Albert Rivera i WhatsApp. To je ono što možemo naučiti

Ono što se dogodilo s Albertom Riverom i WhatsAppom opet pokazuje dvije stvari; političari ne znaju ništa o tehnologiji, ni novinari.

Za početak ću pojasniti da sam Argentinac i da živim u Argentini. Dovoljno mi je političke situacije u mojoj zemlji da se nosim sa španjolskim političarima. Cilj ovog posta nije diskvalificirati ili obraniti gospodina Riveru, je educirati kako se isto ne bi dogodilo i drugim ljudima.

WhatsApp enkripcija i indijski lokot

Peter Drucker Bio je jedan od najvažnijih stručnjaka u organizacijama XNUMX. stoljeća. Jedan od mojih učitelja to je uspoređivao s drugim stručnjacima s rečenicom:

Peter Drucker surađivao je s najvažnijim svjetskim tvrtkama, ostali su čitali u knjižnicama najvažnijih svjetskih sveučilišta.

Drucker kaže da je jedan od njegovih prvih poslova (dvadesetih godina 20. stoljeća) bio u tvrtki koja je izvozila u Indiju. Najuspješniji proizvod bio je vrlo jednostavan lokot, vrlo jednostavan model za otvaranje čak i bez ključa.

Tvrtka je odlučila plasirati na tržište bolji model, model koji će se oduprijeti neovlaštenim pokušajima otvaranja. Bio je to neuspjeh.

Kad su krenuli istraživati, otkrili su da je lokot za manje obrazovane hinduiste čarobni simbol. Bilo je dovoljno vidjeti lokot na vratima da se nitko nije usudio ući neovlašteno.

Novi model bio je preskup i previše složen za industriju koja je kupila drugi model. A također nepotrebno, jer je tražena zaštita bila psihološka.

Naravno da je bilo dovoljno s nekim manje praznovjernim da ta prednost nestane.

U ovom smo slučaju govorili o neobrazovanim ljudima. Ali što se tiče tehnologije, postoje ljudi s dobrom razinom obuke kojima se to događa. Slijepo i iracionalno povjerenje u tehnologiju zbog kojeg zaboravite na osnovne mjere opreza.

I prije nego što padnemo na gospodina Riveru, sjetimo se da se unutar Linux zajednice često ponavlja mantra da sam "zaštićen od računalnih napada jer koristim Linux"

Albert Rivera i WhatsApp. To se dogodilo

Programeri WhatsApp žele njihovu aplikaciju mora se koristiti s telefonom mobilni. Čak i stolnim aplikacijama mobitel treba da bi im pristupio čitanjem QR koda.

sada, aplikacija ne mora nužno biti instalirana na mobitelu. Godinama sam WhatsApp koristio na Android tabletu bez mogućnosti telefona. Treba vam samo mobitel koji može primiti SMS i bežičnu vezu.

Postupak za pristup računu Rivere bio je sljedeći:

• Nepoznate osobe prijavile su to WhatsAppu uzurpiran je mobilni broj koji je Rivera koristila.
• WhatsApp je poslao Riveru SMS s kontrolnim kodom da potvrdi svoje vlasništvo.
• Nepoznata osoba (e), predstavljajući se kao WhatsApp, zatražila je od njePošaljite kontrolni kod sms-om.

Razlike između hakiranja i krađe identiteta

I tu dolazi do razloga zašto sam govorio na početku neznanja o novinarstvu. Rivera nisu hakirali, bio je žrtva ribe.

U nekoliko riječi:

Hakiranje: Uporaba je računalnih tehnika za neovlašteni pristup sustavima ili informacijama.

Krađa identiteta: Lažno predstavljanje institucije ili osobe koja žrtvu dobrovoljno daje privatnim informacijama.

Iako su obje prakse načini dobivanja informacija, razlikuju se u odabiru metode koja se koristi. U krađi identiteta korisnik je prevaren s e-poštom, telefonskim pozivom ili možda tekstualnom porukom i vi uvjerava ga da ga natjera da odgovori "dobrovoljno"s informacijama. Dobivanje informacija nije ništa složenije od toga da e-mail ili web stranica izgledaju dovoljno službeno da zavare žrtvu.

U sjeckanju, informacije se nehotice izvlače, što prisiljava autora da preuzme kontrolu nad svojim računalnim sustavom, grubom silom ili sofisticiranijim metodama, za pristup povjerljivim podacima.

Zapravo se obje tehnike često kombiniraju.

Prije mnogo godina upravitelj sadržaja Joomla imao je grešku koja je omogućavala pristup poslužiteljima na kojima su instalirani. Netko je upotrijebio instalaciju jednog od mojih klijenata da bi postavio lažnu stranicu bankarstva Bank Of America. Zatim je poslao e-poštu na mailing listu s vezom do te stranice maskirane u službeni e-mail banke.

Na kraju sam morao izbrisati domenu jer su službenici osiguranja banke mjesecima neprestano nadzirali poslužitelj, jedući propusnost.

Tamo sam naučio ne samo provjeravati veze koje mi dolaze poštom, povremeno kontrolirati svaku datoteku koju sam udomio na svojim poslužiteljima i osigurati identitet svojih sugovornika na druge načine.