20 منٹوں میں کارپوریٹ رازوں کو چوری کیسے کریں: سے پوچھیں

فارچیون 500 میں کچھ کمپنییں اپنے ویب براؤزر کو اپ گریڈ کرنے کی ضرورت ہے. اور جب وہ اس پر ہیں، سوشل انجینئرنگ پر تھوڑا گھریلو تربیت خراب خیال نہیں ہوگا.

سوشل انجینئرنگ ہیکر - لوگ جو ملازمتوں میں کام کرتے ہیں اور ایسی باتیں کہہ رہے ہیں جو انہیں نہیں ہونا چاہئے. Defcon جمعہ کے روز مقابلہ کے دوران فارچون 500 میں ان کا سب سے بہترین شاٹ لیا اور دکھایا کہ لوگوں کو بات کرنے کے لئے کتنا آسان ہے، اگر آپ صرف صحیح جھوٹ بولتے ہیں.

لااس میں ڈیفون اور بلیک ہیک سیکورٹی کانفرنسیں جاری ہیں. اس ہفتے ویگاس.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

مائیکروسافٹ، سسکو سیسٹم سسٹم، ایپل اور شیل سمیت اہم کارپوریشنز میں مقابلہ کرنے والوں نے IT کارکنوں کو حاصل کیا. کمپیوٹر کے حملے میں استعمال کیا جاسکتا ہے، بشمول وہ براؤزر اور ورژن نمبر جس کا استعمال کرتے ہوئے وہ استعمال کر رہے تھے (جمعہ کی پہلی پہلی کمپنیاں IE6 کا استعمال کرتے ہوئے تھے)، وہ پی ڈی ایف دستاویزات، ان کے آپریٹنگ سسٹم اور سروس پیک نمبر، ان کے میل کلائنٹ، اینٹیوائرس سافٹ ویئر وہ استعمال کرتے ہیں، اور اس کا نام بھی ان کے مقامی وائرلیس نیٹ ورک.

پہلے دو کھلاڑیوں نے یہ آسان بنا دیا.

آسٹریلیا سے ایک سلامتی مشیر واین جو اپنے آخری نام کو نہیں دے گا، سب سے پہلے جمعہ کی صبح سب سے پہلے تھا. اس کا مشن: ایک امریکی کمپنی سے ڈیٹا حاصل کریں. (آئی ڈی جی نیوز سروس نے یہ نہیں بتایا ہے کہ کونسی کمپنیوں کے لئے ممکنہ سلامتی کے خطرات کی وجہ سے حملے کی وجہ سے گر گئی.)

ایک سامعین سے پہلے صوتی پروف بوتھ کے پیچھے بیٹھا، وہ آئی ٹی کال سینٹر سے منسلک ہے اور ایک ملازم لیڈیو کا نام ملا ہے. خیبر پختونخواہ کے کنسلٹنٹ کو آخری وقت کے دباؤ کے تحت آڈٹ کرنے کے لئے افسوس کر رہا ہے، وین نے اسے تفصیلات، بڑے وقت میں پھیل دیا.

وین نے ایک ملازم کی تعداد کے لئے ایک درخواست کو نظر انداز کیا اور فوری طور پر ایک قصہ میں شروع کیا کہ اس کا مالک اس کی پیٹھ پر کیسے تھا. اس آڈٹ کو ختم کرنے کے لئے وہ کس طرح واقعی ضروری ہے. انہوں نے اپنے کارکن پر اپنے آسٹریلیا توجہ کا کام کیا، جو صرف ایک مہینے کے لئے اپنے نئے آجر کے ساتھ رہا تھا. منٹ کے اندر، ایسا لگ رہا تھا کہ وہ وین کو بہت زیادہ کسی بھی معلومات کو چاہتے تھے جو وہ چاہتا تھا - ایک موقع پر انہوں نے جعلی KMPG ویب صفحہ کا دورہ کیا جسے وین نے قائم کیا تھا.

انہوں نے ملازمین کو ایک بیئر خریدنے کا وعدہ کیا

"آپ کو کیا پسند ہے؟"

"ابھی میں بلیو چاند کک پر ہوں."

