Solical Engineering

Social Engineering

SOCIAL ENGINEERING

Nguyễn Văn Tính Nguyễn Hoàng Tuân Nguyễn Đức Huy Nguyễn Hữu Đông

SỰ TÍCH AN DƯƠNG VƯƠNG

TRUE STORE

SOCIAL ENGINEERING L À GÌ?

 the art of manipulating people into

performing actions or divulging confidential information (Wikipedia)

TẠI SAO PHẢI SỬ DỤNG?

TẠI SAO PHẢI SỬ DỤNG?

Có thể được sử dụng mà không cần quan tâm đến phần cứng và phần mềm

 Đánh vào điểm yếu của con người

Đây là một hình thức khó phòng chống nhất

LỊCH SỬ

Mục tiêu: Lấy cắp thông tin quan trọng, thông tin mật, nhạy cảm

Tạo dựng một tình huống giả tạo

Mạo danh người đến từ công ty lớn

Đánh vào sự sợ hãi, lòng tham

Ví Dụ về Pretexting

DIVERSION THEFT

Mục tiêu: Lấy hàng từ các công ty vận chuyển, bưu điện

 Cách thức: thuyết phục để vận chuyển hàng đến nơi khác

DIVERSION THEFT

Ví dụ về diversion theft

DIVERSION THEFT

Ví dụ khác về diversion theft

-Tấn công Night Safe

Phishing là gì ?

Giả danh các tổ chức hoặc website lớn

Gửi email lừa đảo

Biểu đồ về số vụ Phishing từ 10/2004 đến 6/2005

Ví dụ về Baiting:

 Vishing là kết hợp 2 từ : voice và phishing

 Một loại social engineering thông qua hệ thống điện thoại

 Sử dụng IVR

NHỮNG MỐI NGUY HIỂM

Onli ne

Pers on

Offic e

Wast e Phon e

Email lừa đảo

• Công cụ social engineering hàng đầu

• Các nhân viên công ty nhận dễ bị đánh lừa

Các hội thoại hấp dẫn

• Xuất hiện khi mọi người duyệt web

• Qua mặt người thiếu kinh nghiệm

Instant Message mạo danh

• Đặt tên gần giống làm giảm sự đề phòng

Điện thoại là môi trường truyền thông quen thuộc

Mục tiêu thông thường:

• Help desk

• Tổng đài

Nạn nhân hoàn toàn không xác định được kẻ tấn công

Thâm nhập bất hợp pháp

Lang thang trong công ty

Nhìn lén, nghe lén

Đặt thiết bị theo dõi

Lấy cắp thông tin

…

WASTE BIN

Thùng rác của nhân viên chứa các thông tin quý giá cho

kẻ tấn công

Nhiều sổ sách bị bỏ đi không qua xử lý

Các giấy tờ có thể được đóng gói giấy vụn và đem bán

Các biện pháp lưu trữ điện tử không an toàn: sử dụng DVD -> vứt các đĩa floppy

…

HỆ THỐNG AN NINH

CHÍNH SÁCH BẢO

MẬT

CON NGƯỜI

Không cách nào có thể sửa chữa cho sự ngây thơ của con người.

THAM KHẢO

http://en.wikipedia.org/wiki/Social_engineering_(security)

http://vi.wikipedia.org/wiki/Kevin_Mitnick

http

the-gioi-0989085.html

://www.tinmoi.vn/Danh-tinh-10-hacker-noi-tieng-nhat-http://www.social-engineer.org/

Q&A

T H A N K Y O U F O R Y O U R AT T E N T I O N