Albert Rivera ve WhatsApp. Bu öğrenebileceğimiz şey

Albert Rivera ve WhatsApp'ta olanlar yine iki şeyi gösteriyor; politikacılar teknoloji hakkında hiçbir şey bilmiyorve gazeteciler de öyle.

Arjantinli olduğumu ve Arjantin'de yaşadığımı açıklayarak başlayacağım. Ülkemdeki siyasi durumla ilgili İspanyol politikacılarla başa çıkmaya yetecek kadar var. Bu görevin amacı Bay Rivera'yı diskalifiye etmek veya savunmak değil, eğitmek böylece aynı şey başkalarının başına gelmez.

WhatsApp şifrelemesi ve Hint asma kilidi

Peter Drucker XNUMX. yüzyılın organizasyonlarında en önemli uzmanlardan biriydi. Öğretmenlerimden biri bunu diğer uzmanlarla şu ifadeyle karşılaştırırdı:

Peter Drucker dünyanın en önemli şirketleriyle çalıştı, geri kalanı dünyanın en önemli üniversitelerinin kütüphanelerinde okudu.

Drucker, ilk işlerinden birinin (20'lerde) Hindistan'a ihracat yapan bir şirkette olduğunu söylüyor. En başarılı ürün çok basit bir asma kilitti, anahtarsız bile açılması çok kolay bir modeldi.

Firma, yetkisiz açılış girişimlerine direnecek daha iyi bir modeli pazarlamaya karar verdi. Bu bir başarısızlıktı.

Araştırmaya gittiklerinde, daha az eğitimli Hindular için asma kilidin büyülü bir sembol olduğunu keşfettiler. Kimsenin izinsiz girmeye cesaret edememesi için bir kapının üzerindeki asma kilidi görmek yeterliydi.

Yeni model, diğer modeli satın alan endüstri için çok pahalı ve çok karmaşıktı. Ayrıca, aranan koruma psikolojik olduğu için gereksizdi.

Elbette daha az batıl inançlı birinin bu avantajın ortadan kalkması için yeterliydi.

Bu durumda eğitimsiz insanlardan bahsediyorduk. Ancak konu teknoloji olduğunda, iyi bir eğitim seviyesine sahip insanlar var. Temel önlemleri unutmanıza neden olan teknolojiye duyulan kör ve mantıksız bir güven.

Ve Bay Rivera'ya düşmeden önce, Linux topluluğu içinde "Ben Linux kullandığım için bilgisayar saldırılarından korunuyorum" mantrasının sık sık tekrarlandığını hatırlayalım.

Albert Rivera ve WhatsApp. Olan şey bu

WhatsApp geliştiricileri uygulamalarını istiyor telefonla kullanılmalıdır mobil. Masaüstü uygulamalarının bile bir QR kodu okuyarak onlara erişmek için cep telefonuna ihtiyacı vardır.

Şimdi, uygulamanın cep telefonuna yüklenmesi gerekmez. Yıllarca WhatsApp'ı telefon özelliği olmayan bir Android tablette kullandım. Sadece SMS alabilen bir cep telefonuna ihtiyacınız var ve bir kablosuz bağlantı.

Rivera'nın hesabına erişim prosedürü aşağıdaki gibiydi:

• Bilinmeyen kişi / kişiler WhatsApp'a şunu bildirdi: Rivera'nın kullandığı cep telefonu numarası gasp edildi.
• WhatsApp Rivera'yı gönderdi doğrulama kodu içeren bir SMS sahipliğini doğrulamak için.
• Bilinmeyen kişi / kişiler WhatsApp kılığına girerek ondanDoğrulama kodunu sms ile gönderin.

Bilgisayar korsanlığı ve kimlik avı arasındaki farklar

Ve işte, gazetecilik cehaletinin başında neden konuştuğuma geliyor. Rivera saldırıya uğramadı, o bir kart hırsızlığının kurbanıydı.

Kısacası:

Hacklemek: Sistemlere veya bilgilere yetkisiz erişim sağlamak için bilgisayar tekniklerinin kullanılmasıdır.

Kimlik avı: Mağdurun gönüllü olarak özel bilgi vermesini sağlamak için bir kurum veya kişiyi taklit etmektir.

Her iki uygulama da bilgi edinmenin yolları olsa da, kullanılan yöntemin seçiminde farklılık gösterirler. Kimlik avında bir kullanıcı aldatıldı bir e-posta, telefon görüşmesi veya belki bir kısa mesajla ve siz "gönüllü olarak" yanıt vermesi için onu ikna eder"bilgiyle. Bilgi edinmek, bir e-postayı veya web sitesini kurbanı yanıltacak kadar resmi göstermek kadar karmaşık değildir.

Bir hack'te, bilgi istemeden çıkarılıryazarı bilgisayar sisteminin kontrolünü ele geçirmeye zorlayan, kaba kuvvet veya daha karmaşık yöntemlerle, gizli verilere erişmek için.

Aslında, her iki teknik de sıklıkla birleştirilir.

Yıllar önce, Joomla içerik yöneticisinin, yüklendikleri sunuculara erişime izin veren bir hatası vardı. Birisi sahte Bank Of America ana bankacılık sayfası oluşturmak için müşterilerimden birinin kurulumunu kullandı. Daha sonra, resmi bir banka e-postası gibi gizlenmiş bir sayfanın bağlantısını içeren bir posta listesine e-posta gönderdi.

Alan adını silmek zorunda kaldım çünkü bankanın güvenlik görevlileri aylarca sunucuyu sürekli olarak izleyerek bant genişliğini tüketti.

Orada sadece bana postayla gelen bağlantıları doğrulamayı, sunucularımda barındırdığım dosyaların her birini periyodik olarak kontrol etmeyi ve muhataplarımın kimliğini başka yollarla sağlamayı öğrendim.