Menene Injiniyan Zamani? Ta yaya yake Taimakawa don Hacking & Leƙo asirin ƙasa?

Menene Injiniyan Zamani Ta yaya yake da amfani don satar bayanai & leken asiri

Injiniyan Zamani ko "SE" aiki ne wanda ke amfani da mutum ta hanyar da zai dauki matakin da ba zai yiwu ba ko kuma ba zai yiwu ba. Koyaya, zamu kawo hankalin ku ga nau'in ɓarna na SE, yana taimaka wa shiga ba tare da izini ba da kuma leken asiri musamman kuma sauran nau'ikan nau'ikan suna sarrafa ta. A gefe guda yana da matukar muhimmanci a san shi a ilimin halin dan Adam, a kimiyyan lissafi, da na karshe amma ba mafi karancin fannin fasahar mutum ba. Ko da menene idan ana amfani da shi don kyakkyawan sakamako, har ma a lokacin za a yi amfani da shi da lahani. Akwai buƙatar nau'in ɓarna na injiniyan zamantakewa a cikin ukun kamar su Phishing, Vishing, da kwaikwayo. Bari mu tattauna dukkan waɗannan nau'ikan.

mai leƙan asirri

Ana iya yinsa ta aika saƙon imel zuwa wani kuma da alama daga maɓallin sananne ne tare da manufar sarrafawa da samun bayanan sirri.

Gudanawa

A aikace ne ko aiki don amfani da bayanin ko don samun yunƙurin tasiri mataki ta wayar salula, wanda ya haɗa da waɗannan nau'ikan kayan aikin kamar kiran wayar salula.

Tsinkawa

Aiki ne na aikewa mutum sakonnin farko a matsayin wani mutum tare da manufar a zuciyarsa don samun bayanai ko samun damar shiga ga wani mutum, kamfani ko zuwa na'urar na'urar kwamfuta.

Manyan nau'ikan Injiniyan Zamani

Za'a iya kara rarrabawa Injiniyan zamantakewa ga waɗanda suke amfani dashi saboda wasu dalilai marasa kyau. 'Yan leƙen asirin ƙasa da baƙar fata hatimi da kuma farin hat dan gwanin kwamfuta amfani ga mai siyarwa da mutane yau da kullun.

hackers

Suna yawanci yi amfani da fasahar injiniya ta zamantakewa, saboda factor rauni na ɗan adam yana da sauƙin amfani da cuta fiye da amfani da rauni na hanyar sadarwa. Mafi yawan lokaci gwanin gwaninta ko hackers ci nasara saboda ba a ɗaure su don lokacin da dalili ba. Wani mutum na yau da kullun na iya yin aiki na awanni 8 a rana don cim ma burin sa, amma idan ya zo ga masu fasahar ƙwararru sukan yi awoyi 24 a rana don cim ma burinsu. Suna kashe adadin lokacin jahannama da kuma kokarin da suka dace don samun kowane bangare na burin su sannan kuma zasu fara dukkan kwarewar su da karfin su akan abubuwan da dan adam zai iya cutar da kamfani a cikin 'yan mintoci kadan. Sun shawo kan keɓaɓɓen bayani na manufa, kalmar sirri, asusun mai amfani mai nisa da kuma wasu abubuwa dayawa. A cikin fewan shekarun da suka gabata, ƙwararrun masu satar bayanai sun mamaye duniya ta hanyar ambaliya kuma sun sanya kanun labarai a duk duniya. Hare-haren nasu na iya zama da matukar rauni ga maharan kuma za mu kawo muku dan kadan bayani game da yadda lamarin zai kasance hackers suna aiwatar da wadannan hare-hare kuma m isne ne mafi hasãra?

Lazarusungiyar Li'azaru: Misali babu. 1

Kungiya ce wacce ta ginu akan daya daga cikin mafi lalacewa shiga ba tare da izini ba game da yanar gizo. An zargi shi da alhakin bala'in 2014 gwanin kwamfuta, dala biliyan 81 na Bangladesh Bank Heist kuma ana zargin yana da hannu a cikin 2017 Wanacry ransomware harin. Koyaya, an gano shi a cikin 'yan shekarun da suka gabata a cikin ƙasashe sama da 18 na duniya

Zato Mai Zato: Misali na no.2

Hakanan ana saninsa da APT28, Pawn Storm, Sofacy group, Sendit da STRONTIUM kuma shi ma yanar gizo - hanyar leken asiri al'umma. Akwai hanyoyi da yawa na shiga ba tare da izini ba na wannan rukunin rukuni kamar baƙi - kwanaki, Spear phishing, OAuth phishing da malware. Ana zargin kungiyar da yawan wasu hacking keta kamar harin 2016 a Duniyar Anti –Doping Agency (WADA) da kuma ci gaba da kai harin da aka lalata wa Kwamitin Kasa (DNC).

Leƙo asirin ƙasa ko Espionage

Mutanen da suka leken asiri suna da dabaru da hanyoyi don yaudarar waɗanda abin ya shafa da kuma sa su yi imani cewa su wani ne ko wani abu wanda ba su kasance a zahiri.

