Ez a trükk egyszerű, mint az egyszeregy, de megnehezíti a telefon lehallgatását Az amerikai szenátus hírszerzési bizottságának tippje, ami ha teljesen kiiktatni nem is tudja a hackereket, de jócskán megnehezíti kiszemeltjük készülékének megfigyelését. A Makay Kiberbiztonsági Kft. célja, hogy a hazai szervezetek számára olyan etikus social engineering szolgáltatást nyújtson, ami segít felmérni az adott szervezet aktuális védekezési potenciálját, megtalálja a gyenge pontokat és láncszemeket, valamint ezek alapján olyan védelmi képességekkel ismerteti meg a szereplőket, amikkel megelőzhetőek a súlyos pénzügyi és reputációs károkat okozó incidensek. A social engineering és a manipulációs technikák és módszerek | Biztonságtudományi Szemle. (Forrás:, szerző: Makay Ágnes Krisztina, no-tech hacking és social engineering szakértő, fotó: Getty Images Hungary, Unsplash/) További cikkek a témában: A social engineering technika a hackerek legújabb aduásza Egy pszichológiai manipulációról beszélünk, melynek célja, hogy az emberek megtévesztve önkéntelenül érzékeny információkat áruljanak el.
Még a középiskolában találkoztam egy sráccal, aki telefonbetyárkodással űzte az idejét. A telefonbetyárkodás a hackelésnek az a változata, amikor a támadó teljesen feltárja egy telefonos hálózat működését, kezdve a telefontársaság alkalmazottainak megismerésétől, a rendszer teljeskörű átlátásáig. Ekkoriban történt az átállás a mechanikusról a számítógépes rendszerekre, ami nem volt sokkal előbb, mint amikor a telefonbetyárkodásból számítógépes hackelés lett. A social engineering ekkor lépett színre, hiszen amíg megpróbáltam feltárni egy telefonos rendszer titkos belső struktúráját, sokszor meg kellett változtatnom a kilétemet, telefontársasági dolgozónak kiadva magam. A social engineering, azaz emberek ellen irányuló célzott támadások. A cégnél különböző osztályokat és irodákat hívtam fel, hogy megszerezzem tőlük az információkat. Ehhez használnom kellett a társaság nyelvjárását, a szaknyelvet, hogy hitelesnek tűnjek. Ettől fogva kezdtem el programozást is tanulni. Mindig is nagy mókamester voltam, ezért amit tanultam, azt tanáraimon és a barátaimon teszteltem.
Ez csak néhány példa azokról a kísérletekről, amelyek megalapozzák az intézmények, a nem kormányzati szervezetek, a politikai pártok és a kormányok tömeges társadalmi mérnöki technikáit. A propaganda fontos szerepet játszik a szociális mérnöki fejlődésben, emlékeztetve arra, hogy az emberi lény, a hajlamok, a vágyak, az igények, a pszichés mechanizmusok, az automatizmusok ismeretével, valamint a szociálpszichológia és a pszichológia ismereteivel jár. analitikus, hogy a propaganda finomítja technikáit (Jaques Ellul). Most negatív a társadalommérnöki munka? Véleményem szerint a válasz a ne. MANIPULÁCIÓS TECHNIKÁK. Legalábbis önmagában nem. Noha igaz, hogy a szociális mérnököket olyan program végrehajtására használták, amely sajátos világlátást ír elő (mind a totalitárius, mind a demokratikus rendszerekben), ugyanakkor igaz, hogy valódi problémák megoldására használható Vagyis a politikai, gazdasági vagy ideológiai kicsinyességen túl jó célokra is felhasználható. Ha a társadalmi mérnöki technikák felhasználhatók egy kapcsolat megszüntetésére vagy privát információk megszerzésére, vagy olyan nézőpont vagy új törvény kikényszerítésére, amely korábban ellentétes volt a közhangulattal, akkor miért nem lehet ezt az ellenkezőjére használni?
