- higashiyami
- 21511
- 49
- 0
- 20
「映画に出てくるハッカーってブワー光る画面見ながらキーボードをむちゃくちゃ速く打ってピシャーとか当たりのパスワード見つけてますけど、あれは演出ですよ」 「本当はどんな風なんですか?」 「攻撃したい対象の家まで行ってゴミ箱を漁ります」 「え?」 「ゴミ箱を漁ります」
2022-01-26 13:33:21実際には相手が個人だとゴミ箱に目当てのものがたまたま入ってる確率はとても低いので、この方法は企業に対して取られます(取られていました)
2022-01-26 14:01:59今時大事なことが書いてある紙はシュレッダーにかけるからゴミ箱漁ってもナニも出ないかもしれんですが、えてしてアナログな弱点が突かれるものですよ(絵にならないから映画ではやらないけど)というのが話の要点です。
2022-01-26 14:23:51地道なハックの例
@shimariso 現実に税務署がラーメン屋の脱税を暴いた時の話ですが、 入店した客と使用した割り箸の数を連日ゴミ箱を漁り続けて記録していったそうな…
2022-01-26 19:23:55シュレッダーの屑から復旧させるよね、スパイは。 だから今は、溶解という手法が使われる。 twitter.com/shimariso/stat…
2022-01-26 19:20:47潜入してUSBでデータとるとか監視カメラでアウトだしw アナログは人間が実体である限り有効なんだよなあ twitter.com/shimariso/stat…
2022-01-26 20:12:00あ、なるほど! 企業のパスワードなどは付箋でやり取りされることも多いので、有効かも。 twitter.com/shimariso/stat…
2022-01-26 19:54:09シュレッダーかけた書類を難易度SSジグソーがんばって復旧して読んじゃう奴もいたからなあ ゴミ回収業者とか掃除のおばちゃんに化けるのは定番中の定番 プリンタ上の未回収プリントとか卓上出しっぱなし書類とか付箋とか、持ってってもバレないもんね twitter.com/shimariso/stat…
2022-01-26 17:19:56スキャベンジング!! 本で紹介されている方法だと清掃車を借りて、オフィスのゴミをかっさらって行く方法なんかもあったりする。 日本で出来るかは怪しいけれど… twitter.com/shimariso/stat…
2022-01-26 16:27:07ソーシャル・エンジニアリング
ケビン・ミトニックも最初にやることはゴミ箱漁りって言ってたな。シフト表とか組織図とか宝物らしいね。ソーシャルハッキングってやつですな。 twitter.com/shimariso/stat…
2022-01-26 20:06:18著名なハッカー、ケビン・ミトニックが最も得意としたのは「ソーシャル・エンジニアリング」だった、というのは有名な話。 twitter.com/shimariso/stat…
2022-01-26 18:56:14ハッカーというよりスパイって感じ・・・。 けど、最近のハッキング(クラッキング)のメインはソーシャルエンジニアリングですしね。 twitter.com/shimariso/stat…
2022-01-26 19:58:10