Рассмотрим пример. Итак, предположим, что существуют некоторые персоны, которые можно обозначить посредством X и Y. К примеру, эти персоны находятся один у другого в друзьях и хорошо между собой общаются. Кроме них также существует некий посредник, которому необходимо владеть той информацией, которую друг другу передают объекты X и Y. В некоторых случаях этот неизвестный посредник […]

Одним из таких вариантов является получение необходимой для НСД информации. Потенциальная жертва может иметь аккаунт на каком-нибудь публичном сервере, например, на одном из таких серверов, как yandex.ru, mail.ru и др. На всех таких серверах имеется в наличии «Служба восстановления пароля». Она необходима в том случае, если пользователь забыл или потерял свой пароль и не может […]

Наиболее простым часто используемым способом получения необходимой хакерам информации является обыкновенная просьба, с которой хакер обращается к своей будущей жертве. Именно этот подход и является основой мошенничества, хотя он и немного грубый. Такой подход может быть осуществлен несколькими вариантами: · Убеждением. Подходят все возможные формы убеждения. Можно даже использовать лесть. · Запугиванием, которое должно заставить […]

На первый взгляд кажется, что ничего общего между шрифтами и безопасностью нет, и никаким образом они не могут влиять друг на друга, однако такая практически неизвестна некоторым пользователям вещь как шрифт может стать очень хорошим предлогом для того, чтобы включить так называемый режим «социнженерия». К примеру, некоторый пользователь по электронной почте может получить текст с […]

Рассмотрим способ получения информации посредством вынуждения объекта к совершению действия, необходимого злоумышленнику. Нужные злоумышленнику действия — это совершение действий, вынуждающих жертву осуществить то, что впоследствии за собой повлечёт возможность НСД. Например, злоумышленник определил, какой конкретно браузер использует потенциальная жертва. Пусть будет Internet Explorer версии 5.Х. В такой ситуации злоумышленник владеет exploit кодом, дающим возможность выполнения […]