Udany atak socjotechniczny "na pizzę" w warszawskiej firmie IT

wesolymuzykworkiestrzezycia

28.05.2019, 11:02:23 via Android

306

TL-DR

severh

28.05.2019, 20:02:46

74

@wesolymuzykworkiestrzezycia: majo rozmach sk...syny... Mitnick włamywał się na kanapkę z szynką jako serwisant na przerwie ( ͡º ͜ʖ͡º)

wesolymuzykworkiestrzezycia

28.05.2019, 20:11:48 via Android

13

@severh ahhh Mitnick to był gość ʕ•ᴥ•ʔ On to potrafił cuda robić

Ruswelt

28.05.2019, 10:30:35

147

No ciekawe, wielka korporacja i każdy użytkownik miał uprawnienia żeby uruchomić taki syf? Taaa

Ruswelt

28.05.2019, 10:40:59

47

@wojtak: no ok ale co niby tam takiego było jeżeli uzytkoniwcy mają poblokowane uprawnienia. Chyba tylko usb killer

niebezpiecznik-pl

28.05.2019, 21:42:03 via iOS

32

@ipkis123: Kogoś poniosła wyobraźnia, a dziennikarze lyknęli :)

ZaufanaTrzeciaStrona

28.05.2019, 19:56:12

76

No fajna opowieść, fajna. Lampki na USB, pizza i w ogóle. Tylko jak się wczytać to...

"Jak to możliwe, że firma posiadająca ochronę na najwyższym poziomie, padła ofiarą cyberprzestępców?" - jeśli można podłączyć pendrive, który następnie (tak zakładamy) będzie udawał klawiaturę, która wpisze konkretne polecenia i pozwoli atakującemu uzyskać dostęp do sieci wewnętrznej (bo autorunu to nie ma od wieeeelu lat), to to nie był najwyższy poziom ochrony.

"Pod budynkiem czekał nasz

d.....k

konto usunięte 28.05.2019, 19:59:13

39

@ZaufanaTrzeciaStrona: INTERIA ->

jabadabadu5

28.05.2019, 20:09:11

24

@ZaufanaTrzeciaStrona: Pod budynkiem czekał nasz specjalista od cyberbezpieczeństwa - pewnie to bezprzewodowa klawiatura była podłączona i patrzył przez okno czy dobrze wpisuje ( ͡° ͜ʖ ͡°)

rav2

28.05.2019, 14:56:03 via iOS

55

Kto nie połasił się na pizzę ze zniżką niech pierwszy rzuci kamień. Głupotą jest natomiast podłączanie lampek do komputera w sieci korporacyjnej.

Pawel993

28.05.2019, 19:47:18 via iOS

67

@rav2 Wysyp pendrivy przed biurowcem to zobaczysz ze pelno ludzi podlaczy z ciekawosci zobaczyc co na nich jest

carbyne

28.05.2019, 20:33:24

10

@Pawel993: tego właśnie nigdy nie potrafiłem zrozumieć...
JEDEN pendrive samotnie leżący - OK, ktoś podniesie, nawet w dobrej wierze i sprawdzi, czy na nośniku są jakieś informacje, dzięki którym będzie można zwrócić prawowitemu właścicielowi... ALE
jak idziesz sobie do roboty, a tu pod budynkiem, na parkingu dziesięć albo dwadzieścia takich samych penów - noż #!$%@?... wiedz, że coś się dzieje ( ͡° ͜ʖ ͡°)

kto normalny podniósłby

Pawel993

28.05.2019, 17:18:41

28

gówno mieli a nie zabezpieczenia... jak można mieć odblokowane porty usb w firmie gdzie musi być bezpieczeństwo na wysokim poziomie (－‸ლ)

mkarweta

28.05.2019, 20:23:53 via Wykop Mobilny (Android)

6

@Pawel993: nie pracujesz w IT, prawda? XD

Kaeso

29.05.2019, 07:52:52

2

@Pawel993:
@Pawel993:
heh
W IT jest wieczna walka między bezpiecznikami a jakością pracy. Znaczy, wszystko możesz zrobić, ale historia uczy, że nawet serwer bez sieci w piwnicy z bezpiecznym dostępem do pomieszczenia (pomieszczenie mogły otworzyć dwie osoby - jednocześnie) da sie załatwić. Tak własnie wyciekł root CA z którejś z tych dużych firm u której certy sie kupowało. Verisign? Nie pamiętam.

I musisz zapamiętać, że to IT jest dla biznesu

Tortoveno

28.05.2019, 19:50:00

20

No dobra, ale co z pizzą? Hawajska to była? Przecież to kluczowa informacja.

Defender

28.05.2019, 18:14:21

17

Firma - audytor przeczytała jedną z książek Kevina Mitnicka. Książek nie czytałem, ale słyszałem, że właśnie w ten sposób ("na pizzę") ktoś już pokazowo zinfiltrował firmę wchodząc do służbowych pomieszczeń i uzyskując fizyczny dostęp do komputerów podpiętych do sieci.

inlovewithssri

28.05.2019, 18:59:57

5

@Defender: Myślę, że każdy zainteresowany socojtechniką i manipulacją sięgnął po książki Mitnicka czy Christophera Hadnagy :)
To też dobre lektury dla tych, których nie interesuje IT, ale chcą w fajny i przystępny sposób poznać pewne mechanizmy działania nas samych, ludzi.

Kaczorra

28.05.2019, 20:33:57

0

@Defender: "Sztuka podstępu".

hekktik

28.05.2019, 20:12:41

14

lykneliscie wszyscy zarzutke, ataku nie bylo bo byl symulowany, cala sytuacja i ten tekst jest wygenerowany pod reklame danych firm. obstawiam nawet ze symulowany atak w ogole nie istnial, zostal wymyslony i opisany na potrzeby reklamowe.

jak widac dobrze jest to zrobione i dziala, masa ludzi sie na to zlapalo.

birus

28.05.2019, 19:47:28 via Android

12

Dlatego w zaleceniach audytowych zaleca wyłączac się porty USB

birus

28.05.2019, 20:03:15 via Android

4

@JaroslawZKotem piłeś nie pisz ;)

tell_me_more

28.05.2019, 20:20:04

17

@birus: pracowałem w firmie przechodzącej regularnie audyt żeby mieć certyfikat ISO.

To jedna wielka ściema. Pracownicy ściemniają kontrolerom jakie to u nas nie są super polityki bezpieczeństwa, kontrolerzy udają, że wierzą pracownikom. Firma dostaje papierek, kontrolerzy dostają kasę, i wszyscy zadowoleni.

@banannq