Kol Lietuvos BLOG’eriai niekaip nesutaria už ką balsuojama sąžiningai, o už ką ne BLOGin 2008 konkurse (yra ten ir mano BLOG’as, galit savo balsą atiduot jei manot, kad to esu vertas), tai mano skelbtas konkursas praėjo visai normaliai ir be jokių įtarinėjimų. Pažiūrėkim į jo rezultatus. Įrašas buvo paskelbtas 13:08, o pirmas komentaras apie tai, kad prie pašto dėžutės prisijungti pavyko pasirodė 13:45. Kažko panašaus ir tikėjausi, bet visiškai nesitikėjau, kad pirmoji tai atlikusi bus 12 metų panelė Ramintė. Komentaruose taip pat prasidėjo diskusija saugumo tai probema ar ne. Vieniems atrodė taip, kitiems kitaip. Bet iki to prieisiu kiek vėliau. Dabar apie sprendimą. Pats konkursas sakė, kad prisijungimui prie pašto dėžutės nereikalingos techninės žinios. Vadinasi reikėjo ieškoti loginių sistemos autorių klaidų. Daugelis iš karto pasirinko slaptažodžio priminimo funkciją ir pasirinko teisingai. Pirmame priminimo etape prašomas prisijungimo vardas, kuris sutampa su el. pašto dėžutės pavadinimu. Čia niekam sunkumų nekilo. Sekantis reikalingas parametras buvo mano gimimo diena. Ją buvo nesunku rasti BLOG’o aprašyme apie mane. Lygiai taip pat šį parametrą nesunku rasti ir kitur, pvz. peržiūrėjus detalesnę informaciją apie žmogų per Skype. Tad šį žingsnį, net ir nepažįstantys manęs, dauguma įveikė sėkmingai. Atsakymą pateikiu.

Skaityti visą įrašą…

Ar žinote kas yra socialinė inžinerija? Vienas iš socialinės inžinerijos metodų yra manipuliavimas žmonėmis, priverčiant juos atlikti įvairius veiksmus ne visuomet jiems apie tai nutuokiant. Pvz. papasakoti kolegos slaptažodį ar persiųsti slaptą dokumentą. Norint valdyti žmones, reikia žinoti ne technologijas, bet žmonių psichologiją. Kaip Jūs galite būti “apdirbti”, galite pamatyti šiuose dviejuose filmukuose. Pirmajame reikia suskaičiuoti baltos komandos kamuolio perdavimus, o antrajame pastebėti kaip kortos pasikeičia iš mėlynų į raudonas. Iš jų turėtum suprasti kaip kartais vyksta manipuliacija žmonėmis. Ar viską suspėjai pamatyti? Nepamiršk apie tai parašyti komentaro.

Skaityti visą įrašą…