攻撃と防御のハッキング：最も卑劣な7つの黒人スキル（1）

今日、「情報が手の届くところにある」インターネット時代には、多くの人が友人や家族とEメール、QQ番号、MSNなどを持ちます。コミュニケーションツールと連絡を取って、多くの人々が自分たちのアカウントをソーシャルネットワーキングサイトに登録してきました。しかし、悪意のある犯罪者がソーシャルネットワークを狙っているため、一般ユーザーはオンラインになると大きな「停電」リスクに直面します。
ソーシャルネットワーキングは、共通の利益と活動を持つ人々のオンラインコミュニティを構築することに焦点を合わせており、他の人々の利益と活動を探求することに関心がある人々の集まりとなることもできます。記事の冒頭で説明したように、多くのソーシャルネットワークはWebベースであり、電子メールやその他のインスタントメッセージングサービスなど、対話する機会をユーザーに提供します。

ソーシャルネットワークは次のように表すことができます。

ソーシャルネットワークの最大の危険は、個人情報やその他の情報へのダメージです。それはあなたの写真をあなたのイメージを破壊するために大人のウェブサイトに送られるかもしれません。また、オンラインの銀行カードの機密情報が盗まれる可能性があります。また、知らないうちに会社の企業秘密を世界中に没収する可能性があります。
このようなことはあなたやあなたの会社には起こりません。ソーシャルネットワークは、フィッシング詐欺師、スパマー、ボットネットコントローラ、企業スパイにとって利益を得るための重要な場所であり、不用意に使用されると、企業や個人の運命を容易に損なう可能性があります。

問題の根本は、ソーシャルネットワーキングサイト自体が安全ではないということです。通常の状況下では、そのようなサイトはユーザーを認証せず、ユーザーはオンラインでいわゆる友人の身元を完全に確認することはできず、攻撃者はソーシャルネットワーク内の「信頼できる」文化を簡単に使用してそれを大きくすることができます。ただし、多くのユーザーは、これらのサイトで提供されている特定のセキュリティおよびプライバシーオプションを有効にしたり展開したりしません。

たとえば、OpenSocialなどのソーシャルネットワーキングアプリケーション開発ツールや一部のサードパーティ製ツールは、マルウェアの拡散や個人的な個人情報の漏えいのために攻撃者によって簡単に悪用される可能性があります。さらに、企業スパイの本当のリスクがあります、そして攻撃者は他の攻撃を行うためにネットワーク従業員の情報を容易に悪用することができます。さらに、クロスサイトスクリプティング攻撃などの一部の一般的なWeb攻撃も、ソーシャルネットワークのメンバーへの対処に使用される可能性があります。

自宅の住所、電話番号などの個人情報を許可していないからといって不満を言わないでください。セキュリティ上の脅威から身を守ることはできません。インターネットには本当のプライバシーはありません。ユーザーは情報が危険にさらされるリスクを遅らせることしかできません。ユーザーはインターネット全体を、すべてのリソースが永遠に続くプラットフォームとして考える必要があります。

ソーシャルネットワークへの攻撃は始まったばかりなので、個人情報を投稿する前に2回検討するか、新しい友達を受け入れて信頼するときには注意してください。攻撃者がソーシャルネットワークに集中するにつれて、攻撃はさらに深刻になります。事実は、ソーシャルネットワーキングサイトがサイバー攻撃の繁殖地となっていることを示しています。

孫子はお互いを知っていて、戦争はないと言った。ソーシャルネットワーク攻撃に対処するために、最初にこの種の攻撃に対処するために、著者は攻撃者の最も潜んでいる7つのソーシャルネットワークの「ブラックスキル」について話します。

まず、本物の偽造および標的型個人情報攻撃

第二に、スパムとボットネットを製造する

第三に、修正されたソーシャルネットワークアプリケーション

第四に、個人情報と職業情報を交差させること

クロスサイトスクリプティング攻撃またはクロスサイトリクエストフォージェリ

VI。個人情報の盗難

7人のスパイ、

1人ずつ話しましょう：

偽造および標的を絞った個人情報攻撃

セキュリティの専門家がソーシャルネットワークの脅威にさらされているとは思わないでください。近年、ソーシャルネットワーク攻撃はますます広範になり、多くのソーシャルネットワーキングサイトの個人情報が他のWebサイトに掲載されています。つまり、専門家でさえも免れることはできません。加害者は、写真をインターネットに送信するなど、個人を特定できる情報を使用して被害者を脅かすことができます。

ソーシャルネットワーキングサイトのメンバーが自分の行ったことをすばやく更新したり、複数の「フォロワー」に注釈を付けたりした場合、それは単にソーシャルネットワークセキュリティに他の要素、つまり物理学を導入することです。安全です。たぶん、あなたは他の人にあなたが誰であるか、そしてあなたがどこにいるのかを伝えなかったかもしれません、しかしそれはあなたのメッセージを知ることから究極の動機を持つ男を止めません。

たとえば、個人に関する情報（旅行情報や旅行プランなど）をインターネットに配布しすぎると、盗難につながる可能性があります。これは、これが深刻な物理的セキュリティ問題につながる可能性があることを示しています。だから誰もが簡単にソーシャルネットワーキングサイトに自分の情報を投稿するべきではありません。

zh-CN"],null,[1],zh-TW"]]]