Şirin görüşmək tam dəqiq olmazdı.Foto: GREG WOOD / AFP / Getty Images Təhlükəsizliyin pozulmasına dair texnoloji xəbərlərdə ortada olan adam [MiTM] ifadəsini gördüyünüz zaman gözləriniz parıldasa, bağışlanmaq olar. Bu, həqiqətən mücərrəd səslənir. Yazdıqda bunu bir az daha həyəcanlı hala gətirməyə çalışdıq TLS təhlükəsizliyini təmin edən ilk böyük porno sayt , amma şəkil çəkmək hələ çətindir. Təhlükəsizlik tədqiqatçısı və startap qurucusu Anthony Zboralski Məxluq , Hacker Emergency Response Team’in Mediumunda bir yazı yazdı hər kəsin anlaya biləcəyi baxımdan bu fırıldaqçıları qoyduğu blog: balıq ovu.
Bunu kiber cinayətlərin necə işlədiyini və məxfiliyin nə üçün vacib olduğunu təsəvvür etmək üçün yazıram, amma əvvəlcə hamısını bir az daha konkretləşdirək. Özünüzü bilmədən iki nəfərin görüş planına daxil edə bilsəniz, oyun oynaya bilərsiniz. Məsələn, Şounun və Ceniferin bilmədən aranızda əlaqə quraraq Cümə günü 8-ə bir tarix təyin etmələri üçün aşağıdakı texnikanı istifadə etdiyinizi deyək. Daha sonra üç qadını eyni vaxtda və məkanda Shawn ilə görüşmək üçün təyin edə bilərsiniz. Shawn ya da Jennifer nə ilə məşğul olduğunuzu bilə-bilə. Bu metodla potensial paramourlar başqalarının planlarını bildiyini anlamırlar, ancaq siz bilirsiniz.
Budur Zboralski, plan quran iki nəfəri dinləmək və hətta öz sxeminizə müdaxilə etmək üçün MiTM hücumunu necə idarə edə biləcəyinizi təsvir edir. Bunu etmə. Bu dəhşətdir. Bir misantrop deyilsinizsə. O zaman yəqin ki, həftə sonu keçirməyin daha yaxşı yolu yoxdur.
Bunu əldə etmək üçün bunu bir dəfədən çox oxumağınıza ehtiyac ola bilər. Qarışıq olmasaydı, hər kəs bu işləri hər zaman edərdi. Yəni heç texniki deyil.
Əvvəlcə araşdırma aparmaq üçün Tinder hesabına ehtiyacınız olacaq. Ən sürətli nəticələr üçün yaşadığınız yaxınlıqda həqiqi, olduqca cəlbedici bir kişinin profilini tapın. Ona Şoun deyək. Zboralski yazır ki, ilk hədəf bir kişi olmalıdır, bir qadın seçsək, hücumun baş tutma ehtimalı azdır. Kişilər təklif edir, qadınlar atır ... (Əgər bunlar hamısı sizin üçün bir az çox cinsi ikili səslənirsə, zəhmət olmasa kiminsə məxfiliyinə dair daha aydın bir pozuntu aparın və necə işlədiyini bizə bildirin.) Shawn fotolarının ekran görüntülərini çəkin və qurmaq üçün istifadə edin. saxta Tinder profili (bunun üçün saxta Facebook profili tələb olunacaq). Eyni adla və yəqin ki, eyni yaşda qurduğunuzdan əmin olun.
İkincisi, dəli kimi saxta profilinizlə sağa çəkin. Yalnız şəhərə get. Həqiqi Şounun müqavimət göstərməsinin çətin olacağına inandığınız kimsə sizinlə uyğunlaşana qədər bunu edin. İndi yeminiz var. Bütün şəkillərinin ekran görüntülərini çəkin və xanım üçün ikinci saxta profilinizi qurun. Deyək ki, onun adı Cennifer idi.
Üçüncüsü, saxta Jennifer profilinizi götürün və əsl Şounu tapana qədər sürüşdürün. Sağa çəkin. Əslində Zboralski super bəyənmələrdən istifadə etməyi təklif edir. Barmaqlarınızı çarpazlayın. Bu nöqtədə, ehtimal ki, əlavə profil üçün ucuz bir brülör telefonu və ya tablet kimi ikinci bir cihaza ehtiyacınız olacaq. Həqiqi Şonun saxta Cenniferlə uyğunlaşdığı müddətdə işdə olursunuz (etmirsə, həmişə saxta Şonunuz üçün yeni bir uyğunluq tapa bilərsiniz).
İndi onların söhbətlərini dinləmək iqtidarındasınız. Həqiqi Jenniferin saxta Şonuna dediyi və ya əksinə, başqa saxta hesabdan digər gerçək hesaba bir mesajı köçürmüsən.
