Ingenieria social.hack04ndalus

Ingeniería Social Adrián Ramírez [email_address]

Lecturas recomendadas El gran juego -Carlos Martín Pérez The art of deception -Kevin Mitnick Stealing the Network: How to Own the Box Películas: 9 REINAS (Director Bielinsky ) *Zona de descarga de la charla y algunos libros en pdf: http://www.dolbuck.com

Introducción "Usted puede tener la mejor tecnología, firewalls, sistemas de detección de ataques, dispositivos biométricos, etc. Lo único que se necesita es un llamado a un empleado desprevenido e ingresan sin más. Tienen todo en sus manos." Kevin Mitnick.

¿Qué es la ingeniería social? Bajo el nombre de Ingeniería Social (literalmente traducido del inglés Social Engineering ) ACCIONES O CONDUCTAS útiles para conseguir información de las personas cercanas a un sistema. Es una disciplina que consiste, ni más ni menos en sacar información a otra persona sin que esta sé de cuenta de que te esta revelando "información sensible". Con este curioso término se engloba una serie de tretas, artimañas y engaños elaborados cuyo fin es confundir al usuario o, peor todavía, lograr que comprometa seriamente la seguridad de sus sistemas. Aprovecha sentimientos tan variados como curiosidad, la avaricia, el sexo, la compasión o el miedo, de esta forma se consigue el objetivo, una acción por parte del usuario .

¿Quiénes la usan? ,[object Object],[object Object],[object Object],[object Object]

El factor humano ,[object Object],[object Object],los amantes de la ingeniería social gustan responder que siempre se puede convencer a alguien para que lo enchufe. El factor humano es el eslabón más débil de la seguridad informática. Y no hay un sólo ordenador en el mundo que no dependa de un ser humano, es una vulnerabilidad universal e independiente de la plataforma tecnológica".

Ingeniería social en los 80 ,[object Object],[object Object],[object Object],[object Object]

Ingeniería social en nuestros tiempos ,[object Object],CHAT  IRC  CANAL  LESBIANAS  Objetivo  conseguir videoconferencia con una lesbiana Materiales: Capturadora de video, Ingeniería social, webcam

[object Object],Nos damos de alta una cuenta en hotmail, con nombre de chica Creamos un perfil curioso Entramos a los chats y damos nuestro mail Somos la típica niña que recién se compró el ordenador y necesita Ayuda (damos confianza, y aumentamos el ego de la victima al ponerlo en el papel de nustro salvador, si le añadimos dulces piropos y besos virtuales, en cuestión de tendremos lo que buscamos, o estaremos en condiciones de enviarle un troyano que nos abra de par en par su ordenador, una vez conocido su sistema.

[object Object],Cuando se llega a los 30, ya no estamos para chatear o dedicarnos A robar fotos guarrillas de usuarios de Internet que se hacen a ellos mismos o a sus parejas. NO TODO ES SEXO EN LA VIDA Fijamos un objetivo: Primer etapa: INFORMACIÓN Círculos Amistades Internet Familiares Basura??

[object Object],* Recomendado leer “El gran Juego” Justificaciones: El espía y el detective>>> es su trabajo . El gobierno >>>> por la seguridad de la nación . El timador >>>> su medio de vida (la pasta) El hacker >>>> curiosidad?!!!

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Preparando la estrategia ,[object Object],[object Object],[object Object]

La ingeniería social por excelencia ,[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],Entrar a una casa, nuestra víctima quizás EJEMPLO: Llamada a nuestro móvil, nuestro jefe, necesitamos enviar un dato urgente, no nos dejaría el ordenador para enviarlo?

[object Object],[object Object]

[object Object],Mezclar la IS con la tecnología hace que el conjunto en sí, sea un arma mortal, crear un keylog, o un troyano en VB, o C++, No requiere un gran esfuerzo, incluso el control total de Pelé, tardó tiempo en ser reconocido por los principales antivirus. CD de regalos, archivos adjuntos, echar imaginación. Quién no compraría el último Cd de nuestro cantante favorito Por 1€ a un tio que monto una manta en la puerta de nuestra casa, como caído del cielo. ???

HOTMAIL HACKEABLE? ,[object Object]

[object Object],[object Object],ÉTICA? >>VIOLACIÓN DE LA PRIVACIDAD?>>> ????

[object Object],[object Object],[object Object]

Conclusiones: La ingeniería social NUNCA PASARÁ DE MODA. Es un arte, el arte que deja la ética de lado El ingrediente necesario detrás de todo gran ataque. Tu red tiene firewall?. . Tiene antivirus??? Tus administradores estan entrenados para hablar con hackers y detectar sus intentos de ingeniería social?

Y María la de la limpieza? ¿Ella también está preparada...?

Contramedidas ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Ingenieria social.hack04ndalus

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Ingenieria social.hack04ndalus

Similar a Ingenieria social.hack04ndalus (20)

Último

Último (13)

Ingenieria social.hack04ndalus