Másrészről, a politikatudomány a társadalommérnököt minden olyan programnak felfogta, amelynek célja a társadalom attitűdjeinek, kapcsolatainak és cselekedeteinek befolyásolása hogy elfogadja a megvalósítani kívánt jövőképet. A pszichológia szerepe a társadalommérnöki munkában A pszichológia fontos szerepet játszik a társadalommérnöki koncepciók mindkét felfogásában, mivel megvalósításuk a pszichológiai technikák alkalmazásából adódik. Társadalmi mérnöki technikák Néhány technika valójában meglehetősen egyszerű és a viselkedésen alapul konnaturális az emberi személlyel szemben, mivel olyan társadalmi és evolúciós funkcióval rendelkeznek, amely hajlamosít ránk maguk. Például az egyéni szinten, mint a hackerek, Kevin Mitnick (2002), a téma szakértője megemlíti legalább négy alapvető és pszichológiai alapelv, amelyek hajlamossá teszik a társadalommérnöki támadást. Ezek az elvek a következők: Mindannyian segíteni akarunk: Ez valami kulturális és mélyen gyökerező. A segítés az egyik első dolog, amit a gyerekeknek tanítanak, ugyanúgy társadalmi alapelv mind nyugaton, mind keleten.
A válasz Igen. Ne felejtsük el, hogy a marketing és a reklám folyamatosan. Valójában a társadalommérnöki tudomány - ahogyan azt a politikatudományban is értik - az üzleti életben merül fel J. C. van Marken és onnan extrapolálta a politikatudományra. A propaganda, a nyelv manipulálása, a tekintélyek támogatása (például politikusok, tudósok, akadémikusok) csak néhány eszköz. Noam chomsky megemlít néhány manipulációs technikát, amelyek között szerepel a fokozatosság stratégiája, használja az érzelmi aspektust vitákban, problémákat hozzon létre, majd kínáljon megoldásokat, erősítse többek között az önvádot, a döntés elhalasztásának stratégiáját. Példák a történelem során a totalitárius kormányok (például a nácizmus, a fasizmus, a kommunizmus), de ugyanez történik a demokráciákban és könnyebben. Társadalmi kísérletek Az emberi lényként működő társadalmi entitásként elvileg arra törekszik, hogy ne különbözzen egymástól, mert a különbség ki van zárva (a hovatartozás igénye). Ez az a pszichológiai tény, amelyet alapvetően arra használnak, hogy a társadalmat kontrollálhatóbb és egyben manipulálhatóbb csoportokká atomizálják.
Most negatív a társadalommérnöki munka? Véleményem szerint a válasz a nem. Legalábbis önmagában nem. Bár igaz, hogy a szociális mérnököt olyan program végrehajtására használták fel, amely sajátos világlátást ír elő (mind a totalitárius, mind a demokratikus rendszerekben), az is igaz, hogy valódi problémák megoldására használható vagyis a politikai, gazdasági vagy ideológiai kicsinyességen túl jó célokra is felhasználható. Ha a társadalom mérnöki technikái alkalmazhatók a kapcsolat megszüntetésére, vagy privát információk megszerzésére, ill nézőpontot vagy új törvényt szabhat ki, amely korábban ellentétes volt a közérzettel, miért nem lehetne felhasználni ellentétes? E tekintetben Karl Popper filozófus (1945) úgy vélte, hogy valójában ez a helyes módja annak. Számára a társadalmi mérnöki jellemző az volt, hogy a társadalmi problémákat hasonló módon oldja meg, mint egy mérnök, így nagyobb a termelés. Másrészről különbség van a demokratikus és a totalitárius társadalmak társadalmi tervezése között.
Ez a cikk legalább 1 éve frissült utoljára. A benne szereplő információk a megjelenés idején pontosak voltak, de mára elavultak lehetnek. Az Apple Pay hazai indulása megváltoztatta, hogy hogyan fizetünk, hiszen ilyenkor a készülékünk a jelkóddal, a Touch ID-val, illetve a Face ID-val azonosít minket a fizetéskor, így még az 5000Ft feletti vásárlásnál sem kér PIN-kódot a terminál. Ez alól azonban kivétel lehet például a Magyar Posta, ahol értékhatártól függetlenül szükség lehet a PIN-kód megadására. A legtöbb esetben ez nem gond, hiszen ilyenkor az Apple Pay-es fizetéshez kiválasztott, eredetileg fizikai kártyánk PIN-kódját kell megadni, viszont probléma lehet például egy Simple vagy akár Revolut kizárólag virtuális kártyájánál, aminek nincs PIN-kódja. Lássuk, mi ennek az egésznek az oka, és mit lehet tenni ebben az esetben! Ha régi a terminál, kérheti a PIN-kódot Ahogyan az a Simple korábbi tájékoztatásából kiderül, ha régebbi a terminál, és így az azon futó szoftver, az akkor is PIN-kódot fog kérni a fizetéshez, noha az Apple Pay miatt erre egyébként nem lenne szükség.
