搜索

[8804] 2015-03-30_一起聊聊：那些让安全工程师抓狂的逗比用户

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2015-03-30_一起聊聊：那些让安全工程师抓狂的逗比用户 一 起 聊 聊 ： 那 些 让 安 全 工 程 师 抓 狂 的 逗 比 用 户 F r e e B u f   2 0 1 5 - 0 3 - 3 0 微 信 号 ： 微 信 号 ： f r e e b u f 文 章 所 述 均 基 于 真 实 故 事 。 不 过 为 了 避 免 主 人 公 在 公 众 面 前 出 丑 ， 文 章 处 理 了 他 们 的 身 份 。 如 有 雷 同 ， 绝 非 巧 合 。 文 章 所 述 均 基 于 真 实 故 事 。 不 过 为 了 避 免 主 人 公 在 公 众 面 前 出 丑 ， 文 章 处 理 了 他 们 的 身 份 。 如 有 雷 同 ， 绝 非 巧 合 。 我 和 我 的 小 伙 伴 们 都 惊 呆 了 我 和 我 的 小 伙 伴 们 都 惊 呆 了 作 为 一 名 安 全 专 家 ， 有 时 候 你 只 能 双 手 捂 脸 痛 哭 ； 不 过 有 时 候 人 们 干 的 那 些 将 企 业 置 于 风 险 境 地 的 事 儿 又 会 让 你 惊 得 下 巴 都 能 掉 下 来 。 下 面 就 是 这 样 一 些 基 于 真 实 生 活 的 场 景 。 （ （ 1 ） 试 试 开 机 ？ ） 试 试 开 机 ？
有 一 天 ， 我 不 小 心 偷 听 到 技 术 支 持 接 听 的 一 通 电 话 ， 我 很 诧 异 这 个 小 伙 （ 内 部 员 工 ） 为 什 么 对 技 术 支 持 一 顿 狂 吼 加 狂 虐 。 于 是 ， 我 插 手 此 事 并 试 着 救 场 。 我 大 概 查 看 了 下 小 伙 那 台 不 会 启 动 的 台 式 电 脑 有 什 么 问 题 。 他 确 信 自 己 被 黑 了 。 然 后 他 说 显 示 器 的 电 源 指 示 灯 是 黄 色 的 。 我 顿 了 顿 ， 深 吸 一 口 气 ， 然 后 问 他 电 脑 上 的 灯 是 什 么 颜 色 。 他 回 答 说 “ 那 儿 没 你 说 的 破 灯 。 ” 我 让 他 把 电 脑 打 开 。 这 次 轮 到 他 愣 神 了 … … 他 清 了 清 喉 咙 … … 对 我 们 表 示 感 谢 然 后 把 电 话 挂 了 。 随 后 他 跟 H R 童 鞋 进 行 了 一 次 促 膝 长 谈 。 （ （ 2 ） 至 少 他 们 没 把 ） 至 少 他 们 没 把 “ p a s s w o r d ” 当 密 码 当 密 码 一 次 ， 一 个 调 查 小 组 通 知 用 户 说 他 的 账 户 可 能 已 经 被 攻 陷 了 ， 有 人 知 道 了 他 的 密 码 ， 所 以 他 需 要 改 一 下 ， 这 哥 们 儿 听 倒 是 听 了 ， 但 效 果 却 不 敢 让 人 恭 维 。 比 如 说 他 的 密 码 是 t r u s t n o 1 ， 你 猜 怎 么 着 ， 他 改 成 了 t r u s t n o 2 。 就 好 像 窃 取 他 密 码 的 黑 客 智 商 不 够 不 会 尝 试 大 一 个 的 数 字 似 的 。 这 里 给 大 家 提 个 醒 儿 ： 黑 客 一 般 都 非 常 聪 明 ， 而 且 也 够 聪 明 ， 所 以 能 想 到 尝 试 所 有 此 类 变 化 。
（ （ 3 ） 是 谁 把 邮 件 隔 离 的 ？ ） 是 谁 把 邮 件 隔 离 的 ？ 曾 经 有 一 次 ， 我 们 公 司 成 了 一 次 钓 鱼 攻 击 的 靶 子 ， 于 是 我 们 跟 员 工 做 了 很 多 沟 通 ， 通 知 他 们 在 点 击 链 接 时 一 定 要 小 心 。 同 时 我 们 启 动 了 邮 件 过 滤 工 具 确 保 这 些 钓 鱼 邮 件 被 隔 离 。 但 我 们 就 有 这 样 一 个 用 户 ， 他 进 入 隔 离 邮 箱 并 提 取 出 了 邮 件 ， 之 后 回 到 收 件 箱 ， 目 的 就 是 能 点 击 到 这 个 链 接 . . . . . . 然 后 ， 他 用 恶 意 软 件 感 染 了 自 己 的 机 器 。 （ （ 4 ） 我 赢 了 ， 我 赢 了 ） 我 赢 了 ， 我 赢 了 … … 但 却 丢 掉 了 工 作 但 却 丢 掉 了 工 作 我 们 之 前 的 一 名 系 统 管 理 员 想 通 过 提 交 在 线 技 术 视 频 赢 得 1 0 0 0 美 元 的 奖 金 。 所 以 他 举 着 一 台 摄 像 机 到 了 安 全 数 据 中 心 然 后 录 制 了 客 户 非 常 敏 感 的 设 备 信 息 。 后 来 客 户 打 电 话 报 告 说 他 们 在 网 上 看 到 了 自 己 的 信 息 。 要 揪 出 制 作 视 频 的 人 并 不 难 。 于 是 这 名 系 统 管 理 员 损 失 了 一 个 9 万 美 元 的 工 作 ， 虽 然 赢 取 了 1 0 0 0 美 元 的 奖 励 ！
（ （ 5 ） 我 只 不 过 是 想 把 ） 我 只 不 过 是 想 把 U S B 放 到 一 个 安 全 的 地 方 放 到 一 个 安 全 的 地 方 公 司 规 定 ， 不 准 将 敏 感 的 公 司 数 据 复 制 到 非 公 司 系 统 中 。 我 们 发 现 一 名 经 理 将 敏 感 数 据 拷 到 了 个 人 U S B 设 备 。 她 说 自 己 需 要 给 数 据 做 个 备 份 ， 以 防 在 旅 行 时 汽 车 里 的 笔 记 本 电 脑 丢 失 / 或 被 盗 。 我 问 她 把 U S B 放 办 公 室 了 还 是 家 里 。 她 回 答 说 ， “ 都 没 有 ” ， 她 把 U S B 放 到 了 电 脑 包 里 ， 还 是 跟 笔 记 本 放 在 一 起 ！ 窃 贼 （ 最 有 可 能 的 场 景 ） 有 可 能 也 把 U S B 盗 走 啊 ！ 啊 ！ 啊 ！ （ （ 6 ） 扔 掉 新 员 工 ？ ） 扔 掉 新 员 工 ？ 从 前 公 司 有 个 经 理 ， 在 入 职 第 二 天 在 公 司 电 脑 上 安 装 了 D r o p b o x 并 同 步 了 之 前 公 司 的 敏 感 专 利 信 息 。 这 种 做 法 违 背 了 公 司 原 则 ， 而 且 有 可 能 将 我 们 送 上 法 庭 ！
（ （ 7 ） 跳 窗 而 出 ） 跳 窗 而 出 一 名 准 备 离 职 的 员 工 决 定 拿 走 客 户 数 据 。 他 将 大 量 数 据 拷 贝 到 一 个 U S B 中 。 公 司 的 D L P 截 获 了 这 批 数 据 并 在 他 的 电 脑 屏 幕 上 发 了 一 条 信 息 ， 告 知 他 关 于 使 用 U S B 的 规 定 。 这 哥 们 儿 吓 晕 了 ， 直 接 将 U S B 扔 到 了 窗 外 ！ 后 来 公 司 再 也 没 找 着 那 个 U S B ， 而 且 很 不 幸 ， 这 是 一 次 数 据 泄 露 事 故 。 （ （ 8 ） 安 全 的 ） 安 全 的 W i - F i 一 名 公 司 经 理 解 释 ， 类 似 说 他 的 无 线 流 量 是 被 加 密 的 ， 原 因 是 使 用 密 码 才 能 连 接 W i - F i ！ （ （ 9 ） 家 里 有 这 个 程 序 ， 为 啥 不 给 自 己 发 ？ ） 家 里 有 这 个 程 序 ， 为 啥 不 给 自 己 发 ？
一 名 合 规 员 工 无 法 打 开 包 含 5 0 万 信 用 卡 数 据 的 文 件 。 想 起 自 己 在 家 的 电 脑 有 程 序 可 以 打 开 文 件 ， 她 把 邮 件 给 自 己 发 了 一 份 。 （ （ 1 0 ） 永 远 别 信 任 老 丈 人 ） 永 远 别 信 任 老 丈 人 / 丈 母 娘 ！ 丈 母 娘 ！ 一 家 公 司 的 C E O 收 到 一 份 邮 件 ， 还 以 为 是 老 丈 人 / 丈 母 娘 发 来 的 。 他 打 开 一 看 才 发 现 是 钓 鱼 信 息 ， 拿 走 了 他 的 G o o g l e 凭 证 然 后 钓 鱼 公 司 的 另 外 一 名 C E O 。 当 G o o g l e 提 醒 他 再 次 认 证 时 他 并 没 有 感 到 奇 怪 。 钓 鱼 分 子 后 来 尝 试 诱 骗 C E O 的 助 手 给 某 账 户 转 一 笔 钱 。 参 考 来 源 h t t p : / / w w w . c s o o n l i n e . c o m ， c o d e n a m e 2 0 1 5 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理