შეხვდი საყვარელ ადამიანს არ იქნება ზუსტად ზუსტი.ფოტო: GREG WOOD / AFP / გეტის სურათები თუკი თვალები გიბრწყინავთ, როდესაც ხედავთ ტერმინს კაცისპირული შეტევა [MiTM] ტექნიკური სიახლეებით უსაფრთხოების დარღვევების შესახებ, შეიძლება აპატიოთ. ეს მართლაც აბსტრაქტულად ჟღერს. ჩვენ ვცდილობდით ეს ცოტა უფრო საინტერესო ყოფილიყო, როდესაც ამის შესახებ ვწერდით პირველი დიდი პორნო საიტი, რომელიც დაცულია TLS– ით , მაგრამ მაინც მკაცრია მისი გამოსახვა. უსაფრთხოების მკვლევარი და სტარტაპის დამფუძნებელი, ენტონი ზბორალსკი არსება , დაწერა პოსტი Hacker Emergency Response Team's Medium- ზე წაკითხვა, სადაც ის აყენებს ამ თაღლითობებს ყველასთვის გასაგები იქნება: თევზაობა.
ამას ვწერ, რათა დაგეხმაროთ იმის წარმოდგენაში, თუ როგორ მუშაობს კიბერდანაშაული და რატომ არის კონფიდენციალურობის დაცვა, მაგრამ ჯერ ეს ყველაფერი უფრო კონკრეტულად გავაკეთოთ. თუ თქვენ შეგიძლიათ ჩაწეროთ ორი ადამიანის პაემნის შედგენის გეგმა მათ გარეშე, მათ იციან, რომ გაგიჟდებათ. მაგალითად, მოდით ვთქვათ, რომ იყენებთ შემდეგ ტექნიკას, რომ შოუნი და ჯენიფერი გაუცნობიერებლად დაუკავშირდნენ თქვენ, რომ პარასკევს დანიშნონ თარიღი 8 საათზე. ამის შემდეგ შეგიძლიათ დანიშნოთ კიდევ სამი ქალი, რომლებიც იმავე დროს და ადგილზე შეხვდებიან შონს, არც ერთის გარეშე. შონმა ან ჯენიფერმა იცოდნენ რაში იყოთ. ამ მეთოდით, პოტენციურმა პირებმა ვერ აცნობიერებენ, რომ ვინმეს იცის მათი გეგმები, მაგრამ თქვენ იცით.
აი, როგორ აღწერს ზბორალსკი, თუ როგორ შეგიძლიათ აწარმოოთ MiTM შეტევა, რომ მოისმინოთ ორი ადამიანი, რომლებიც გეგმას ადგენენ და საკუთარ სქემასაც კი ურევენ. ნუ გააკეთებ ამას. Საშინელებაა. თუ მიზანთროპი არ ხარ. მაშინ ალბათ უკეთესი გზა არ არის შაბათ-კვირის გასატარებლად.
ამის მისაღებად შეიძლება დაგჭირდეთ ერთხელ წაკითხვა. დამაბნეველი რომ არ ყოფილიყო, ყველა აკეთებდა ამ ნივთებს მუდმივად. ნათქვამია, რომ ეს საერთოდ არ არის ტექნიკური.
პირველ რიგში, დაგჭირდებათ Tinder ანგარიში, რომ შეისწავლოთ. ყველაზე სწრაფი შედეგების მისაღებად, იპოვნეთ ნამდვილი, საკმაოდ მიმზიდველი მამაკაცის პროფილი, სადაც ცხოვრობთ. მოდით მას შონი დავარქვათ. თავდაპირველი სამიზნე უნდა იყოს მამაკაცი, შეტევა ნაკლებად წარმატებული იქნება, თუ ქალი გამოვარჩიეთ, წერს ზბორალსკი. მამაკაცი გვთავაზობს, ქალები განკარგონ… (თუ ეს ყველაფერი შენთვის ძალიან გენდერულად ჟღერს, გთხოვთ, გაანადგუროთ ვინმეს პირადობის დაცვა და შეგვატყობინოთ როგორ მუშაობს). გადაიღეთ შოონის ფოტოების კადრები და გამოიყენეთ მათი დასაყენებლად. ყალბი Tinder პროფილი (რისთვისაც საჭიროა Facebook ყალბი პროფილი). დარწმუნდით, რომ იგივე სახელი და ალბათ იგივე ასაკში დააყენეთ.
