Learn how to understand the science behind the psychological, physiological and artistic aspects of human communications. This is an online resource for security professionals, adversarial simulators (pentesters), as well as enthusiasts. However, you may be asking, “What is Social Engineering?” It’s a blend of science, psychology and art. And, while it is amazing and complex, it is also very simpl
ロサンゼルス生まれ。3歳の時に両親が離婚し、ウェイトレスとして働く母に引き取られる。友達は少なく孤独だったケビンは、やがて市内の高校のコンピュータを使えるようになる。ネットワーク上でハッカーの友人ができ、「Condor」(コンドル)というニックネームがついた[7]。やがてフリーキング(Phreaking:電話回線のクラッキングによる「タダがけ」など)に関心を示し、それからコンピュータのクラッキングを行うようになったという。 コンピュータ会社のデータを盗んで禁固刑を受けたが、保護観察中に逃亡する。約2年間、ロサンゼルスやシアトルの捜査当局による捜索を逃れ続けた[7]。1994年12月25日からカリフォルニア大学サンディエゴ校にあるサンディエゴ・スーパーコンピュータ・センターに SYNフラッド攻撃や、シーケンス番号が予測可能な既知の脆弱性を利用して TCP コネクションをジャックし侵入に成功。
For the influencing of attitudes and social behaviors on a large scale, see social engineering (political science). OPSEC alert In the context of information security, social engineering is the psychological manipulation of people into performing actions or divulging confidential information. A type of confidence trick for the purpose of information gathering, fraud, or system access, it differs f
This article is about a type of message. For other uses, see Rumor (disambiguation) and Rumors (disambiguation). A 1930s Works Progress Administration poster depicts a man with WPA shovel attacking a wolf labeled 'rumor'. A rumor (American English), or rumour (British English; see spelling differences; derived from Latin rumorem 'noise'), is "a tall tale of explanations of events circulating from
現在は、IT技術が発達し、メディアが多様化する中で色々な情報が氾濫しています。内容など、いちいち吟味していられないほど多くの情報が、毎日の中で流れていく中で、意図的に悪意をもったものも紛れています。自分は絶対に引っかからないと豪語していても、だます側のプロの手によって陥落してしまう恐れは拭いきれません。そうならないために効果的なのは、彼らのテクニックを知っておくことです。 論理で人をだます法 作者: ロバート・A・グーラ,山形浩生出版社/メーカー: 朝日新聞社発売日: 2006/02/07メディア: 単行本購入: 18人 クリック: 140回この商品を含むブログ (74件) を見る 信じるためにはどんな理由であれ納得すればよい 情報を信じるためには、なんらかの形で『納得』しなければなりません。『納得』するためには理由がいります。しかし、問題は『理由は正しくなくともよい』というところにありま
Mat Honan: How I Resurrected My Digital Life After an Epic Hacking After my accounts were hacked and my devices deleted, here's how I restored most of my data. The team at DriveSavers who recovered data from a wiped MacBook Air laptop. From the left, John Christopher, Phillip Reynolds, Ron Powell, Angel Ortiz, and Joseph Novoa. Not pictured: Phil Baca.The team at DriveSavers who recovered data fro
再生方法 音声ファイルをダウンロードした後、再生してください。 音声ファイルは 「WMA形式」 と 「MP3形式」 を用意しています。 容量が大きい(最大約4MB)ため、再生又は保存に時間がかかる場合があります。 離れている息子から 「携帯買い替えて番号が変わったんだ…新しい電話番号を控えといてよ」 との連絡。 その番号から数日後、再度の電話。 「アルバイトで浄水器の販売をしてたんだけど、失敗の穴埋めするために会社の金を使いこんじゃって…。 会社の上司が立て替えてくれたんだけど、早く返さないと会社をクビになっちゃうから98万円(96〜100万円のこともある)振り込んで!」 息子の携帯からかかってきたと信じている父親は…
