Mannen zijn de zwakste schakel in ieder systeem, want als je een mooie vrouw op ze afstuurt, zijn ze plat.

@ rookie

Een telefoon heeft geen beeld...

Maar dit wisten we al, gebruikers klikken ook op iedere willekeurige link en ook Microsoft geeft in veel gevallen de schuld aan de gebruiker.

Een mooie vrouw afsturen op bijvoorbeeld een systeembeheerder om zo informatie te ontfutselen is een geavanceerde manier van social engineering.

Werkzaam zal het wel zijn, geavanceerd niet echt hoor.

Trouwens vrouwen doen het voor een stukje chocolade, daar is toch makkelijker aan te komen dan een mooie vrouw die een systeembeheerder kan verleiden.

http://www.security.nl/article/18544/1

Dit is wel een geavanceerde vorm van social engineering, want je hebt een derde partij in het complot nodig.

En mensen die een wachtwoord ruilen voor een stukje chocola of mensen die een wachtwoord geven als ze worden gebeld door een social engineer, hebben niet echt belangrijke data te beschermen.

Systeem beheerders die worden getackeld dmv een mooie vrouw hebben wel belangrijke data te beschermen, want even een vrouwtje inzetten is een kostbare operatie en dat gebeurt alleen als er echt wat te halen valt.

Zie je nou? zelfs hij begint te mekkeren dat de werkelijke basis van de technologie gewoon aan de kaak gesteld moet worden, zowel bestuurlijk als vanuit gebruikersperspectief. Moet je nou eens kijken hoe ons bestuur (banken, overheden et al) rondmodderd? Nou ja, die banken zijn nog een beetje professioneel.

dit had anno 2000 al moeten gebeuren, door een werkelijk onderlegde security industry. hadden we nu HEEL wat minder problemen gehad, met malware, met banken/geld, met overheden en met gebruikers en cyberwarfare. en roep nou niet dat ik dat moet doen, dat heb ik geprobeerd alleen dat kan ik niet in mijn eentje.

Zit te wachten op een friesland bank ofzo die een internet bankieren live cd vereist. met (cloud) online updates en code(base) verificatie. in combinatie met encryptie, eigen dns en wat externe token generatortjes ofzo. als ze er dan met hun neus bovenop zitten, die banken, zoals ze nu doen; krijgt het wat perspectief. dat kan ook best als een soort virtual server/machine achtige oplossing, ZO opstartbaar vanuit je windows. middels een vpn via onderliggende stack hook (of hoe dat ook heet) heb je dan ook alleen maar contact met je bank, en verder helemaal NIETS (onderliggende stack hook, dus de stack die je windows aanbiedt aan zon vm omgeving is HOOKED, ook de (tcp/ip) stack die windows zelf dus heeft, eventueel onderliggend os bevriezen maar en direct op je netwerk kaart inhaken/pijpen die rommel). Laat maar komen die trojans. dan zouden je dus malware targets minimaliseren (ze moeten dan in het netwerk van de bank zelf, voor ze wat kunnen ipv al die duizenden gapende gebruikers) en alle eventuele interventies/incidenten qua oplossingen centraliseren. Scheelt ook nog eens bergen met geld (qua informeren, onderzoeken enzo). Hoppa.

Tot die tijd weiger ik eraan mee te werken, VEREIS ik kosteloos papieren alternatief en WEIGER ik mijn bank online toegang tot mijn rekening toe te laten. En hoewel ze het niet leuk vinden, ze kunnen het niet weigeren hoor. Kan makkelijk, lekker via papiertjes. Liefst eetbaar en met smaakje.