მეორეც, გიჟივით გადაფურცლეთ მარჯვნივ თქვენი ყალბი პროფილით. უბრალოდ წადი ქალაქში. გააკეთე ეს მანამ, სანამ ვინმე არ შეგემთხვევა, რომ, შენ გჯერა, ნამდვილი შონისთვის წინააღმდეგობის გაწევა გაუჭირდება. ახლა შენი სატყუარა გაქვს. გადაიღეთ ეკრანის ფოტოები მისი ყველა ფოტოდან და დააყენეთ თქვენი მეორე ყალბი პროფილი, ქალბატონისთვის. ვთქვათ, მას ჯენიფერი ერქვა.
მესამე, აიღე შენი ყალბი ჯენიფერ პროფილი და გადაფურცლე, სანამ ნამდვილ შოონს იპოვნი. გადაფურცლეთ მარჯვნივ. სინამდვილეში, ზბორალსკი გვთავაზობს სუპერ ლაიქების გამოყენებას. Თითები გადააჯვარედინე. ამ ეტაპზე, ალბათ დაგჭირდებათ მეორე მოწყობილობა, მაგალითად, შესაძლოა, იაფი დამწვრობის ტელეფონი ან ტაბლეტი დამატებითი პროფილისთვის. სანამ ნამდვილი შოონი ემთხვევა ყალბი ჯენიფერს, თქვენ ბიზნესში ხართ (თუ ის არ შეესაბამება, ყოველთვის შეგიძლიათ იპოვოთ ახალი შესატყვისი თქვენი ყალბი შონისთვის).
ახლა თქვენ იმ მდგომარეობაში ხართ, რომ მოუსმინეთ მათ საუბარს. ყველაფერს, რასაც ნამდვილი ჯენიფერი ყალბი შონისთვის ეუბნება, ან პირიქით, თქვენ უბრალოდ გადააგზავნით შეტყობინებას სხვა ყალბი ანგარიშიდან სხვა რეალურ ანგარიშზე.
ასე რომ, თუ შოონი იყენებს Dating Hacks კლავიატურას , ის შეიძლება გახსნას ისეთი რამით, როგორიც ჩემი მშობლები იმდენად აღფრთოვანებულები არიან, ისინი ვერ მოელიან შენთან შეხვედრას! მხოლოდ ყალბი ჯენიფერი მიიღებს მას. ასე რომ, გადააკოპირეთ ეს, როგორც მესიჯი ყალბი შოონის ანგარიშში და გაუგზავნეთ ნამდვილ ჯენიფერს - მიჰყევით ამას? დაელოდეთ მათ პასუხს. ისევ დააკოპირე და ასეც მიდის.
ვთქვათ, რომ შოონს აქვს ადეკვატური თამაში, ის ციფრებში ისაუბრებს. იმ შემთხვევაში, თუ ის გააკეთებს, ეს არ ნიშნავს, რომ მოსმენა უნდა შეწყვიტოთ. უბრალოდ ჩაანაცვლეთ რეალური ტელეფონის ნომრები ტელეფონის ნომრებზე, რომლებიც შეესაბამება ყალბი ტელეფონებს. ეს აქედან ძალიან მარტივი უნდა იყოს, რადგან რეალურად აღარავის უწევს სატელეფონო ზარებს. იმ პირობით, რომ არავინ რეალურად შეეცდება ერთმანეთთან დარეკვას, ტექსტების გადაწერა რთული არ უნდა იყოს, ვიდრე Tinder შეტყობინებების კოპირება. თუ ვინმე მართლაც უცნაური ხდება და დარეკავს, ზბორალსკის პოსტს მითითებები აქვს.
აგრეთვე იხილეთ: თევზაობის საწინააღმდეგო გაცნობის ქსელი.
თქვენ შეძლებთ გააგრძელოთ მოსმენა მანამ, სანამ ორივენი საბოლოოდ არ შექმნიან ნამდვილ თარიღს და პირისპირ შეხვდებიან ერთმანეთს.
