Հանդիպեք սրամիտը ճշգրիտ չէր:Լուսանկարը ՝ GREG WOOD / AFP / Getty Images Եթե անվտանգության խախտումների մասին տեխնոլոգիական նորություններում տեսնում եք, որ մարդասպանը (MiTM) տերմինը տեսնում է, երբ ձեր աչքերը փայլում են, կարող եք ներվել: Դա իրոք վերացական է թվում: Մենք փորձեցինք այն մի փոքր ավելի հետաքրքիր դարձնել, երբ գրում էինք այդ մասին առաջին մեծ պոռնո կայքը, որն ապահով է TLS- ով , բայց դեռ դժվար է պատկերացնել: Անվտանգության հետազոտող և ստարտափի հիմնադիր, Էնթոնի boբորալսկի Արարածը , գրառում է կատարել Hacker Emergency Response Team’s Medium- ում բլոգ, որտեղ նա դնում է այս խաբեությունները այն իմաստով, որ բոլորը կարող են հասկանալ. ձկնորսություն:
Ես սա գրում եմ ՝ օգնելու համար պատկերացնել, թե ինչպես է գործում կիբերհանցագործությունը և ինչու է գաղտնիությունը կարևոր, բայց եկեք նախ այդ ամենը մի փոքր ավելի կոնկրետացնենք: Եթե դուք կարողանաք ինքներդ ձեզ մտցնել երկու անձի ժամադրության պլաններ, առանց նրանց իմանալու, կարող եք ծաղրել խաղերը: Օրինակ, ասենք, որ դուք օգտագործում եք հետևյալ տեխնիկան, որպեսզի Շոնը և ennենիֆերը անգիտակցաբար հաղորդակցվեն ձեր միջոցով ուրբաթ օրը ժամը 8-ին նշանակելու համար: Դրանից հետո կարող եք նշանակել ևս երեք կանանց հանդիպել Շոնի հետ նույն ժամին և տեղում, առանց որևէ մեկի: Շոնը կամ ennենիֆերը ՝ իմանալով, թե ինչ ես անում: Այս մեթոդով հնարավոր նախնականները չեն գիտակցում, որ որևէ մեկը գիտի իրենց ծրագրերը, բայց դուք գիտեք:
Ահա, թե ինչպես է boբորալսկին նկարագրում, թե ինչպես կարող եք գործարկել MiTM գրոհ ՝ երկու մարդ պլանավորողներ լսելու և նույնիսկ ձեր սեփական սխեման խառնելու համար: Մի արա սա Դա սարսափելի է Քանի դեռ դու չես խեղդում: Այնուհետև հանգստյան օրեր անցկացնելու ավելի լավ տարբերակ չկա:
Գուցե հարկ լինի մեկ անգամից ավելի կարդալ սա ՝ այն ստանալու համար: Եթե շփոթեցնող չլիներ, բոլորը անընդհատ կանեին այս իրերը: Ասաց, որ դա բնավ տեխնիկական չէ:
Նախ, ձեզ հարկավոր է Tinder հաշիվ `որոշակի հետազոտություններ կատարելու համար: Ամենաարագ արդյունքների համար ձեր մոտակայքում գտեք իսկական, բավականին գրավիչ տղամարդու պրոֆիլ: Եկեք նրան անվանենք Շոն: Սկզբնական նպատակը պետք է լինի արական սեռի ներկայացուցիչը, հարձակումը քիչ հավանական է, որ հաջողվի, եթե մենք ընտրենք իգական սեռի ներկայացուցիչ, գրում է boբորալսկին: Տղամարդիկ առաջարկում են, կանայք տնօրինում են… (Եթե ձեզ համար այս ամենը մի փոքր գենդերային է թվում, խնդրում ենք թույլ տվեք որևէ մեկի գաղտնիության խախտում և տեղեկացնեք, թե ինչպես է դա ստացվում): Վերցրեք Shawn- ի լուսանկարների նկարներ և օգտագործեք դրանք տեղադրելու համար: կեղծ Tinder պրոֆիլ (որի համար կպահանջվի կեղծ Facebook պրոֆիլ): Համոզվեք, որ դրեք այն նույն անունով և հավանաբար նույն տարիքով:
Երկրորդը ՝ խենթի պես սահեցրեք ձեր կեղծ պրոֆիլով աջ: Ուղղակի գնա քաղաք: Դա արեք այնքան ժամանակ, քանի դեռ ինչ-որ մեկը չի համընկնում ձեզ հետ, որը կարծում եք, որ իսկական Շոնի համար դժվար կլինի դիմակայել: Այժմ դուք ունեք ձեր խայծը: Նկարեք նրա բոլոր լուսանկարներից սքրինշոթեր և ստեղծեք ձեր երկրորդ կեղծ պրոֆիլը տիկնոջ համար: Ասենք, որ նրա անունը ennենիֆեր էր:
Երրորդ, վերցրեք ձեր կեղծ ennենիֆեր պրոֆիլը և սահեցրեք այնքան ժամանակ, մինչեւ գտնեք իսկական Շոնին: Սահեցրեք աջ: Փաստորեն, boբորալսկին առաջարկում է օգտագործել սուպեր լայքեր: Խաչեք ձեր մատները: Այս պահին, հավանաբար, ձեզ հարկավոր է երկրորդ սարք, օրինակ `գուցե էժան այրիչ հեռախոս կամ պլանշետ, լրացուցիչ պրոֆիլի համար: Քանի դեռ իսկական Շոնը համընկնում է կեղծ ennենիֆերի հետ, դու բիզնեսով ես զբաղվում (եթե նա չհամապատասխանի, միշտ կարող ես պարզապես գտնել մի նոր համընկնում քո կեղծ Շոնի համար):
Այժմ դուք ի վիճակի եք գաղտնալսել նրանց խոսակցությունը: Այն ամենը, ինչ իսկական ennենիֆերն ասում է կեղծ Շոնին կամ հակառակը, դուք պարզապես պատճենեք հաղորդագրությունը մյուս կեղծ հաշվից մյուս իրական հաշվին:
Այնպես որ, եթե Շոնը օգտագործում է Dating Hacks ստեղնաշարը , նա կարող է բացվել մի բանով, ինչպիսին է. Իմ ծնողներն այնքան հուզված են, և նրանք չեն կարող սպասել ձեզ հանդիպելուն: Միայն կեղծ ennենիֆերը կստանա այն: Այսպիսով, պատճենեք դա որպես հաղորդագրություն կեղծ Shawn- ի հաշվին և ուղարկեք այն իրական ennենիֆերին. Դուք դրան հետեւեցի՞ք: Սպասեք նրանց պատասխանին: Կրկին կրկնօրինակեք, և այսպես շարունակվում է:
Ենթադրենք, որ Շոնը համարժեք խաղ ունի, նա կխոսի իր թվանշանների վրա: Եթե դա անի, դա չի նշանակում, որ պետք է դադարես լսել: Պարզապես փոխարինիր իրական հեռախոսահամարները կեղծ հեռախոսներին համապատասխանող հեռախոսահամարների հետ: Սա այստեղից շատ հեշտ պետք է լինի, քանի որ իրականում այլևս ոչ ոք հեռախոսազանգ չի կատարում: Եթե ոչ ոք իրականում չփորձի միմյանց զանգահարել, տեքստերը պատճենելը չպետք է լինի ավելի դժվար, քան Tinder հաղորդագրությունները պատճենելն էր: Եթե ինչ-որ մեկը իսկապես տարօրինակ է և զանգահարում է, Zբորալսկու գրառումը հրահանգներ ունի:
ՏԵՍ ՆԱԵՎ ՝ հակատու ձկնորսական ծանոթությունների ցանց:
Դուք կկարողանաք շարունակել լսել, մինչև երկուսն էլ վերջապես դնեն իրական ժամադրություն և հանդիպեն դեմ առ դեմ:
Իմ նկարագրածի մեջ ձեր արածը միայն լսում է: Ինչը զվարճալի է, բայց բավականին ընտիր:
Հնարավորություններն իսկապես անվերջ են: Փաստորեն, եթե դուք իսկապես ցանկանում եք թիրախավորել Tinder- ի որոշակի օգտագործողի, հնարավոր է, որ կարողանաք այն ճոճել, եթե նրանց բավականաչափ լավ գիտեք: Եթե դու դա անում ես, դու ահավոր ես: Funnyվարճալի, բայց սարսափելի:
Tinder- ը կարող է չհիշել ձեր մուտք գործած բոլոր տեղերը, բայց դա մեծ պատասխան չտվեց boբորալսկու գրառմանը: Tinder Security Team- ը boբորալսկուն ուղարկել է հետևյալ պատասխանը, երբ նա հայտնել է այս հարձակման մասին իրենց:
Չնայած Tinder- ը կեղծ և (կամ) կրկնօրինակ պրոֆիլները զսպելու համար օգտագործում է մի քանի ձեռնարկ և ավտոմատացված մեխանիզմներ, ի վերջո, ցանկացած ընկերության համար անիրատեսական է դրականորեն գնահատել միլիոնավոր օգտագործողների իրական ինքնությունը ՝ պահպանելով օգտագործման համար ընդհանուր սպասվող մակարդակը:
Ընկերության համար դա անվտանգության միակ սայթաքումը չէ, և սոցիալական լրատվամիջոցներում միայնակ տղամարդկանց և կանանց խաբելու համար իրական դեմքեր օգտագործող կեղծ պրոֆիլները իրական խնդիր են: Մենք նախկինում հայտնել էինք N-Tech Labs- ի ռուսական նորաստեղծ ձեռնարկության մասին, որը կարող է լուսանկարել բջջային հեռախոսները և հուսալիորեն համապատասխանեցնել դրանք VK- ի ՝ Facebook- ի նման կայքի անդամների հետ: Դոկտոր Ալեք Կուրոսի նմանությունը շատ լայնորեն օգտագործվել է առցանց ռոմանտիկ խաբեություններ վարելու համար, առանց նրա համաձայնության , Դա միայն մեկ պատճառ է, թե ինչու է առցանց ժամադրությունը սարսափելի:
Այս առանձնահատուկ խնդիրը պետք է լուծելի լինի առկա տեխնոլոգիայի միջոցով: Եթե մեքենայական ուսուցումը բավական լավ է ստացվել նույն դեմքի երկու տարբեր լուսանկարների համապատասխանեցման համար, ապա կմտածեք, որ հիմնականում նույն լուսանկարին համապատասխանելը քամի կլինի: Tinder- ը, որը պատկանում է Match Group առցանց ծանոթությունների կայքերին, անհապաղ հասանելի չէր մեկնաբանության համար, թե արդյո՞ք այն օգտագործում է մեքենայական ուսուցում այս տեսակի խաբեությունը նկատելու համար: Այնուամենայնիվ, վերը նշված պատասխանը հուսադրող չէ:
Հուսով եմ, MiTM գրոհների այս բացատրությունն ավելի հեշտ է պատկերացնում, թե ինչպես է գաղտնալսումն աշխատում առցանց, այլ ոչ թե ձեզ համար ավելի հեշտացնում է պատկերացնել, թե ինչպես են փչացնում ձեր ընկերների հանգստյան օրերը: Եվ եթե դա ձեզ դուրս է հանում, ապա միգուցե մի օգտագործեք ծառայություններ, ինչպիսիք են Gmail- ը և Allo, որոնք հիմնականում գաղտնալսման տեխնոլոգիան, որը մենք ընտրում ենք: Եթե մեկ անձի կողմից մեկ խոսակցություն լսելը համախառն է, ինչու՞ հսկա ընկերությունների համար համախառն չէ լսել բոլոր խոսակցությունները:
Outգուշացեք այնտեղից:
ժամ / տ: Detectify’s newsletter ,
