Секретный исследователь проник на высший уровень Американских разведовательных агенств используя социальные сети Facebook, LinkedIn, Twitter в лице сипматичной девушки.

Робин Сейдж (Robin Sage) появился в социальных сетях в декабре, утверждая о каких-то 20 угрозах в сети NETWARCOM - ВМФ в Норфолк, Вирджиния США. В течении нескольких недель у девушки в профиле было сотни друзей из министества обороны, управления национальной безопасности, оборонных подрядчиков, британской армии.

Громко афиширующая свою осведомленность в вопросах информационной безопасности Сейдж получила доступ к конфиденциальной информации резведывательных служб, приглашения на выступления в конференциях, рабочие предложения в банк, игровую компани и даже Гугл.

Однако, Сейдж никогда не будет обнаружена за работой в Mountain View – в месте расположения поискового гиганта Гугл, потому как она придумана умышленно экспертом киберприступности Томас Райан (Thomas Ryan) для проверки бдительности разведки и военных сообществ.

Я хотел уведеть насколько будут воспреимчивы определенные группы к социальной инженерии. Цель была в исследовании человеческих решений, а именно каким образом люди будут доверять и раскрыть информацию в зависимости от пола, места жительства, образования и друзей.

Райан создал так называемую “откровенно фальшивую” личность, выбрав женщину которая соответствовала стереотипам шпионки из Центральной Азии, добавив сфальсифицированный данные об образовании, получившем в Массачусетском технологическом институте и даже назвал ее именем  известное тренировочное упражнения одного американского отряда особого назначения.

Но даже с такими фальшивыми данными, Sage смогла связаться с сотрудниками офисов объединенного комитета начальников штабов, корпусов военной пехоты, корпорацией Lockheed Martin, военной корпорацией Northrop Grumman и с британскими кадровыми военными, работающими вместе с американцами.

“Парни уровнем ниже в министерстве обороны говорили о вещах, о которых им не стоило этого делать. На уровне выше они использовали определенные приложения, которые позволяли мне отслеживать где они были. Агентство национальной безопасности оказалось податливым. Они в данном случае пытаются получить технологичных людей.”

“Когда я начал объединять вместе всю эту информацию, я мог получить имена, адреса и телефонные номера, также пароли к секретным вопросам, банковские аккаунты и доступ к электронным адресам”.

Некоторые организации действительно оказались слишком крепкими, чтобы расколоться, но увы. “Я не мог завести любых друзей в центральном разведывательном управлении, ФБР и других секретных службах”, он признал. Менталитет разный: они просто с самого начала не доверяют тебе. Было труднее получить друзей из колледжа чем с разведкой и органами безопасности. Университеты, которые я выбирал были престижными и несколько замкнутыми.

Одним из друзей Сейдж был профессионал кибербезопасности Крис Никерсон (Chris Nickerson), – сотрудник из “Red team” – группы тестирующих уровень защиты сетей организаций, которая использует все средства, начиная от цифровых аттак до физических проникновений в сетевое оборудование.

“Я одобрил дружбу небесцельно”, сказал он. “Когда я увидел Робин Сейдж которая имела многих друзей в мире информационной безопасности, я принял ее дружбу в Facebook, скопировал всю информацию с профайла и затем отклонил дружбу”.

О подозрениях.

У Никерсона сразу появились подозрения. Как только он взглянул на образование Сейдж, он обнаружил, что никто с именем  Робин Сейдж не посещал Массачусетский технологический институт. Ее рабочий адрес был фиктивной компанией, и ее домашний адрес оказался сканальной охранной организацией Blackwater. Никерсон рассазал о Sage в его подкасте и новость расплылась в онлайне.

Затем произошли странные вещи. “Люди сохранили дружбу с Сейдж“, сказал Никерсон. “Мы наблюдали ее постепенное ускоряющее падение в этих различных связях. Горячая девушка смогла ослепить многих людей.”

“Эксперимент длился 28 дней”, сказал Райан. “Время подходило прямо к Рождеству, вследствии чего многие расслабились, и я полагал, что они просто захотели чтобы это была правда.”

“Люди не могут сопротивляться социальным сетям, сказал Джеймс Левис  из центра по стратегическим  и международным исследованиям  в Вашингтоне. Сотрудники разведывательного ведомства  знают угрозы безопасности, но они также знают что они могут быть более продуктивными если дают используют эти технологии в своих интересах. Когда у вас есть 100 тысяч людей и 99,9 процентов из них делают все правильно, то все рано означает, что у вас имеется 100 мишеней для поражения.”

Согласно газете Washington Post более 850000 людей в Америке имеют допуск к категории “совершенно секретно”.

Проблема в том, что ограничения онлайн присутствия для американской разведки едва ограничена. В прошлом году, глава  глава секретной разведывательной службы MI6 был замечен плескающимся в бассейне на странице Facebook его жены, в то время как Китайцы запрещают онлайн знакомство, комнаты чата и социальные сети для всех в  Народно-освободительной армии Китая.

Социальная безопасность

Джуди Бейкер, организатор первой британского соревнования по кибербезопасности для студентов, сказал, “опыт  Робин Сейдж  показал, что у самых успешных специалистов по безопасности имеются уязвимости.

Это подчеркивает важность служб безопасности быть более осторожными к различным уловкам которые могут завести нас в обход мер безопасности.