რაც ახლახანს აღვწერე, თქვენ მხოლოდ ის უსმენთ, რაც სასიამოვნოა, მაგრამ საკმაოდ მშვიდი.
შესაძლებლობები მართლაც უსასრულოა. სინამდვილეში, თუ ნამდვილად გსურთ Tinder– ის კონკრეტული მომხმარებლის სამიზნეობა, თქვენ ალბათ შეძლებთ შეცვალოთ იგი, თუ მათ კარგად იცნობთ მათ. თუ ამას აკეთებ საშინელი ხარ. მხიარული, მაგრამ საშინელი.
Tinder– მა შეიძლება არ გაითვალისწინოს ყველა ის ადგილი, სადაც შეხვალთ, მაგრამ მას დიდი პასუხი არ გაუცია ზბორალსკის პოსტზე. Tinder Security Team- მა ზბორალსკის შემდეგი პასუხი გაუგზავნა, როდესაც მან შეატყობინა მათ ამ თავდასხმის შესახებ.
მიუხედავად იმისა, რომ Tinder იყენებს რამდენიმე სახელმძღვანელო და ავტომატიზირებულ მექანიზმს ყალბი და / ან დუბლირებული პროფილების შესაკავებლად, საბოლოო ჯამში, ნებისმიერი კომპანიისთვის არარეალურია მილიონობით მომხმარებლის რეალურ სამყაროში პირადობის დადებითად დამოწმება, ხოლო ზოგადად გამოყენებული გამოყენების დონის შენარჩუნება.
ეს არ არის მხოლოდ უსაფრთხოების ბოლოდროინდელი შეცდომა კომპანიისთვის და ნამდვილი პრობლემაა ყალბი პროფილები, რომლებიც იყენებენ ნამდვილ სახეებს სოციალურ ქსელში მარტოხელა მამაკაცებისა და ქალების მოსატყუებლად. ამას წინათ ჩვენ ვწერდით რუსულ სტარტაპს, N-Tech Labs- ს, რომელსაც შეუძლია მობილური ტელეფონის ფოტოების გადაღება და საიმედოდ შეუსაბამოს VK- ს წევრებს, საიტის მსგავსი Facebook. დოქტორ ალეკ კუროსის მსგავსება ძალიან ფართოდ გამოიყენებოდა ინტერნეტში რომანტიკული თაღლითობების გასაშვებად, მისი თანხმობის გარეშე . ეს მხოლოდ ერთი მიზეზია, თუ რატომ არის ინტერნეტით გაცნობა საშინელი.
ეს განსაკუთრებული პრობლემა მოგვარებული უნდა იყოს არსებული ტექნოლოგიით. თუ მანქანით სწავლა საკმაოდ კარგი გახდა, რომ ემთხვეოდეს ერთი და იგივე სახის ორ განსხვავებულ ფოტოს, თქვენ იფიქრებთ, რომ ზუსტად იგივე ფოტოზე შესატყვისი იქნება ნიავი. Tinder, რომელიც ეკუთვნის Match Group- ის ონლაინ გაცნობის საიტებს, დაუყოვნებლივ ხელმისაწვდომი იყო კომენტარისთვის, იყენებს თუ არა იგი მანქანულ სწავლებას ამ ტიპის გაყალბების დასადგენად. ეს ზემოთ მოყვანილი პასუხი არ არის გამამხნევებელი.
იმედია, MiTM შეტევების ეს განმარტება აადვილებს იმის გაგებას, თუ როგორ მუშაობს მოსმენა ინტერნეტში, ვიდრე გაგიმარტივებთ მეგობრების შაბათ-კვირის გაფუჭებას. და თუ ის გამოგყავს, მაშინ შეიძლება არ გამოიყენოთ ისეთი სერვისები, როგორიცაა Gmail და Allo, რომლებიც ძირითადად მოსმენის ტექნოლოგიას, რომელსაც ვეკიდებით. თუ უხეშია ერთი ადამიანის მოსმენა ერთ საუბარში, რატომ არ არის უზარმაზარი გიგანტური კომპანიებისთვის მოსმენა ყველა საუბარში?
ფრთხილად იყავი იქ.
სთ / ტ: დაზუსტეთ ბიულეტენი .
