Перехват личной информации
Рассмотрим пример.
Итак, предположим, что существуют некоторые персоны, которые можно обозначить посредством X и Y. К примеру, эти персоны находятся один у другого в друзьях и хорошо между собой общаются. Кроме них также существует некий посредник, которому необходимо владеть той информацией, которую друг другу передают объекты X и Y. В некоторых случаях этот неизвестный посредник может, так сказать, «иметь виды» на изменение личной информации, которая принадлежит либо X, либо Y. Для того чтобы перехватить информацию необходимо:
· Создать страницы-клоны для X и Y и перенести публичную доступную информацию. В таком случае достаточно всего лишь подобия, полное сходство не обязательно и не принципиально.
· Если X и Y отсутствуют в сети, неизвестный посредник может на своём компьютере активизировать клоны X1 и Y1и ожидать того, когда же кто-нибудь их жертв X и Y появится в сети.
· Допустим, первым появился в сети Х, посредник сразу шлёт ему приглашение в друзья от имени Y1и сопровождает послание комментарием «Вчера компьютер дал глюк, и всё сразу слетело. Пожалуйста, помоги восстановить». В большинстве таких случаев дружба восстанавливается без всяких проблем. Если же Х оказывается очень бдительным, то он обязательно войдёт на страничку Y. Неполное сходство работает на всегда на посредника. В этом случае – страница слетела.
Итак, наладив контакт с Х можно начать общаться на какие-нибудь нейтральные темы.
· Если в сети появится Y, то точно так же, как и в первом случае, с ним можно наладить контакт. И в списке друзей посредника окажутся сразу оба персонажа.
· Затем можно активизировать на своём компьютере и X1, и Y1. В таком случае вся информация к объектам будет поступать через посредника.
· Вариантом атаки может быть следующее. Например, в сеть пришли оба персонажа. Надо от Y1 написать Х. Он же в свою очередь ответит Y1 в полной уверенности, что это Y. Ответ нужно скопировать и отослать Y, который уверен в том, что посредником является X. После получения сообщения Y обязательно на него ответит, а ответ попадёт к X1, то есть настоящему посреднику. И так можно продолжать дальше.