31
Sadržaj ovog materijala isključiva je odgovornost Hrvatske akademske i istraživačke mreže - CARNet. Socijalni iŶžeŶjeriŶg Čovjek kao Ŷajveća ranjivost sustava

Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

  • Upload
    others

  • View
    3

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Sadržaj ovog materijala isključiva je odgovornost Hrvatske akademske i istraživačke mreže - CARNet.

Socijalni i že jeri g Čovjek kao ajveća ranjivost sustava

Page 2: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Sadržaj

• Uvod

• Što je socijalni i že jeri g?

• Kako se socijalni i že jeri g razvijao kroz povijest?

• Socijalni i že jeri g danas

• Primjeri korište ja socijalnog i že jeri ga

• Kako dijelimo socijalni i že jeri g?

• Kako ne postati žrtvo ?

• Zaključak

Page 3: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Jeste li se ikada ašli u slič oj situaciji?

Page 4: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste
Page 5: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Udio otvorenih poruka

13%

87%

otvoreno poslano

Page 6: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Uređaj

39%

61%

raču alo mobitel

Page 7: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste
Page 8: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Što je socijal i i že jeri g?

• Socijalni i že jeri g

• niz tehnika po oću kojih pojedinac, iskorištava je ljudskih pogrešaka i slabosti, utječe na drugog pojedinca kako bi ga naveo da uči i ešto što nije u njegovom interesu

Page 9: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Kako se socijal i i že jeri g razvijao kroz povijest?

Page 10: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Kako se socijal i i že jeri g razvijao kroz povijest?

Page 11: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Kako se socijal i i že jeri g razvijao kroz povijest?

Page 12: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Kako se socijal i i že jeri g razvijao kroz povijest?

Page 13: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Kako se socijal i i že jeri g razvijao kroz povijest?

Page 14: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Kako se socijal i i že jeri g razvijao kroz povijest?

Page 15: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Metode socijalnog i že jeri ga

Page 16: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Primjer phishing poruke

Page 17: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Metode socijalnog i že jeri ga

Page 18: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste
Page 19: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Metode socijalnog i že jeri ga

Page 20: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Ciklus napada

Sakupljanje

informacija Uspostavljanje

veze

Pristupanje

žrt i

Realizacija

napada

Page 21: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

"...Ja dugo imam internet i 3 puta sam ugradio anti virus i ja do sada nisam imao nikakvih problema.Znam da sve to sta sam ugradio anti virus nije nista za prave hakere,ali oni znaju da kod mene nemaju sta traziti,pa me za te sitnice i ne napadaju...„

--N.N.

Page 22: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Zaključak

• Socijalni i že jeri g

• niz tehnika upravljanja pojedincima

• 4 segmenta:

• Sakupljanja informacija, uspostavljanja veze, pristupanja žrtvi te realizacije napada

Page 23: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Posljedice

• Materijalna dobit

• Informacije

• Korište je vaših podataka za daljnje napade

• Emocionalni pritisak

• Gubitak ugleda

Page 24: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Zaštita

• Upoznavanje s vrijednostima podataka

• Provjeravanje identiteta

• Postupanje s povjerljivim podacima

• Pro išlje o djelovanje

Page 25: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Osvijestiti!

Page 26: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Čitati!

Page 27: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Kritički raz išljati!

Page 28: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Biti odgovoran i savjestan!

Page 29: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Komunicirati!

Page 30: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

HVALA NA PAŽNJI

Projekt je sufi a irala Europska u ija iz europskih struktur ih i i esti ijskih fo do a. Više i for a ija o EU fo do i a ožete aći a e stranicama Ministarstva regionalnoga razvoja i fondova Europske unije: www.strukturnifondovi.hr

Page 31: Socijalni ]vÎ vi ]vP - CERT.hr · Socijalni ]vÎ vi ]vP danas Primjeri l} ] vi socijalnog ]vÎ vi ]vP Kako dijelimo socijalni ]vÎ vi ]vPM Kako ne postati Î À}uM loiµ l. Jeste

Literatura

• http://www.nytimes.com/1994/07/04/us/cyberspace-s-most-wanted-hacker-eludes-fbi-pursuit.html

• https://www.mitnicksecurity.com/about/kevin-mitnick-worlds-most-famous-hacker-biography

• http://worldofhacking420.blogspot.hr/2012/07/kevin-mitnick.html

• https://en.wikipedia.org/wiki/Tsutomu_Shimomura

• https://en.wikipedia.org/wiki/Kevin_Mitnick

• http://www.tomshardware.com/reviews/fifteen-greatest-hacking-exploits,1790-5.html

• http://www.social-engineer.org/

• https://en.wikipedia.org/wiki/Social_engineering_(political_science)

• https://en.wikipedia.org/wiki/Social_engineering_(security)

• http://www.recode.net/2015/3/26/11560712/why-kevin-mitnick-the-worlds-most-notorious-hacker-is-still-breaking

• http://www.takedown.com/bio/mitnick.html

• https://en.wikipedia.org/wiki/Gregor_MacGregor

• http://www.economist.com/news/christmas-specials/21568583-biggest-fraud-history-warning-professional-and-amateur-investors

• https://en.wikipedia.org/wiki/George_C._Parker

• http://www.nytimes.com/2005/11/27/nyregion/thecity/for-you-half-price.html

• http://www.cracked.com/article_21299_the-6-ballsiest-con-men-all-time.html

• http://www.blogtyrant.com/the-man-who-sold-the-brooklyn-bridge-twice-a-week-for-30-years/

• http://www.blogtyrant.com/the-man-who-sold-the-brooklyn-bridge-twice-a-week-for-30-years/

• http://www.cheatsheet.com/business/7-of-the-most-notorious-con-men-in-american-history.html/?a=viewall