ڈی بی بی حلقوں کے آرگنائزرز پر ڈپریشن مقابلہ کے دوران

ایک خرابی اس مقابلہ میں امریکی کارپوریشنز کے ملازمین کو چال چلانے کے لئے مقابلہ کرنے کی دعوت دیتی ہے جس میں غیر حساس اعداد و شمار نے کچھ اعصابوں کو نقصان پہنچایا ہے.

مقابلہ آرگنائزرز کو امریکی تحقیقاتی ادارے کے فیڈرل بیورو کے ذریعہ بلایا گیا ہے اور سیکورٹی گروپوں اور مالیاتی خدمات کی معلومات کے ذریعہ جاری کردہ انتباہات کو دیکھا گیا ہے. حصص اور تجزیہ سینٹر، (ایف ایس-ایس ایس اے اے) ایک انڈسٹری گروپ ہے جو بینکنگ انڈسٹری کو متاثر کرتی ہے اس پر حفاظتی خطرات کے بارے میں معلومات فراہم کرتی ہے.

"جو کہ میں حاصل کر رہا ہوں وہ بہت سارے فنڈز ہیں، ذاتی معلومات اور سامان کو نشانہ بنانے کی طرح، "کرس حناگگی نے کہا کہ مقابلہ سیکورٹی کے ساتھ آپریشن مینیجر، جو مقابلہ منظم کررہے ہیں. وہ کہتے ہیں کہ یہ خدشات بے بنیاد ہیں.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

اگلے تین دنوں میں شرکاء کے بارے میں 30 امریکی کمپنیوں کی غیر معمولی فہرست سے اعداد و شمار کا پتہ لگانے کے لئے اپنی پوری کوشش کریں گی. مقابلہ لیز ویگاس میں رویرا ہوٹل میں ایک کمرہ میں لے جائے گا جسے ایک صوتی بونٹ اور ایک اسپیکر کے ساتھ پیش کیا جاتا ہے، لہذا سامعین کو شرکت کرنے والے کمپنیوں کو کمپنیوں کو سنا اور ان کو ملازمین سے حاصل کردہ اعداد و شمار کو خراب کرنے کی کوشش کریں.

یہ سماجی انجینئرنگ ہے: لوگوں کو معلومات کو افشاء کرنے اور چیزوں کو کرنے میں چراغ کرنا جو فنکار نہیں ہونا چاہئے.

کانفرنس کے منتظمین کو ایک ایسے مقابلہ کو چلانے میں ٹھیک لائن چلتی ہے جو حقیقی دنیا کے مقاصد پر توجہ مرکوز کرتی ہے. لیکن الیکٹرانک فرنٹیئر فاؤنڈیشن کے وکلاء کے ساتھ مشاورت کے بعد، وہ مقابلہ کے قوانین کے ساتھ آئے ہیں اور - زیادہ اہم بات - ایک نہیں کرتے فہرست.

کنسٹرسٹس حساس ڈیٹا یا پاس ورڈز کے لئے طلب نہیں کرسکتے ہیں. وہ اپنے متاثرین کو محسوس نہیں کر سکتے ہیں جیسے وہ خطرے میں ہیں. وہ قانون نافذ کرنے والے یا عام طور پر ایسا کرنے کا دعوی نہیں کرسکتے جو غلط محسوس کرتے ہیں. "اگر کچھ کچھ غیر اخلاقی لگتا ہے تو ایسا نہ کریں. اگر آپ کے پاس کوئی سوال ہے، تو ایک جج سے پوچھیں،" قواعد و ضوابط.

شرکاء کیا کر سکتے ہیں کم سنجیدگی سے متعلق مضامین پر ڈیٹا جمع کررہا ہے، جیسے "آپ ڈمپٹر کو ہٹانے والا ہے؛ انہوں نے کہا کہ اگر آپ اپنے کاغذ کی شریرنگ کا خیال رکھتا ہے، "ہونگئی نے کہا.

