Тебя взломали: фишинг и сниффинг
Содержание:
1. Кража Steam;
2. Телефон, секретное слово, элементарные пароли;
3. Фишинг и сниффинг (Вы читаете данный раздел);
4. Завышенная сложность, нестандартные форматы и логотипы;
5. Головоломки, донглы, призмы и дисковая привязка;
6. Виртуальная машина и эмулирование;
7. Digital Rights Management;
8. Шутки и отказ от DRM.
Отдать свою учетную запись добровольно — не сказка и не фантазия. Так работает фишинг. Пользователю подсовывается форма заполнения данных, смахивающая на настоящую. Вы думаете, что вводите логин и пароль, чтобы проверить почту, а на самом деле прощаетесь с ней. Чаще всего такие формы — сторонние сайты. Их легко распознать. Достаточно изредка посматривать на строку адреса сайта. Фишинг — это не только “левые” формы заполнения, но и прямой контакт. Получают нужную информацию несколькими способами. В обычном разговоре у вас могут узнать “любимое блюдо”, сообщив о выигрыше в лотерею — номер паспорта и так далее. Под видом “халявы” вам могут предложить скачать вредоносную программу. Кажется, глупо и кто на это поведется, но это работает. Любопытство берет верх. Блокировка аккаунта и даже операционной системы сообщением о том, что вы должны заплатить столько-то денег на такой-то счет — тоже является фишингом. Но направлен он на прямое получение выгоды. Вот такая рыбная ловля.
Нужно так же отметить, что попасться на крючок могут не только пользователи персональных компьютеров, но и мобильных устройств. Именно поэтому обзоры сматрфонов (http://viwer.ru/category/main/smartphones/), как правило, сопровождаются советами, касающимися установки специальных антивирусных и анти-фишинговых программ.
Если вы сами явки и пароли не пожелаете отдавать добровольно, то их перехватят при передаче от одного компьютера к другому. Перехватывать сетевой траффик не так уж трудно. Называется это сниффинг, и занимаются им хакеры калибром повыше. На одной машине устанавливается нужный софт, который просматривает сетевые пакеты. Далее остается только читать файл, куда записывается результат, и искать желаемое. Истина номер три: если кому-нибудь понадобится вас взломать, то вас взломают.
Службы поддержки дрожат от заявок “это моя учетная запись”. Пишут их люди, этими учетными записями не владеющие. Когда честный пользователь вынужден обратиться в поддержку, еще не факт, что он докажет свою честность. А как защищали игры?
1. Кража Steam;
2. Телефон, секретное слово, элементарные пароли;
3.
4. Завышенная сложность, нестандартные форматы и логотипы;
5. Головоломки, донглы, призмы и дисковая привязка;
6. Виртуальная машина и эмулирование;
7. Digital Rights Management;
8. Шутки и отказ от DRM.
Отдать свою учетную запись добровольно — не сказка и не фантазия. Так работает фишинг. Пользователю подсовывается форма заполнения данных, смахивающая на настоящую. Вы думаете, что вводите логин и пароль, чтобы проверить почту, а на самом деле прощаетесь с ней. Чаще всего такие формы — сторонние сайты. Их легко распознать. Достаточно изредка посматривать на строку адреса сайта. Фишинг — это не только “левые” формы заполнения, но и прямой контакт. Получают нужную информацию несколькими способами. В обычном разговоре у вас могут узнать “любимое блюдо”, сообщив о выигрыше в лотерею — номер паспорта и так далее. Под видом “халявы” вам могут предложить скачать вредоносную программу. Кажется, глупо и кто на это поведется, но это работает. Любопытство берет верх. Блокировка аккаунта и даже операционной системы сообщением о том, что вы должны заплатить столько-то денег на такой-то счет — тоже является фишингом. Но направлен он на прямое получение выгоды. Вот такая рыбная ловля.
Нужно так же отметить, что попасться на крючок могут не только пользователи персональных компьютеров, но и мобильных устройств. Именно поэтому обзоры сматрфонов (http://viwer.ru/category/main/smartphones/), как правило, сопровождаются советами, касающимися установки специальных антивирусных и анти-фишинговых программ.
Если вы сами явки и пароли не пожелаете отдавать добровольно, то их перехватят при передаче от одного компьютера к другому. Перехватывать сетевой траффик не так уж трудно. Называется это сниффинг, и занимаются им хакеры калибром повыше. На одной машине устанавливается нужный софт, который просматривает сетевые пакеты. Далее остается только читать файл, куда записывается результат, и искать желаемое. Истина номер три: если кому-нибудь понадобится вас взломать, то вас взломают.
Службы поддержки дрожат от заявок “это моя учетная запись”. Пишут их люди, этими учетными записями не владеющие. Когда честный пользователь вынужден обратиться в поддержку, еще не факт, что он докажет свою честность. А как защищали игры?