Beləliklə, əgər Şawn Dating Hacks Klaviaturasından istifadə edir , Valideynlərim çox həyəcanlıdır, sizinlə görüşmək üçün səbirsizliklə gözləyirlər! Yalnız saxta Jennifer alacaq. Yəni bunu mesaj olaraq saxta Shawn hesabına kopyalayıb real Jenniferə göndərin - buna əməl etdinizmi? Cavabını gözləyin. Yenidən kopyalayın və belə davam edir.
Shawn-un adekvat bir oyuna sahib olduğunu fərz etsək, rəqəmlərə doğru danışacaq. Etməsi şərti ilə dinləməyi tərk etməlisiniz demək deyil. Sadəcə həqiqi telefon nömrələrini saxta telefonlara uyğun telefon nömrələri ilə əvəz edin. Buradan çox asan olmalıdır, çünki artıq heç kim telefon danışığı etmir. Heç kimin bir-birinə zəng etməyə çalışmaması şərti ilə mətnləri kopyalamaq Tinder mesajlarını kopyalamaqdan daha çətin olmamalıdır. Kimsə həqiqətən qəribə gəlirsə və zəng edirsə, Zboralskinin yazısında təlimatlar var.
BAXIN: Balıq ovuna qarşı tanışlıq şəbəkəsi.
İki nəhayət bir real tarix qurana və üz-üzə görüşənə qədər dinləməyə davam edə biləcəksiniz.
Bayaq təsvir etdiyim şeylərdə dinlədiyiniz tək şey. Hansı əyləncəlidir, amma olduqca ramdır.
İmkanlar həqiqətən sonsuzdur. Əslində, həqiqətən müəyyən bir Tinder istifadəçisini hədəf almaq istəyirsinizsə, onları kifayət qədər yaxşı tanıyırsınızsa, yəqin ki, onu çevirə bilərsiniz. Bunu etsən, dəhşətlisən. Gülməli, amma dəhşətli.
Tinder daxil olduğunuz bütün yerləri izləyə bilməz, ancaq Zboralski-nin yazısına əla cavab vermədi. Tinder Təhlükəsizlik Qrupu, Zboralski'yi bu hücumu onlara bildirdikdə aşağıdakı cavabı göndərdi.
Tinder saxta və / və ya təkrarlanan profillərdən çəkindirmək üçün bir neçə əl və avtomatlaşdırılmış mexanizmdən istifadə etsə də, nəticədə hər hansı bir şirkətin milyonlarla istifadəçinin həqiqi kimliyini müsbət şəkildə təsdiq etməsi, ümumiyyətlə gözlənilən istifadə səviyyəsini qoruyub saxlaması real deyil.
Şirkət üçün son təhlükəsizlik sənədləri deyil və sosial mediada tənha kişi və qadınları aldatmaq üçün həqiqi üzlərdən istifadə edən saxta profillər əsl problemdir. Daha əvvəl mobil telefon şəkilləri çəkə bilən və Facebook kimi bir sayt olan VK üzvləri ilə etibarlı bir şəkildə uyğunlaşdıra bilən bir Rusiya startapı N-Tech Labs haqqında məlumat vermişdik. Dr. Alec Couros'un bənzəri, romantik fırıldaqçılıq fəaliyyətində internetdə çox geniş istifadə edilmişdir, onun razılığı olmadan . Onlayn tanışlığın dəhşətli olmasının bir səbəbi daha çoxdur.
Bu xüsusi problem mövcud texnologiya ilə həll olunmalıdır. Maşın öyrənməsi eyni üzün iki fərqli fotoşəkilini uyğunlaşdıracaq qədər yaxşı qazanmış olsaydı, eyni fotoşəkilin uyğunlaşdırılmasının bir meh olduğunu düşünərdiniz. Onlayn tanışlıq saytlarının Match Group-a məxsus olan Tinder, bu cür saxtakarlığı aşkar etmək üçün maşın öyrənməsindən istifadə edib etməməsi barədə dərhal açıqlama vermədi. Ancaq yuxarıdakı cavab ürəkaçan deyil.
İnşallah MiTM hücumlarının bu izahı, dostlarınızın həftə sonlarını məhv etdiyini təsəvvür etməkdənsə, dinləmənin onlayn rejimdə necə işlədiyini təsəvvür etməyi asanlaşdırır. Və səni süründürsə, bəlkə istifadə etmə Gmail kimi xidmətlər və Allo, əsasən bunlardır seçim etdiyimiz dinləmə texnologiyası. Bir insanın bir söhbəti dinləməsi kobuddursa, niyə nəhəng şirkətlərin bütün söhbəti dinləməsi ümumi deyil?
Orada diqqətli olun.
h / t: Detectify’nin bülleteni .
