1,76 milliard de voyageurs en 2017 (SNCF[2] et RER RATP[3]) 100,22 mds de voyageurs-kilomètres en 2017 (SNCF et RER RATP) Acteurs G...