"Bugu da kari, samun damar yin amfani da injinin zamantakewa, yawan lokuta kuma za a kirkiro mutanen da za su yi leken asiri suna da dan kadan ko mai yawa game da kasuwanci ko gwamnati da suke kokarin injiniyan zamantakewa". Chris Hadngy, Injiniyan Zamani, a cikin The Art of hacking din mutum ya bayyana cewa.

Espionage ko leƙo asirin ƙasa sune ainihin basira waɗanda za a iya amfani da su don samun bayanai game da maƙasudin ko mutum, gwamnati ko masana'antar gasa, da manufar maye gurbin gwamnatin mutum ko ƙoƙarin samun kuɗi ko wasu fa'idodi. A gefe guda, leken asiri ba za a yiwa alamarsa ba kamar duk bayanan tattara bayanan sirri kamar lambobin daki, jirgin sama ko hoton tauraron dan adam. A cikin shekarun da suka gabata ɗan leƙen asiri ko leken asiri da aka sani da suna don samun siyasa da soja hankali. Haka kuma, tare da tashi cikin tashin fasaha mahimmin ra'ayi ya kara zuwa fasahar sadarwa, IT, makamashi, binciken kimiyya, jirgin sama da sauran bangarori.

Akwai 'yan misalai na' yan leken asirin soja da masana'antu waɗanda ke amfani da ƙwarewar wajen aiwatar da harin injiniyan zamantakewa.

Fakes na Facebook na jihar

Tun daga watan Janairun 2017, Rundunar Tsaron Isra’ila ta wallafa wani sako a shafin yanar gizonsu da ke cewa an kai harin kaddamar da a kan su soja yin amfani da dabarar tasiri da aka sani da liking. Maharan sun kirkira bayanan karya na Facebook na kyawawan 'yan mata masu kyawawan dabiu wadanda ke da manufar lalata sojojin tsaron Isra'ila (IDF) ku yi abota da su. Bayan haka, bayan masu amfani da bayanan karya wadanda suka sami nasarar amintar da sakonni ta hanyar tura sakonnin rubutu, raba hotuna kuma a karshen ranar su nemi hira ta bidiyo. Don hira ta bidiyo, sojan dole ya shigar da ka'idar da take ainihin cutar ce. Da zarar sojan ya shigar da ita, wayarsa ta zama wata kafa a bude duba lambobin sadarwa, aikace-aikacen wuri, hotuna da fayiloli kuma a ƙarshen ranar sun tafi zuwa ayyukan Hamas.

Masu gwajin rubutu

Su ne waɗanda ke gwada yanayin raunin zama ko rashin damar keta izinin tsarin. Ana kuma kiranta jarabawar alkalami kuma ita ce hikimar gwajin injin komputa, cibiyar sadarwa, aikace-aikacen yanar gizo ko kewayewa zuwa kama abubuwan haɗari waɗanda hackers ke amfani da loopholes a cikin tsarin don leken asiri.

Gwajin Pen & Injiniyan Zamani

Kungiyoyin Kasuwanci tare da tsarin tabbatarwa, gobarar wuta, VPNs, da software na sa ido kan hanyar sadarwa zasu iya kasancewa karkashin hare-hare ta hanyar yanar gizo idan ma'aikaci ba da son rai ya ba da bayanan sirri. “SE” shine bangaren yan Adam na dubawa don raunin cibiyar sadarwa. Masu gwajin Penetration sun yi amfani da kwarewa daban-daban don gwada burin ta hanyar mai leƙan asiri, cin nasara, wani
d kwaikwayo Mai binciken alkalami zai iya kwaikwayon abin da mai injiniyan zamantakewar al'umma zai iya amfani da shi da nufin keta tsarin da aka yi niyya. Sabili da haka, har ma da kamfanin da ke ɗaukar alkalan gwajin don magance ma'anar "SE" don hana rikice-rikice.

Barayi masu satar mutane

Yana da wani nau'i na mugunta art don rufe mutum ta ainihi ko sirri gano bayanai (PII) kamar suna, adireshi, lambar tsaro na zamantakewa da adiresoshin imel ma. Mutane suna yi ne don ribar kuɗi da kuma zuwa yawan aikata laifi. Zasu iya amfani dashi sata katin biyan kuɗi yin sayayya da yaudarar kuɗi da kuma samun iko kan asusun data kasance mai manufa.

The bayanin sirri da yara da matasa wanda ya haɗa da lambobin tsaro na zamantakewa, sunan mahaifiyar mace da ranar haihuwa an samo shi akan siyarwa akan duhu, CNN ta ruwaito cewa.

Ba a ƙuntata satar asalin das hi ga mutane ba, waɗannan ranakun kasuwanci na ainihi sata kuma suna kan hauhawar hakan hacks yanar gizo na kamfanin da lambobin waya amfani da fasahohin injiniyan zamantakewa.