No shit Sherlock lol

social engineering is al zo oud als de weg naar Rome
Toen het hacken nog niet illegaal was , dwz geen juridische wetgeving hieromtrent was en laten we het al helemaal niet hebben over de pakkans vond ik het social engineering aspect van het hacken boeiend. Van het feitelijk hacken had ik weinig verstand maar het verkrijgen van informatie dat ging me goed af
Er zijn vele technieken voor het los peuteren van informatie
ik gebruikte vaak het expert model - jij bent de expert en duld geen tegenspraak

1988
een niet aangesloten toetsenbord op schoot, een telefoon en het telefoonboek zelf
Telefoneer naar Vroom&Dreesman
Telefoon wordt opgenomen en nog voordat de persoon iets kan zeggen zeg je verveeld `PTT telecom zegt u het maar`
Stotterend zei ( het was een vrouw in dit geval) ze: euhh maar u belt mij toch?
Nee mevrouw u belt mij, Ietwat zekerder riep ze nee hoor ik hoorde de telefoon rinkelen dus u belt mij dan toch?
Verveeld maar resoluut : Mevrouw u zit op de hulpmonteurs lijn van de PTT en u heeft mij gebeld, heeft u ogenblik geduld dan
ga ik kijken wat er aan de hand is. mevrouw: euhh ja..
rammelen op mijn toetsenbord 5 seconden en zeg tegen haar : even kijken...Vroom&Dreesman gelegen aan de steenstraat in Arnhem, ( geen vraag maar een conclusie) mevrouw antwoord: Ja dat klopt ( enige opluchting in haar stem )
Rammelen op het toetsenbord een paar seconden en vertel haar dan : Tja ik zie het al er zit impedantie op de lijn
stilte aan de andere kant... rammelen op toetsenbord mmmmm Ik zie ook dat de dual tone multi Frequency niet goed aangestuurd wordt. nog steeds stilte aan de andere kant rammelen op toestenbord... Goed mevrouw dat gaan we maar meteen oplossen, heeft u ook datacommunicatie apparatuur aangesloten op het telefoonnetwerk?
( in die tijd wisten ze van toeten noch blazen ) euhh nee euh, weet ik niet, wat is dat dan ???
( ze heeft zich al geconformeerd in dit stadium dat jij de expert bent ) Nou mevrouw ik bedoel daarmee of er ook bv computers
zijn die via het telefoonnet zijn aangesloten. Jaaahaa die hebben we .
Rammelen op toetsenbord. mompelend roepen mmm daar zie ik inderdaad aangesloten computers, rammelen... en daar zit de impedantie en daarom gaat het fout met de dual tone multi Frequency op de gewone lijnen. rammelen..rammelen
Mevrouw heeft u de inlog wachtwoorden van het systeem zodat ik dat even snel kan oplossen
euhh momentje.... 2 minuten later kreeg een aantal wachtwoorden van haar en ze bedankte me zeer vriendelijk.

Niet dat ik veel wegwijs kwam met deze gegevens met mijn comodore 64 en mijn teletron modempje (1200 - 75 boud ) op het netwerk van v&d

Maar het ontfutselen van de informatie vond ik kicken ( tja eigenaardig gedrag eigenlijk, maar niemand is perfect en ik was nog jong :D )

IK denk als je een middagje gaat zitten met een toestenbord en wat informatie over de bedrijven/instanties etc en wat gaat rond bellen als zijnde de ptt hulpmonteurs lijn je nog verbaasd zal zijn wat je zoal in je schoot geworpen krijgt.

stukje bronvermelding
de hulpmonteurs lijn stond vermeld in het blad Hac-Tic (wie kent het nog :) en daar stond een artikel in over idd social engineering

Goh, zelfoverschatting van sommige 'mannetjes' hier springt er uit! Het constateren dat: "....vrouwen doen het voor een stukje chocolade" geeft al de beperkte kennis weer over vrouwen: daar zijn vele verschillende categorieën onder, en een bepaald type mens (!) die een risico kan vormen worden door verstandige mensen echt niet op belangrijke plekken gezet.
En een systeembeheerder onderuit halen gebeurt ook niet door een ''vrouwtje'' maar - als het al gebeurt - door een intelligente mens/vrouw.