Albertas Rivera ir „WhatsApp“. Tai mes galime išmokti

Tai, kas nutiko su Albertu Rivera ir „WhatsApp“, vėl parodo du dalykus; politikai nieko nežino apie technologijasir žurnalistai.

Pradėsiu paaiškindamas, kad esu argentinietis ir gyvenu Argentinoje. Man pakanka politinės situacijos savo šalyje, kad galėčiau susitvarkyti su Ispanijos politikais. Šios pareigos tikslas nėra diskvalifikuoti ar apginti poną Riverą, yra auklėti kad tas pats nenutiktų ir kitiems žmonėms.

„WhatsApp“ šifravimas ir Indijos spyna

Peter Drucker Jis buvo vienas svarbiausių XX amžiaus organizacijų specialistų. Vienas mano mokytojas palygino jį su kitais specialistais su fraze:

Peteris Druckeris dirbo su svarbiausiomis pasaulio kompanijomis, likusios skaitė svarbiausių pasaulio universitetų bibliotekose.

Druckeris sako, kad vienas pirmųjų jo darbų (20 m.) Buvo įmonėje, kuri eksportavo į Indiją. Sėkmingiausias produktas buvo labai paprasta spynelė, labai lengva atidaryti modelį net be rakto.

Firma nusprendė parduoti geresnį modelį, kuris būtų atsparus bet kokiems neteisėtiems bandymams atidaryti. Tai buvo nesėkmė.

Nuvykę tyrinėti jie pastebėjo, kad mažiau išsilavinusių induistų spyna buvo stebuklingas simbolis. Pakako pamatyti durų spyną, kad niekas neišdrįso įeiti be leidimo.

Naujasis modelis buvo per brangus ir per sudėtingas pramonei, įsigijusiai kitą modelį. Be to, nereikalinga, nes prašoma apsauga buvo psichologinė.

Žinoma, užteko mažiau prietaringo žmogaus, kad šis pranašumas išnyktų.

Šiuo atveju kalbėjome apie neišsilavinusius žmones. Tačiau kalbant apie technologijas, yra žmonių, turinčių gerą išsilavinimą, kuriems tai vyksta. Aklas ir neracionalus pasitikėjimas technologijomis, priverčiantis pamiršti elementarias atsargumo priemones.

Ir prieš patekdami pas p. Riverą, prisiminkime, kad „Linux“ bendruomenėje dažnai kartojama mantra, kad „esu apsaugotas nuo kompiuterių atakų, nes naudoju„ Linux “.

Albertas Rivera ir „WhatsApp“. Taip ir nutiko

„WhatsApp“ kūrėjai nori jų taikymo turi būti naudojamas su telefonu mobilusis. Net darbalaukio programoms reikia mobiliojo ryšio, kad galėtų jas pasiekti perskaitydami QR kodą.

Gerai dabar programa nebūtinai turi būti įdiegta mobiliajame telefone. Daugelį metų „WhatsApp“ naudojau „Android“ planšetiniame kompiuteryje be telefono galimybių. Jums reikia tik mobiliojo telefono, kuris gali priimti SMS ir belaidis ryšys.

Prieiga prie „Rivera“ sąskaitos buvo tokia:

• Nežinomas asmuo (-iai) pranešė „WhatsApp“ buvo uzurpuotas mobiliojo telefono numeris, kurį naudojo Rivera.
• WhatsAppas pasiuntė Riverą SMS su patvirtinimo kodu patvirtinti jo nuosavybę.
• Nežinomas (-i) asmuo (-iai), apsimetęs „WhatsApp“, paprašė joSiųskite patvirtinimo kodą SMS žinute.

Įsilaužimo ir sukčiavimo skirtumai

Ir čia kalbama apie tai, kodėl aš kalbėjau žurnalistikos neišmanymo pradžioje. Rivera nebuvo nulaužtas, jis buvo pikingo auka.

Trumpai:

Įsilaužimas: Tai yra kompiuterinių metodų naudojimas norint gauti neteisėtą prieigą prie sistemų ar informacijos.

Sukčiavimas: Tai yra apsimetinėjimas institucija ar asmeniu, kad auka savanoriškai teiktų privačią informaciją.

Nors abi praktikos yra informacijos gavimo būdai, jos skiriasi pasirinkto metodo pasirinkimu. Sukčiavimu vartotojas yra apgautas su elektroniniu paštu, telefono skambučiu ar galbūt tekstiniu pranešimu ir jūs įtikina jį priversti atsakyti „savanoriškai"su informacija. Informacijos gavimas nėra sudėtingesnis nei tai, kad el. Paštas ar svetainė atrodo pakankamai oficiali, kad suklaidintų auką.

Įsilaužęs, informacija netyčia išgaunama, kuris verčia autorių perimti savo kompiuterinės sistemos kontrolę, grubia jėga ar sudėtingesniais metodais, prieiti prie konfidencialių duomenų.

Tiesą sakant, abi technikos dažnai derinamos.

Prieš daugelį metų „Joomla“ turinio tvarkyklė turėjo klaidą, kuri leido pasiekti serverius, kuriuose jie buvo įdiegti. Kažkas panaudojo vieną iš mano klientų įdiegtą padirbtą „Bank Of America“ namų banko puslapį. Tada jis išsiuntė el. Laiškus į adresų sąrašą su nuoroda į tą puslapį, užmaskuotą kaip oficialus banko el. Paštas.

Galų gale turėjau ištrinti domeną, nes kelis mėnesius banko apsaugos pareigūnai nuolat stebėjo serverį, valgydami pralaidumą.

Aš išmokau ne tik patikrinti nuorodas, kurios man ateina paštu, periodiškai kontroliuoti kiekvieną failą, kurį priglobiau savo serveriuose, ir užtikrinti savo pašnekovų tapatybę kitomis priemonėmis.