Ez azt jelenti, hogy a mobilfizetések ugyanolyan biztonságosak, ha nem is biztonságosabbak, mint a kártya használata, és a legbiztosabb, mint a sok készpénzzel járás. Tehát, ha Ön saját maga próbálja ki a mobilfizetést, akkor is be kell állítania őket, ami nagyon egyszerű. Az Apple Pay beállítása Az Apple Pay az iPhone vagy iPad beállításaiban állítható be. Nyissa meg a beállításokat, majd koppintson a "Passbook & Apple Pay" elemre. Hozzá kell adnia hitel- vagy betéti kártyát, amely az első lehetőség Mielőtt bármit megtehetne, meg kell adnia az Apple ID jelszavát. Sajnáljuk, a Touch ID itt nem fog működni. Ezután két lehetősége van: ha van kártyája az iTunes fájljában, használhatja azt, vagy beállíthatja az Apple Pay alkalmazást egy másik kártyával való együttműködésre. Ha úgy dönt, hogy a kártyát a fájlban használja, akkor a fizikai kártya hátoldalán kell megadnia a biztonsági kódot. Miután megadta a biztonsági kódot, fogadja el a feltételeket. Valószínűleg jó ötlet elolvasni ezt a dokumentumot.
Ugyanakkor az Apple Pay bankok esetében kicsit már jobban el van eresztve, hiszen már az OTP Bank, az Erste Bank, a CIB Bank, a Gránit Bank, és a Monese kártyái is használhatók (és a kör folyamatosan bővül: a Budapest Bank és a K&H Bank is csatlakozik a szolgáltatáshoz). Éppen ezért nincs más dolgod velük, csak annyi, hogy hagyod, hogy a kedvenc órád még inkább megkönnyítse az életedet! Vannak még kérdéseid az Apple Pay-el kapcsolatban? Akkor tedd fel nekünk kommentben!
Szóval miért bosszankodnál a kelleténél tovább tartó sorban állás, a visszajáró utáni hajsza, az aprópénztől súlyos pénztárcád vagy a többedjére is tévesen beütött PIN kód miatt, ha elég csupán a megfelelő érintőfelülethez tartanod az órádat és szinte már készen is vagy? Az Apple Pay használata végtelenül egyszerű, ráadásul a biztonságára sem lehet panasz. Emellett internet nélkül is működik, mivel mindig a fizetés helyszínéül szolgáló terminál kommunikál a bankoddal, nem pedig a telefonod vagy az órád. Ehhez mindössze egy olyan Apple készülékre van szükséged, ami rendelkezik Touch ID-val vagy Face ID-val, azaz ujjlenyomat olvasóval vagy arcfelismeréssel, így a telefonokat tekintve igazából az iPhone SE és az iPhone 6, illetve az annál újabb modellek használhatók fel a művelethez, míg az Apple Watch esetében a Series 1 és 2, valamint az ezeknél újabb órák azok, amikkel kényelmesen fizethetsz. Egyébként az okosóra esetében talán még egyszerűbb a dolgod, mivel itt a jelkód az, ami a Touch ID és a Face ID-hoz hasonló biztonsági funkciót lát el.
A Xiaomi Paynél az NFC-tehnológiát használva ugyanis a rendszer egy egyszer használatos, személyes adatokat nem tartalmazó kóddal titkosítja a bankkártya adatait. Az okosórát egy képernyőzár (hatszámjegyű PIN-kód) is védi, és az eszköz nem tárol semmilyen érzékeny adatot. A fizetés tehát közvetlenül a Xiaomi óráról működik és mindenhol használható, ahol bankkártyával érintésmentesen lehet fizetni. A szolgáltatás K&H Mastercard betéti- és hitelkártyával is elérhető" – tette hozzá Németh Balázs. A fizetés telefon- és internetkapcsolat nélkül is működik, egyelőre a Xiaomi Mi Band 6 NFC illetve a Xiaomi Watch S1 és S1 Active modelleken érhető el. A használathoz mindössze egy Xiaomi Pay kompatibilis okosórára van szükség, amelyre le kell tölteni a Zepp Life/Mi Fitness alkalmazást ingyenesen a Google Play vagy az App Store áruházakból. Ezután az okosórát fel kell oldani, kiválasztani a bankkártyát, az órát a terminálhoz koppintva pedig indul a fizetés.