Najúčinnejšia zbraň hackerov - pohodený USB kľúč

DSL.sk, 9.6.2006

O mimoriadne zaujímavej metóde, akou prekonala v rámci auditu počítačové systémy nemenovanej finančnej inštitúcie bezpečnostná spoločnosť informoval Steve Stasiukonis zo Secure Network Technologies.

Táto spoločnosť bola požiadaná, aby preverila bezpečnosť počítačového systému finančnej spoločnosti, vrátane techník sociálneho inžinierstva.

Ako ale zistila bezpečnostná spoločnosť, o možnom simulovanom útoku sa zamestnanci dozvedeli vopred a dalo sa predpokladať, že ostražitosť zamestnancov v otázkach počítačovej bezpečnosti sa zvýši.

Preto Secure Network Technologies zaútočili pomerne originálnym spôsobom. Na parkovisku, na miestach vyhradených pre fajčiarov a na iných verejných priestranstvách postupne nechávali staršie USB kľúče s inštalovaným špeciálne vytvoreným trojanom, ktorý zaznamenával heslá a ďalšie informácie a tieto zasielal tvorcom trojana.

Cieľom samozrejme bolo, aby kľúče našli zamestnanci a pripojili ich k pracovným PC a aktivovali trojana.

Po troch dňoch sa spoločnosti takýmto spôsobom podarilo zozbierať dostatočné množstvo prístupových hesiel a získať tak prístup aj k ďalším zabezpečeným sieťam spoločnosti bez toho, aby priamo prekonali alebo využili chybu v akomkoľvek softvéri alebo akokoľvek fyzicky narušili bezpečnosť siete.

Ako uvádza Steve Stasiukonis, z 20 podstrčených USB kľúčov až 15 bolo nájdených zamestnancami spoločnosti a vo všetkých prípadoch tieto boli zapojené do firemných počítačov.


Najnovšie články:



Diskusia:

heh Od: heh | Pridané: 9.6.2006 17:55 lol, som sa schuti zasmial:)) Odpovedať Hodnotiť:

Elox Od: Elox | Pridané: 9.6.2006 23:24 AKoze nie som hacker ani nic ale, ludia si casti mylia dojmy a pojmy. Hacker nenaburava banky a pod ale cracker (to su ty zly ) to ma vie vzdy tal vytocit. Lentolko som kcel Odpovedať Hodnotiť:

Mark Od: Mark | Pridané: 10.6.2006 14:50 clanok bol pisany spravne teraz utocili hackeri a nie crackeri, takze sa nemusis rozculovat Odpovedať Hodnotiť:

sivnay Od: sivnay | Pridané: 9.6.2006 17:56 aaale,kokso,som sa pobavil, :) sikovne nato sli. Odpovedať Hodnotiť:

RB Od: RB | Pridané: 9.6.2006 18:08 Dobry napad. Vyuzili ludsku chamtivost:-) Odpovedať Hodnotiť:

fsaf Od: fsaf | Pridané: 9.6.2006 18:14 aaaa ty by si ho tam akoze nechal mi ces povedat :-)) Odpovedať Hodnotiť:

ericco Od: ericco | Pridané: 9.6.2006 18:24 Dotycni zabudli na dolezitu vec - FORMATOVANIE. Cest socialnemu inzinierstvu! ha ha... :-D Odpovedať Hodnotiť:

ericco Od: ericco | Pridané: 9.6.2006 18:31 ...ludska hlupost asi nikdy nevymrie... Odpovedať Hodnotiť:

Blaho Od: Blaho | Pridané: 9.6.2006 19:21 ako poznam na Slovensku by este aj nadavali ze preco nasli iba jden Odpovedať Hodnotiť:

dano Od: dano | Pridané: 9.6.2006 19:41 alebo preco ma iba 256MB :-) Odpovedať Hodnotiť:

jaki Od: jaki | Pridané: 9.6.2006 19:47 hlupost. ved ten trojan sa nespusti sam od seba.... jedine zeby tie masiny bezali na deravych windowsoch :D Odpovedať Hodnotiť:

Pankopf Od: Pankopf | Pridané: 9.6.2006 23:11 Autorunom ano ;) Odpovedať Hodnotiť:

mrch Od: mrch | Pridané: 10.6.2006 10:05 na usb zariadeni sa neda vytvorit autorun ako na cd alebo diskete... si to kukni v googly... jedine ze sa presne specifikuje o ktory disk ide a musi sa to nastavovat v registroch aby sa vobec nieco dialo- cize niekto nebol zvedavy len na usbkluc ale aj co je na nom... to uz je vrchol... aky su len niektory ludia sprostyyyyy... Odpovedať Hodnotiť:

mano Od: mano | Pridané: 10.6.2006 10:32 staci dat do nazvu suboru sex a urcite to polovica ludi spusti Odpovedať Hodnotiť:

pol Od: pol | Pridané: 10.6.2006 13:53 sprosti sa pise s i. je ich viac... Odpovedať Hodnotiť:

metase Od: metase | Pridané: 11.6.2006 14:32 aj gooli je s i....... Odpovedať Hodnotiť:

ooo Od: ooo | Pridané: 10.6.2006 20:38 ...a aktivovali trojana... Odpovedať Hodnotiť:

P@vol Od: P@vol | Pridané: 9.6.2006 20:37 ...byt tak hackerom na Slovensku potom musi byt dost nakladne, ak by mal kazdemu podhadzovat usb kluce. A ta sanca, ze sa dostane k nejakym dolezitym udajom.... vyplyva mi z toho, ze hacker na slovensku by skor skrachoval. Odpovedať Hodnotiť:

heh Od: heh | Pridané: 9.6.2006 23:49 no podla mna dotycny nebude mat zaujem naburat sa kazdemu do systemu...takze urcite nebude pohadzovat tie kluce hocikam, ale dojde do nejakej vacsej firmy, pozre sa kde sa zdrziavaju zamestnanci a prave tam tie kluce necha...a co sa tyka ceny - starsi 32 alebo 64MB kluc uz zozenes okolo 100Sk, takze podla clanku by ho vysiel cely utok na nejakych 2000,- a to myslim ze je dost mala ciastka oproti tomu co moze ziskat, napr. nejake obchodne tajomstvo, ktore moze mat hodnotu niekolko milionov (v pripade nadnarodnych firiem aj miliard)... Odpovedať Hodnotiť:

heh- Od: heh- | Pridané: 10.6.2006 12:47 a preto existuju patenty Odpovedať Hodnotiť:

heh Od: heh | Pridané: 10.6.2006 17:43 nie kazde obchodne tajomstvo sa tyka vyrobneho procesu ;-) ...a keby aj - myslis ze napr. take zdrojove kody nemaju ziadnu cenu pretoze je dany softver patentovany??? Odpovedať Hodnotiť:

... Od: ... | Pridané: 9.6.2006 22:43 lol :D paradny clanok. Odpovedať Hodnotiť:

cZecho Od: cZecho | Pridané: 10.6.2006 0:25 veeelmi sikovne. a ze tym zamestnancom nebolo divne, ze sa zacali "objavovat" kluce z nicoho nic :) Odpovedať Hodnotiť:

peto Od: peto | Pridané: 10.6.2006 20:15 Asi sa s tym moc nechvalili, vies zavist.. Odpovedať Hodnotiť:

Ano Od: Ano | Pridané: 10.6.2006 4:42 Elox ze Ta az tak vytaca az sa s tebou toci cela stolicka. PS: OUTBOUND CONNECTION BLOCKED Odpovedať Hodnotiť:

spejcy Od: spejcy | Pridané: 10.6.2006 19:48 toto je dobree :D Odpovedať Hodnotiť:

Zladko Od: Zladko | Pridané: 11.6.2006 11:09 firewall tam nepoznaju? Odpovedať Hodnotiť:

Betlista Od: Betlista | Pridané: 11.6.2006 20:49 No, a mozno ti ludia len chceli podla obsahu na tom USBcku zistit komu patri, aby ho mohli vratit :-D "Za dobrotu na zobrotu" Odpovedať Hodnotiť:

Lubko Od: Lubko | Pridané: 12.6.2006 10:36 Na Slovensku by som to kludne vyriesil napr. takto: Vytvorim jednoduchu hru aj s trojanom, dam si to vsetko vylisovat na CD vo velkom a potom to pojdem rozdat do škôl s názvom "Potulky po Európe" a možnosťou super výhier a na tom by mi išiel aj Autorun aj všetko a za pomerne zanedbatelne naklady oproti tomu co by som získal. Odpovedať Hodnotiť:

dodo Od: dodo | Pridané: 12.6.2006 15:51 :D:D:D no koxo :D:D:D Odpovedať Hodnotiť:

lenochod Od: lenochod | Pridané: 12.6.2006 15:56 keby som videl kolegu ako najde USB_čko tak hladam aby som nasiel co najviac a potom by som odniesol sefovi k pc :D:D:D:D:D:D:D Odpovedať Hodnotiť:

Betlista Od: Betlista | Pridané: 12.6.2006 17:47 No, a mozno ti ludia len chceli podla obsahu na tom USBcku zistit komu patri, aby ho mohli vratit :-D "Za dobrotu na zobrotu" Odpovedať Hodnotiť:

keman Od: keman | Pridané: 12.6.2006 20:41 rozmyslate vy vobec Odpovedať Hodnotiť:

lamer Od: lamer | Pridané: 13.6.2006 14:34 Rad by som ale vedel ci sa da niekde taky Trojan zohnat,hodil by sa.Neviete niekdo nahodou???? Odpovedať Hodnotiť:

sivnay Od: sivnay | Pridané: 13.6.2006 15:38 si ho napis ne? Odpovedať Hodnotiť:

Pridať komentár