Ingeniería Social - Tipos de información recolectada.
Higinio Orsini
La calidad
y cantidad de la información recolectada depende directamente de la naturaleza
de la funcionalidad que la información recolectada proveerá.
A continuación se muestran algunas de las búsquedas de información más comunes:
Compras Online : Alguien que tenga acceso a cierta información personal suya (Nombre Completo, numero de tarjeta, dirección postal, CP)podría efectuar compras con tarjeta de crédito por vía telefónica o Internet. Haciendo un ejercicio simple y práctico veremos que lo único necesario para hacerse pasar por cualquier persona conocida solo será el número de tarjeta de crédito, puesto que el resto de l información sería de muy fácil
Compras telefónicas: Un caso bastante similar al caso anterior con la salvedad que en esta ocasión el atacante debe ser del mismo genero que el titular de las credenciales para no levantar sospechas.
Acceso Internet: El acceso gratis a Internet no es el único fin que buscan los atacantes en busca de este tipo de información, sino que en un caso como este un atacante que se conecte a Internet con por ejemplo nuestras credenciales de Dial-up, no solo lo hará de manera gratuita sino que las acciones realizadas durante la conexión podrían ser atribuidas a la victima.
Instalaciones Restringidas: La información para obtener acceso a instalaciones restringidas en gral es utilizado por “Insiders” personal interno de la organización en búsqueda de acceder a algún área donde normalmente no debería tener acceso.
Sistemas Restringidos: Probablemente la búsqueda de información mas común, donde no se distingue entre los ataques desde las fronteras de la organización y el área externa.
Acceso a cuentas de correo electrónico: Mucha gente se pregunta como conseguir un password de las grandes empresas prestadoras de servicio de correo electrónico en la web, la “Ingeniería Social” es la respuesta de mayor aceptación entre los especialistas en el tema de Seguridad, con lo que podemos asumir que nuestras cuentas estarán seguras en tanto no brindemos información sensible sobre las mismas y algunos cuidados en nuestras conexiones (los que comentaremos mas adelante).
Esta nota completa y otras en http://blog.arkenaton.com.ar
Servicios Arkenaton
Arkenaton Information Technology
in...@arkenaton.com.ar
Para amigos interesados en recibir las Novedades Arkenaton se
Reciben solicitudes de suscripciones en http://blog.arkenaton.com.ar
Para interesados en participar de las novedades y/o proponer temas
enviar un correo a la direccion privada.