ことし半年間の振り込め詐欺の被害は、件数は去年の同じ時期よりやや減ったものの、被害総額は14%増えて63億円余りに上ったことが分かり、警察は、被害防止の対策をさらに強化することにしています。 警察庁によりますと、ことし6月までの半年間に起きた振り込め詐欺の被害は、全国で2788件で、件数は去年の同じ時期より3%減ったものの、被害総額は14%増えて、63億9000万円余りに上りました。 手口では、親族を装って電話をかける「オレオレ詐欺」が被害額全体の74%を占めて、依然として最も多くなっています。 また、首都圏に被害が集中しているものの、これまで少なかった近畿地方での被害も去年の同じ時期の4倍に増え、7億9000万円余りとなっています。 一方、未公開株や社債のうその取り引きを持ちかけて現金をだまし取るなどの被害は、全国で89億円と振り込め詐欺を上回っており、1件当たりの被害額もおよそ1000
マット・ホーナン(Mat Honan)米Gizmodo元記者が金曜夜ハックされた事件の詳しい話を現勤務先ワイヤードに発表し、ホラーの全容が明らかになりました。 なんとアップルの技術サポートは電話でクレジットカード下4桁と請求先住所を言うだけでハッカーを本人認証してパスワード再発行してたのです! しかもこのクレカの情報はアマゾンに電話すればちょちょっと手に入るんですってよ? これって誰にでも起こりうることなので、話を少し整理しておきましょう。 ハッカーが使った手口 マットはハッカーの「Phobia」なる人物と連絡をつけ、訴えないと約束し、全容を聞き出しました。 今回の僕を襲った事件は、アップルとアマゾンはじめ一部カスタマーサービス・システムが抱えるセキュリティの致命的欠陥を浮き彫りにした。 アップル技術サポートはハッカーに僕のiCloudアカウントへのアクセスを許し、アマゾンの技術サポートは
昨日の「iCloudハック事件の手口がガード不能すぎてヤバイ」を読み直して、自分なりに色々シミュレートしてみた。結論として、わりと他人事じゃないかもしれない。 例えばドラクエXとかマリオの新作発売日にさ、電話がくるんすよ。 「すいません、佐川急便ですけども・・・ Amazonさんからお荷物なんですが、ちょっと宛先の欄が濡れてて住所が読めないんですよ・・・」 みたいな電話がかかってきたら、たぶん俺は住所教えちゃう。 こういう電話をTwitterで「ドラクエの到着を全裸で待機なう」とか呟いちゃってる人に絨毯爆撃したら、3人に1人ぐらいは引っ掛かるんじゃないかと。電話番号とTwitterアカウントの結びつけは、勉強会とかカンファレンスで名刺集めてやがるの。 で住所教えちゃうじゃない? そうすると偽配達員がいうわけよ「あー、その地域はもう通り過ぎちゃいましたねぇ。あとでまたお届けしますが15:00
ソーシャルエンジニアリングを利用したクラックへの防衛法 王道と言えるものはあまりないですが、以下二点を気をつければ防御力はそこそこ上がると思います。 1. サイト毎にログインメールアドレスを変える 一般的にパスワードをサイト毎に変更すべしというのは言われています。 そしてパスワードを忘れた際にはパスワードリマインダにサービスに登録しているメールアドレスを記入すると、リセット用のアドレスが該当メールアドレスに届くという流れになります。ここまでは一般常識です。 つまりメールアドレスが何らかの方法でクラックされいた場合、クラッカーはアカウントを乗っ取ることができます。 しかしながら、サイトに登録されているメールアドレスが分からない場合、当然上記のクラックはおこなえません。ですから、サイト毎に登録するメールアドレスを変更すればよいということになります。 具体的にはサイトに登録されるメールアドレス
In the space of one hour, my entire digital life was destroyed. First my Google account was taken over, then deleted. Next my Twitter account was compromised, and used as a platform to broadcast racist and homophobic messages. Here's the story of exactly how my hackers created havoc by exploiting Apple and Amazon security flaws. Meet Mat Honan. He just had his digital life dissolved by hackers.Pho
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「3文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
被害に遭った元Gizmodo記者のマット・ホナン氏によると、ハッカー集団はAppleのテクニカルサポートへの“ソーシャルエンジニアリング”によってiCloudを乗っ取ったという。 米ブログメディアGizmodoのTwitterアカウントが乗っ取られ、8月3日(現地時間)の午後17時15分くらいから約15分間、人種差別的なツイートを数件投稿した(現在それらのツイートは削除されている)。この乗っ取りの足掛かりにされた同メディアの元記者で現米Wiredの記者であるマット・ホナン氏が、自身の個人ブログで経緯を説明した。 ホナン氏によると、まず米AppleのクラウドサービスiCloudのアカウントが乗っ取られ、そこから自身のTwitterアカウントと、リンクしたままになっていたGizmodoのTwitterアカウントの情報を盗まれたという。ホナン氏とGizmodoのTwitterアカウントを乗っ取っ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く