Авторът разказва за това как е успял да хакне множество университетски компютри през 90-те, използвайки така нареченият социален инженеринг. Както самият той казва: „Компютрите ме впечатлиха още от ранна възраст.  Когато един компютър сбърка, не е заради това, че е некомпетентен или пък не те харесва. Компютърът бърка, защото ти си направил грешка.“

В последствие програмистът използва точно тази некомпетентност на служителите в ИТ сектора, за да хакне цяла система от компютри.

Първоначално хакерът намира лист с изхвърлени стари пароли в околността на институцията. С метод на проба-грешка успява да хакне и да поеме контрола на някои от компютрите, които не са със сменени пароли. След това може да използва тяхната изчислителна способност, за да хакне и останалите.

В друго интервю той разказва, как се е представил за компютърен техник, който спешно има нужда от достъп до определена система и по този начин, чрез социалния си статус, успял да убеди служител да му даде достъп до компютър, съдържащ важна информация.

Да си кажа честно, струваше ми се, че този тип хакове са останали в миналото и никога няма да се случат на мен. За съжаление това не е така, дори в днешния свят много хора се поддават на този вид хакване.

Моя позната вчера бе хакната по този начин.

Атаката започва с това, хакерът да има достъп до лични данни, като например пощата на някой от твоите познати или още по-добре – техния фейсбук акаунт. След това изпраща съобщение с горе-долу този текст:

„Здравей, спешно трябва да изпратя едни документи на майка си, но нямам достъп до моята поща. Би ли ми предоставил твоята за 5 минути работа.“

Разбира се, аз си мислех, че всеки човек би отказал, в крайна сметка защо не си направи нова поща и от къде на къде ще ползва моята, но не може да си представите колко много хора се хващат, щом мислят, че съобщението идва от някой техен познат. Например, представете си, че акаунтът на приятелката ви е хакнат или на някой член на вашето семейство.

След като хакерът има достъп до пощата ви, изпраща съобщение, че трябва да му кажете няколко цифрен код, за да удостоверите, че е доверен човек, тъй като Гугъл, а и другите доставчици на имейл услуги имат защити за този тип хакване. Това е последният момент в който можете да направите нещо! Ако хакерът има достъп до кода, то за Гугъл вие сами искате да влезете в пощата си и се свалят всякакви защити.

Веднъж, след като има пълен достъп до вашата поща, хакерът лесно може да смени паролата ви за който и да е сайт на който сте се регистрирали със нея, чрез функцията „Забравена парола“. Така той се сдобива с достъп до вашия фейсбук акаунт и продължава да изпраща подобни писма и на приятелите ви.

Лесно е да се защитим от този тип хакове. Просто мислете преди да предоставите важни данни, като пароли и имейл адреси, независимо дали ви ги иска доверен човек, висшестоящ или приятел.

В случая нямаше големи поражения за моята позната, тъй като до края на деня успяхме да възобновим достъпа до фейсбук и закрихме старата поща. Но представете си хакерът да беше открил нейни кредитни данни…

Материалът Няколко елементарни начина да бъдете хакнати е публикуван за пръв път на Икономически живот.

Операционните системи и приложенията, които използвате всеки ден почти със сигурност имат недостатъци в сигурността. Софтуерът за писане е сложен и тези недостатъци се откриват редовно. Когато бъдат намерени, те се закърпват (пачват) с актуализации на защитата.

Ако редовно инсталирате актуализации – много съвременни приложения правят това автоматично – ще получите адекватна защитата и ще сте в безопасност при поредния опит за атака. Ако пък не инсталирате актуализациите, то вече има готова атака, която може да бъде използвана срещу вас. При използване на стара и неподдържана версия на приложение, което не получава тези най-нови актуализации, това също е проблем – трябва да ъпгрейднете до модерно устройство, което поддържа новата версия на приложението.

С други думи, ако използвате Word 2000 и Windows XP, имате проблеми. Има години и години натрупване на известни недостатъци в сигурността, които могат да бъдат използвани срещу вас – дори само изтеглянето и отварянето на DOC файл може да бъде опасно.

Има много видове недостатъци в сигурността, но много често грешките позволяват на пръв поглед легитимни файлове да компрометират софтуера. Например, специално създадено JPEG изображение или MP3 музикален файл може да използва известен недостатък в приложението за четене на този вид файлове, за да стартира злонамерен софтуер. Проблем в уеб браузър е вероятно да позволи на злонамерен уебсайт да заобиколи вашата защита и да инсталира вирус. Проблем с операционната система пък ви прави уязвими срещу вирус тип „червей“.

С достъп до вашия компютър нападателят може да инсталира злонамерен софтуер, да извърши атака на рансъмуер, държейки файловете ви като заложници, докато не платите, да предостави криптоключ към вашата система или пък кийлогер, който изпраща паролите и номерата на кредитните ви карти на друг злонамерен анонимник в нета. Ако пък се добере до вашите лични данни, е възможно да ги използва за кражба на самоличност. Друг вирус е способен дори да се скрие във фонов режим и да ви направи компрометиращи снимки чрез достъп до вашата уеб камера.

Можете да се защитите, като се уверите, че вашият софтуер е актуален. Използвайте приложения, които все още се поддържат с актуализации на защитата и са настроени автоматично да инсталират тези актуализации, ако е възможно.

Уязвимостите в уеб браузърите могат да позволят на злонамерени уеб страници да поемат контрола над вашия компютър или да инсталират злонамерен софтуер.

В крайна сметка, няма перфектно защитена система. Има постоянна борба между хакери и девелъпъри, като първите откриват грешки в работата на вторите и ги експлоатират. Въпреки това, с навременни актуализации можем да подкрепим групата, която споделя нашите интереси и да й помогнем да победи лошите.

Затова – ъпдейтнете си Уиндоуса!

Материалът Лошите в нета дебнат, ъпдейтвайте си системите е публикуван за пръв път на Икономически живот.