“Это возмутительно, когда социальные сети были даже разрешены для любого в разведке, сказал Никерсон. Это подобно раздаче вооружения каждому, сказав, делайте все, что вы хотите. Имея дело с социальными сетями, они должны понимать, что информация это сила, и этот пакет информации может погубить народ так же легко как и оружие.”

P.S. Кстате, профиль до сих пор живет на Twitter. Так что можете подружиться с виртуальной  шпионкой

Related posts:

1. О чем это я? В моем блоге я постараюсь осветить все то, что меня...
2. Ссылки c Web 2.0 Когда наконец-то подтвердили, что ссылки с Твиттера и Фейсбука передают...
3. Значение слово “Б….ь” Некоторые слова мы часто не употребляем, думая, что они нецензурные....

Related posts brought to you by Yet Another Related Posts Plugin.

Цитирую.

“В города, где нет филиалов Автолюкса или же если по каким-то причинам Вам удобно, чтоб отправка товара была осуществелена любым иным грузоперевозчиком, отправка осуществляется любым другим перевозчиком – при этом Вы оплачиваете ОТДЕЛЬНО доставку товара на склад перевозчика (это такие грузоперевозчики как: Новая Почта, ЕвроЭкспресс, Гюнсел, Интайм и другие), а это 20-30 грн – стоимость стандартной доставки по Киеву.”

Менеджер ответил, что они постараются решить данную проблему. Прошло еще 2 дня. Звонка нет. Пишу по ICQ. Обещают разобраться. Звонит менеджер и объясняет, что товар пока не может быть доставлен, так как выходной день. Ждем пока пройдут выходные дни. Звонит другой менеджер и отвечает, что они могут доставить только службой “Автолюкс”. Разговор был краток.

Теперь я объясню, почему они не стали решать вопрос доставки данного телефона. Имхо.

1. Стоимость телефона около что-то около 70 гривен. Зачем ради такого дешевого товара наводить суету и искать альтернативные способы доставки? А ведь по-идее я должен быть у них базе покупателей (у нормальных продавцов такая база наверняка ведется) как покупатель КПК, который уже стоит на порядок выше. И ведь при успешной покупке стационарного телефона и оставался бы их клиентом и через время захотелось бы купить к примеру ноутбук.

2. Менеджеры попросту не знают правил интернет-магазина, в котором они работают и некогда их не читали на сайте.

Вобщем, вот такая борьба за клиентов. Крайне не советую данный интернет магазин, если в вашем городе нет службы доставки “Автолюкс”.

Из закладок этот магазин естественно удален, контакты в ICQ также в топку.

P.S. Кстате негативно себя вели и менеджеры. Извинений нет. И еще, разговор с русскоговорящим клиентов на украинском языке. Поучится бы надо им у их  конкурентов по этому поводу.

Related posts:

1. Доверие к интернет-магазинам В настоящее время все популярнее становится делать покупки в интернет-магазинах....
2. Google тестирует новый Google Shopping Results С 20 по 21 ноября поисковая система Google выкатила новый...
3. Виртуальная персона в Facebook одурачила американских шпионов Перевод статья о том, как как мнимый онлайн профиль одурачил...

Related posts brought to you by Yet Another Related Posts Plugin.

Вот наглядный пример

Я и ранее натыкался на подобные небрежности рекламных слоганов типа “Покупая ксерокс Epson вы получите пачку презервативов” (про презервативы это конечно шутка ) Но вот ксерокс Canon – это уже серьезно. Xerox – бренд по производству копировальной техники, причем появился на рынке один из первых. Соответственно копировальные аппараты были в первое время их существования только Xerox. Вот так и въелось вместо копира в наш обиход слово ксерокс, а вместо копия – ксерокопия. Аналогично этому многие говорят на все внедорожники “джип”, хотя это такое же имя собственное, то есть наименование бренда Jeep, которые специализируются на выпуске внедорожников. Вот супруга мне рассказала историю, когда парень прийдя в аптеку спросил у продавца если ли у них “памперс хагес”. Продавец немного похмурил брови и ответил вам хагис или пармерс? Ведь это по русски называется подгузник, и они выпускаются разными брэндами, такими как Pampers и Huggie, но на нашем рынке видать первые появились Pampers – и таким образом получили очередную неправильную формулировку. Вот такое влияние известных брендов на название товаров, особенно если они оказались первенцами.
Ну и как резюме хотесь бы конечно, чтоб таких формулировок было как можно меньше, ведь они ошибочны. Согласитель? Ведь русский язык и так богат, зачем же брать лишние слова с Европы. Или наши хуже. Неужели надоели?

Related posts:

1. Отзыв об интернет-магазине Deshevshe.net.ua Недавно понадобился настенный телефон-трубка. Да, да, обычный телефон со шнуром...
2. Скайп атакует На сегодняшний день использование VoIP телефонии становится все более актуальным....
3. О чем это я? В моем блоге я постараюсь осветить все то, что меня...

Related posts brought to you by Yet Another Related Posts Plugin.

Related posts:

1. Могучее влияние брендов Начну с так называемого предисловия. Столкнулся я как-то с проблемой...
2. Youtube как инструмент для поиска ключевых слов Да, вы не ослышались. Именно такой оригинальный метод предлагает оптимизаторам...
3. Повышение Google PageRank – залог успешной индексации Один из успешных аспектов построения СЕО стратегии - появление всех...

Related posts brought to you by Yet Another Related Posts Plugin.