فاتح ججوں کی طرف سے منتخب کیا جائے گا، نہ صرف ان اعدادوشمار کی مقدار پر مشتمل ہے بلکہ سماجی انجینئرنگ کے کام کے عام اعزاز بھی. پہلا انعام: ایک رکن.

سیکورٹی کمپنیوں کو اکثر اپنے حقیقی گاہکوں کے خلاف سماجی انجنیئرنگ کی تکنیکوں کا استعمال کرنے کے لئے سبز روشنی دیتا ہے جیسے حقیقی دنیا کے واقعے میں کیا ہوسکتا ہے اور کمزوریوں کی نشاندہی کرتا ہے. ان تجربوں میں، سیکورٹی ماہرین اکثر فیکٹری ای میل کے ساتھ پاس ورڈز کو دینے کے لئے محفوظ علاقوں میں ملازمتوں کو چالو کرنا چاہیں گے، اس مقابلہ میں ممنوع چیزیں.

ڈفکن کا مقابلہ کرنے والے کا بنیادی آلہ ٹیلی فون ہوگا. سیاحوں کو ان کے اہداف پر انٹرنیٹ کی تشخیص کرنے کی اجازت دی گئی ہے، اور وہ ہدف کمپنیوں کو کال کرنے اور ان کے حملے کی کوشش کرنے کے لئے فون بوٹ میں 20 منٹ حاصل کریں گے.

ہنناگ مقابلہ ایک تجربے کے طور پر، قسم کے، اور مرتب کرنے کی منصوبہ بندی کو دیکھتا ہے. کیا ہوتا ہے تجزیہ کرنے کی ایک رپورٹ. انہوں نے کہا کہ "ہم نے سماجی انجنیئرنگ کے بارے میں بیداری بڑھانے اور ایک اچھا سماجی انجینئر کو کیا سیکھنے کے لئے ایک جگہ دے کر اس کو شروع کیا." "کمپنی میں سب سے آسان راستہ اب بھی لوگ ہے."

گزشتہ ماہ ایف ایس-ایس ایس اے سی نے مقابلہ کے بارے میں ایک انتباہ جاری کیا، جسے ہنناگ نے اپنے بلاگ پر پوسٹ کیا. مشاورتی ریاستوں کے مطابق "مالیاتی ادارے اس آئندہ مقابلہ کے بارے میں آگاہ ہونا چاہئے، اور ان کے اہلکار کو مختصر طور پر، خاص طور پر اس ایونٹ سے متعلق مراکز اور قانونی محکموں کو کال کرنا چاہئے."

ایک ہی وقت میں، ہننابی نے ایف بی آئی کے سائبر ڈویژن سے ایک فون حاصل کیا. انہوں نے کہا کہ "ان کے سوالات تھے جن کے بارے میں ہمارا ارادہ واقعی تھا اور ہم کیا کر رہے تھے اور ہمارا مقصد مقابلہ کے ساتھ کیا تھا". انہوں نے ایف بی آئی کو مقابلہ کے قوانین کو آگے بڑھایا. "انہوں نے کہا کہ" ایک بار میں نے ان کے ذریعے گزر کر ایک بار … میں سوچتا ہوں کہ حکومت کی بہتری سے روکے ہوئے ہیں. "

ڈیفون کے بانی جیف ماسس نے کہا کہ جمعرات کو انہوں نے چند تحقیقات بھی کیے ہیں جن میں ایف ایس-ایس ایس اے اے شامل ہیں.

انہیں فکر نہیں کی ضرورت ہے. ہنناگ نے کہا کہ اہداف کمپنیوں ٹیکنالوجی کے شعبے اور دیگر صنعتوں سے آئیں گے، لیکن کسی بھی مالی، صحت کی دیکھ بھال، تعلیمی یا حکومتی ادارے نہیں ہوں گی.

رابرٹ میکلین نے کمپیوٹر سیکورٹی اور جنرل ٹیکنالوجی کو <9 کے بارے میں خبریں توڑنے کا احاطہ کیا ہے. آئی ڈی جی نیوز سروس. bobmcmillan پر ٹویٹر پر ٹویٹر پر عمل کریں. رابرٹ کا ای میل پتہ [email protected] ہے