Ma'aikatan Rashin Gaggawa

Mafi yawa daga cikin ma'aikatan da suka zama rashin izinin intanet da rashin sarrafawa a wurin aiki, dalilai sun zama ruwan dare gama gari kamar yadda suke ji haushi, wuce gona da iri, bashi da yawa kuma na ƙarshe amma ba ƙarami ya ƙaddamar don gabatarwa ba. “Abubuwa biyar da suka sanya Ma'aikatan Amurka sune manufofin gabatarwa, tsare-tsaren bonus, ilimi da shirye-shiryen horar da aiki da kuma yadda ake aiwatar da dabarun aiwatar da aiki, a cewar binciken biyan bukatun aiki gudanar da binciken ne na Kwamitin Kula da Abokan Ciniki.

Ma'aikatan da suka watse ba zasu iya zama haɗarin kamfanin ba

Rahoton Insider 2018 An buga wannan, 90% na kungiyar kasuwanci ya magance barazanar insider. Ma'aikatan da suka ɓata sune tushen abubuwan abubuwa guda biyu, rashi guda ɗaya kuma na biyu shine dalili. Yawancin lokaci suna da damar yin amfani da bayanan sirri, bayanan kuɗi, da babban matsayi na gudanarwa zuwa aikace-aikacen kamfanoni. Abubuwan farko da aka tattauna a baya zasu iya yin ma'aikaci mai ma'ana a cikin ma'aikacin da bai kyautu ba. Babban barazanar da kamfanin zai iya yaduwa negativities on social network apps kamar LinkedIn da Facebook, sata bayanan sirrin, da yardar ransu da yardar da bayanan har ma da kararraki masu zuwa.

Masu Ba da Bayani

A cewar (FTC) Hukumar Ciniki ta Tarayyar dillalan bayanai irin wadannan kamfanoni da ke tattara bayanai irin su bayanan sirri game da masu sayen, daga sanannun kafofin sannan suka sake sayar da su ga abokan cinikinsu saboda dalilai daban-daban kamar su tantancewa ga duk wani mutum, bayanansa, kayayyakin kasuwancinsu, da hana yaudarar kudi. Masu ba da labarun bayanai ka sami bayanai daga tushe daban-daban amma a cikin dandamalin kafofin watsa labarun zamani na duniya kamar su Facebook, LinkedIn, WhatsApp da sauransu suna daga manyan manyan dandamali na tattara bayanan jama'a gaba daya.

Ta yaya Ma'aikatan Kasuwanci ke amfani da Injiniyan Zamani?

Yawancin lokaci suna amfani da eliation, zamba, neman kotu, kuma na ƙarshe amma ba ƙarancin pretexting ba don samun bayanan sirri ko bayani. A cewar littafin "Bayanai da tsaro" dillalai na bayanai da kuma wani nau'in injiniyan zamantakewa suna amfani da hanyar da aka sani da neman kotu. Kamar alama bazuwar ko haɗarin haɗuwa wanda ke haifar da rahoto sannan kuma ya dogara tsakanin injiniyan zamantakewa da maƙasudin. Tare da wucewar lokaci, su samu nasarar gina dangantaka sannan kuma matsanancin matsin lamba yana kawo bayanan manufa.

Yar zamba

Mutum ne da yake kama mutane cikin zamba ko yaudara don yaudarar wasu. A zamba mafi yawa ana labeled zuwa wani irin zamba da cewa dogara ne a cikin fadi da kewayon tarwatsa farko hanyoyin da talakawa da ba su sani ba game da scammer. Akwai nau'ikan zamba guda biyu, ɗaya da aka sani da Yaudarar markan kasuwa na biyun kuma shine ci gaba kudin zamba. Mafi yawa daga kafofin watsa labarun scammers suna amfani da Facebook kuma ya yi iƙirarin cewa su ma'aikatan Facebook ne kuma za su gaya muku, kun yi nasara a Facebook irin caca kuma mai nasara dole ne ya biya wasu kuɗi don sakin kuɗin.

Kammalawa:

Ya cancanci isa ga maharan kuma yana aiki akai-akai. Dabarar injiniya ta zamantakewa suna cin lokaci sosai amma masu tasiri. Saboda haka, injiniyoyin kyautata zamantakewa yi amfani da dabarun domin cimma burinsu. Experiencedwararren masarautar baƙar fata ta masani ya sani sarai cewa zai ɗauki lokaci, kwanaki, makonni har ma da watanni don samun damar shiga yanar gizo da satar bayanan. Koyaya, idan batun shahararren injiniyan zamantakewar dan adam ya yi amfani da shi kamar amfani da kari a wayar salula ko Imel, zai zama mintina ne a sami manufa guda ta samun shaidar.

Hanyoyin haɗin hanyoyin:

http://mobile.abc.net.au/news/2018-05-03/facebook-lotto-scam-targeting-social-media-users/9723322?pfm=sm

https://www.ftc.gov/news-events/press-releases/2006/01/choicepoint-settles-data-security-breach-charges-pay-10-million

Za ka iya kuma son

Don duk sabbin labaran leken asiri / saka idanu daga Amurka da sauran ƙasashe, ku biyo mu kan gaba Twitter , kamar mu Facebook kuma ku biyan kuɗi YouTube shafi, wanda yake sabuntawa kowace rana.