Digitoday

Valikko

Näin miehiä huijataan: Keksitty Facebook-kaunotar urkki salaisuuksia ja sai työtarjouksia

Kaunis nuori naistyöntekijä sai miesvaltaisesta valtion virastosta Facebook-ystäviä nopeaan tahtiin, ja urkki heidän kauttaan salaisia tietoja. Yhdysvalloissa tietoturvatestiä varten kehitetty naishahmo sai ensimmäisen vuorokautensa aikana jopa useita työtarjouksia.
Kaunis nuori nainen voi läpäistä tarkimmatkin tietoturvasuojaukset miesvaltaisella alalla, selvisi Yhdysvalloissa tehdyssä kokeessa. Naisen ei edes tarvitse olla oikeasti olemassa.

World Wide Technology -yhtiön tietoturva-asiantuntijat testasivat Yhdysvalloissa erään valtion viraston tietoturvan tasoa luomalla kaunista nuorta naistyöntekijää esittävät Facebook- ja LinkedIn-profiilit, kertoo Sophos-tietoturvayhtiö blogissaan.

Testaajat eivät kerro viraston nimeä, mutta heidän mukaansa sen tietoturvamenetelmät olivat hyvin korkealla tasolla.

Vuorokauden kuluessa profiilien luomisesta keksitty kaunotar oli kerännyt Facebookissa 60 ystävää ja Linkedinissä 55 ystävää kohteena olevasta virastosta ja sen alihankkijoista. Lisäksi nainen oli saanut kolme työtarjousta muista yrityksistä.

Emily Williams -nimellä luotu hahmo oli Facebookissa ja LinkedInissä kerrottujen tietojen mukaan juuri palkattu tutkittavaan valtion virastoon. 28-vuotiaalla naisella oli takanaan tutkinto MIT-huippuyliopistossa sekä kymmenen vuoden työkokemus, mikä ei silti herättänyt kenenkään epäilyjä.

Profiilissa käytetty valokuva saatiin naistarjoilijalta, joka työskenteli viraston läheisessä ravintolassa, jossa työntekijät kävivät usein. Kukaan ei kuitenkaan tunnistanut naista.

Viraston työntekijät auttoivat häntä ohittamaan normaalit menettelytavat. Suurin osa auttamista oli miehiä. Testaajat saivat hankittua Emilyn avulla muun muassa viraston työkannettavan sekä pääsyn sisäverkkoon.

Jouluna 2012 Emily linkitti Facebook-ystävilleen joulutervehdyksen, joka sisälsi haitallisen Java-sovelluksen. Tämän avulla tietoturvatestaajat pääsivät käsiksi viraston sisäisiin järjestelmiin ylläpitäjän oikeuksilla.

Viraston tietoturvajohtaja sai lisäksi syntymäpäivänään alaiseltaan sähköpostissa onnitteluviestin, joka tartutti koneelle haittaohjelman ja antoi testaajille täyden pääsyn viraston kaikkiin järjestelmiin.

Johtaja ei kuulunut Facebookiin, mutta hänen alaisensa olivat keskustelleet syntymäpäivästä verkossa. Näiden tietojen perusteella testaajat laativat väärennetyn syntymäpäiväonnittelun todelliselta työntekijältä.

Tämän lisäksi testaajat onnistuivat urkkimaan salasanoja, asentamaan luvattomia ohjelmia sekä varastamaan salaisia tiedostoja, jotka koskivat muun muassa valtioiden johtajia sekä valtioiden tekemiä tietoturvahyökkäyksiä.

Tietoturvatestaajat kokeilivat urkkimista myös väärennetyillä nuorta miestyöntekijää esittävillä Facebook- ja LinkedIn-profiileilla, mutta ilman tuloksia.

World Wide Technologyn tietoturvatutkija Aamir Lakhani varoittaakin, että it-alan miesvaltaisuus voi tehdä huijauksen helpommaksi.