کال کے بعد ایک انٹرویو میں، وین اپنی قسمت پر یقین نہیں کر سکے. "میں سوچ رہا تھا کہ وہ ایک بہت بڑی کمپنی ہیں اور میں جانتا ہوں کہ انہوں نے گھریلو سلامتی کے بہت سے امتحانات کیے ہیں." ​​

بعد میں، تنظیموں کے مقابلہ نے کہا کہ ان کی کوشش سب سے بہتر تھی. لیکن ہر شخص جو نشانہ بنایا گیا تھا وہ معلومات فراہم کی. مقابلہ کے بانیوں میں سے ایک کاس ہنسنی کا خیال ہے کہ متاثرین کو حساس معلومات ملے گی جیسے پاس ورڈ بھیجا گیا تھا. انہوں نے کہا کہ "اگر وہ اس کے لئے پوچھیں گے تو ان کے خاندانوں کی تصاویر دی گئیں."

کسی بھی سنجیدگی سے متعلق معلومات، یا بعض سرکاری تنظیموں جیسے حکومتی یا مالی اداروں کو نشانہ بنانے کے مقابلہ میں منعقد ہونے والے مقابلہ قوانین. یہاں تک کہ، شروع ہونے سے پہلے بھی مقابلہ نے اعصابوں کو برباد کردیا. گزشتہ ماہ، ہننیگ نے مقابلہ کے بارے میں ایف بی آئی سے ایک فون حاصل کیا.

وین، جس نے 15 سال تک اس سال کے سیکورٹی انجینئر کو ایک سیکورٹی مشیر کے طور پر کام کیا ہے، انہوں نے کہا کہ اس سے پہلے تقریبا 20 گھنٹے کی واپسی مقابلہ. وہ جانتا تھا کہ آئی ٹی کال سینٹر تک پہنچنے اور اس کے نام پر کیا نام چھوڑ دیا جائے گا.

انہوں نے اس بات کو تسلیم کیا کہ وہ اس طرح کے سبز ملازم کو حاصل کرنے کے لۓ خوش قسمت تھا. لیکن نئے ملازمین بہترین ذریعہ بناتے ہیں. انہوں نے کہا، "اگر آپ کسی ایسے شخص کو منتخب کریں جو کمپنی میں اعلی شخص ہے، تو آپ کچھ بھی نہیں ملے گی." "ان کو کھونے کے لئے بہت کچھ مل گیا ہے."

کنسٹرٹ نمبر دو، شین میک ڈوگل نے، کال سینٹر کو چھوڑنے اور سیکورٹی عملے کے لئے ایک دوسرے سے معروف کمپنی پر جانے کا فیصلہ کیا. اس نے سی ایس او میگزین کے لئے ایک سروے منعقد کرنے کا مطالبہ کیا.

پہلے شخص وہ جانتا تھا کہ وہ کیا کر رہا تھا، اور چند سوالات کا جواب دینے سے انکار کر کے مضبوطی سے، لیکن مضبوطی سے میک ڈوگل نے بند کر دیا، "یہ مخصوص سوالات ہیں جو مجھے جواب دینے میں آرام دہ محسوس نہیں کرتے." کام کرنے کے لئے 25 منٹ. لہذا، گھڑی کی ٹوکری کے ساتھ، سیکورٹی انجینئرنگ ڈیپارٹمنٹ میں ایک معاہدہ ملازم جو دو مہینے تک کمپنی کے ساتھ تھا، اپنے اگلے نشان پر میک ڈوگل نے قسمت کی. ملازمت کی اطمینان اور کیف کیفیٹیریا کی خوراک کی کیفیت کے بارے میں چند نرمی کے سوالات کے بعد، وہ مشکل اعداد و شمار کے لۓ گئے.

نشانہ بنایا گیا: آپریٹنگ سسٹم: ونڈوز ایکس پی، سروس پیک 3؛ اینٹیوائرس: میک اےفی وائرس سکین 8.7؛ ای میل: آؤٹ لک 2003، سروس پیک 3؛ براؤزر: IE 6.

MacDougall نے ان سے کہا کہ وہ اپنے امریکی ڈالر 25 سروے کوپن جمع کرنے کے لئے ایک ویب سائٹ پر جائیں، اور کارکن کا اطلاق کیا.

مقابلہ ڈونوک کے اتوار کے روز چلتا ہے. فاتح ایک رکن بنتا ہے.

رابرٹ میکلین آئی ڈی جی نیوز سروس کے لئے کمپیوٹر سیکورٹی اور جنرل ٹیکنالوجی کو توڑنے کا احاطہ کرتا ہے. bobmcmillan پر ٹویٹر پر ٹویٹر پر عمل کریں. رابرٹ کا ای میل پتہ [email protected]

ہے