Albert Rivera và WhatsApp. Đây là những gì chúng ta có thể học

Những gì đã xảy ra với Albert Rivera và WhatsApp một lần nữa cho thấy hai điều; các chính trị gia không biết gì về công nghệvà các nhà báo cũng vậy.

Tôi sẽ bắt đầu bằng cách làm rõ rằng tôi là người Argentina và tôi sống ở Argentina. Tôi có đủ tình hình chính trị ở đất nước mình để đối phó với các chính trị gia Tây Ban Nha. Mục tiêu của bài đăng này không phải để truất quyền hoặc bảo vệ ông Rivera, là giáo dục để điều tương tự không xảy ra với những người khác.

Mã hóa WhatsApp và ổ khóa Ấn Độ

Peter Drucker Ông là một trong những chuyên gia quan trọng nhất trong các tổ chức của thế kỷ XNUMX. Một trong những giáo viên của tôi đã từng so sánh nó với các chuyên gia khác bằng cụm từ:

Peter Drucker đã làm việc với những công ty quan trọng nhất trên thế giới, những người còn lại đọc trong thư viện của những trường đại học quan trọng nhất trên thế giới.

Drucker nói rằng một trong những công việc đầu tiên của ông (vào những năm 20) là trong một công ty xuất khẩu sang Ấn Độ. Sản phẩm thành công nhất là một ổ khóa rất đơn giản, một kiểu rất dễ mở ngay cả khi không có chìa khóa.

Công ty quyết định đưa ra thị trường một mô hình tốt hơn, một mô hình sẽ chống lại mọi nỗ lực mở cửa trái phép. Đó là một thất bại.

Khi đi điều tra, họ phát hiện ra rằng ổ khóa, đối với những người theo đạo Hindu ít học, là một biểu tượng ma thuật. Nó đủ để nhìn thấy ổ khóa trên một cánh cửa để không ai dám vào nếu không được phép.

Mô hình mới quá đắt và quá phức tạp đối với ngành công nghiệp đã mua mô hình kia. Và cũng không cần thiết, vì sự bảo vệ tìm kiếm là tâm lý.

Tất nhiên với một người ít mê tín hơn thì lợi thế đó biến mất là đủ.

Trong trường hợp này chúng ta đang nói về những người vô học. Nhưng khi nói đến công nghệ, có những người có trình độ đào tạo tốt để điều đó xảy ra. Sự tin tưởng mù quáng và phi lý vào công nghệ khiến bạn quên mất những biện pháp phòng ngừa sơ đẳng.

Và trước khi rơi vào tay ông Rivera, chúng ta hãy nhớ rằng trong cộng đồng Linux, câu thần chú thường được lặp đi lặp lại rằng "Tôi được bảo vệ khỏi các cuộc tấn công máy tính vì tôi sử dụng Linux"

Albert Rivera và WhatsApp. Đây là những gì đã xảy ra

Các nhà phát triển WhatsApp muốn ứng dụng của họ phải được sử dụng với điện thoại di động. Ngay cả các ứng dụng máy tính để bàn cũng cần thiết bị di động để truy cập chúng bằng cách đọc mã QR.

Được rồi ứng dụng không nhất thiết phải được cài đặt trên điện thoại di động. Trong nhiều năm, tôi đã sử dụng WhatsApp trên máy tính bảng Android không có tính năng điện thoại. Bạn chỉ cần một thiết bị di động có thể nhận SMS và kết nối không dây.

Quy trình để truy cập tài khoản của Rivera như sau:

• Người không xác định đã báo cáo với WhatsApp rằng số điện thoại di động mà Rivera sử dụng đã bị chiếm đoạt.
• WhatsApp đã gửi Rivera một SMS có mã xác minh để xác nhận quyền sở hữu của nó.
• Một người không xác định, giả danh là WhatsApp, đã yêu cầu anh ấy / cô ấyGửi mã xác minh bằng sms.

Sự khác biệt giữa hack và lừa đảo

Và đến đây là lý do tại sao tôi đã nói ngay từ đầu về sự thiếu hiểu biết của báo chí. Rivera không bị hack, anh ta là một nạn nhân của việc đánh bóng.

Trong ngắn hạn:

Lấy cắp dữ liệu: Đó là việc sử dụng các kỹ thuật máy tính để truy cập trái phép vào hệ thống hoặc thông tin.

Lừa đảo: Đó là mạo danh một tổ chức hoặc cá nhân để khiến nạn nhân tự nguyện cung cấp thông tin cá nhân.

Mặc dù cả hai phương pháp đều là cách thu thập thông tin, nhưng chúng khác nhau ở sự lựa chọn phương pháp được sử dụng. Trong lừa đảo một người dùng bị lừa dối với một email, một cuộc gọi điện thoại hoặc có thể là một tin nhắn văn bản và bạn thuyết phục anh ta để anh ta trả lời "một cách tự nguyện"với thông tin. Việc lấy thông tin không phức tạp hơn việc tạo một email hoặc trang web đủ chính thức để đánh lừa nạn nhân.

Trong một vụ hack, thông tin vô tình bị trích xuất, buộc tác giả phải kiểm soát hệ thống máy tính của mình, bằng vũ lực hoặc các phương pháp phức tạp hơn, để truy cập dữ liệu bí mật.

Trên thực tế, cả hai kỹ thuật thường được kết hợp.

Nhiều năm trước, trình quản lý nội dung Joomla có một lỗi cho phép truy cập vào các máy chủ mà chúng đã được cài đặt. Ai đó đã sử dụng một trong những cài đặt của khách hàng của tôi để thiết lập một trang ngân hàng tại nhà của Bank Of America giả. Sau đó, anh ta gửi email đến một danh sách gửi thư với liên kết đến trang đó được ngụy trang dưới dạng email chính thức của ngân hàng.

Cuối cùng tôi phải xóa tên miền vì trong nhiều tháng, các nhân viên an ninh của ngân hàng liên tục theo dõi máy chủ, ăn hết băng thông.

Ở đó, tôi không chỉ học được cách xác minh các liên kết đến với tôi qua thư, kiểm soát định kỳ từng tệp mà tôi đã lưu trữ trên máy chủ của mình và đảm bảo danh tính của những người đối thoại của tôi bằng các phương tiện khác.