Lisäksi yrityksen alemmissa asemissa työskentelevät eivät ehkä ymmärrä, että myös heitä voidaan käyttää hyväksi huijauksessa, koska he eivät pidä itseään kovin tärkeinä yhtiölle. Kuitenkin pelkkä Facebook-ystävyys voi auttaa huijaria, sillä se tuo väärennetylle hahmolle uskottavuutta.

Lakhanin mukaan virastoissa ja yrityksissä olisi syytä kehittää menetelmä, jolla työntekijät voivat kertoa työkavereilleen huomaamistaan urkintayrityksistä, ettei hyökkääjä onnistuisi utelemaan tietoa joltakin toiselta työntekijältä.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    2. 2

      Suuri teollisuuskiinteistö palaa Vantaan Valimotiellä – sammutustyöt yhä käynnissä

    3. 3

      NHL:n suomalaisvahti on vastannut kriitikoille – Patrik Laine joutui sivuun

    4. 4

      Verstappen puhui Räikkös-jahdistaan – huolestuttavia merkkejä uhkakuvan toteutumisesta

    5. 5

      6 vaaran merkkiä: Jos huomaat näitä, tietokoneellasi voi olla haittaohjelma

    6. 6

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    7. 7

      Hyytävä väite: Murhasiko Hollywoodin seksisymboli Lana Turner rakastajansa? Puistattavia yksityiskohtia julki

    8. 8

      Äiti kysyi, mistä uudet farkut kiristävät? 4-vuotiaan pojan ronski vastaus huvittaa

    9. 9

      Marco Bjurström arvioi Tanssii tähtien kanssa -parien esitykset – kaksi tähtitanssijaa ylitse muiden: ”Harkittu herkku!”

    10. 10

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    11. Näytä lisää
    1. 1

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    2. 2

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    3. 3

      Vettel voitti Australiassa, Bottas parempi suomalainen – IS seurasi Australian GP:tä

    4. 4

      Samantha Fox keikisteli Nilsiän-keikallaan pikkuruisissa pöksyissä – savolaisilta kaksijakoinen reaktio povipommin show’hun

    5. 5

      Kimi Räikköseltä mystinen kommentti

    6. 6

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    7. 7

      Sebastian Vettel upeaan voittoon F1-kauden avauksessa! Bottas palkintopallille vahvalla ajolla

    8. 8

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    9. 9

      Sampoosääntö, joka kannattaa rikkoa – kikka voi mullistaa hiuksesi

    10. 10

      6 vaaran merkkiä: Jos huomaat näitä, tietokoneellasi voi olla haittaohjelma

    11. Näytä lisää
    1. 1

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    2. 2

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    3. 3

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    4. 4

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. 6

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    7. 7

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    8. 8

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    9. 9

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    10. 10

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    2. 2

      Suuri teollisuuskiinteistö palaa Vantaan Valimotiellä – sammutustyöt yhä käynnissä

    3. 3

      NHL:n suomalaisvahti on vastannut kriitikoille – Patrik Laine joutui sivuun

    4. 4

      Verstappen puhui Räikkös-jahdistaan – huolestuttavia merkkejä uhkakuvan toteutumisesta

    5. 5

      6 vaaran merkkiä: Jos huomaat näitä, tietokoneellasi voi olla haittaohjelma

    6. Näytä lisää
    1. 1

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    2. 2

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    3. 3

      Vettel voitti Australiassa, Bottas parempi suomalainen – IS seurasi Australian GP:tä

    4. 4

      Samantha Fox keikisteli Nilsiän-keikallaan pikkuruisissa pöksyissä – savolaisilta kaksijakoinen reaktio povipommin show’hun

    5. 5

      Kimi Räikköseltä mystinen kommentti

    6. Näytä lisää
    1. 1

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    2. 2

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    3. 3

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    4. 4

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. Näytä lisää