Digitoday

Näin miehiä huijataan: Keksitty Facebook-kaunotar urkki salaisuuksia ja sai työtarjouksia

Julkaistu:

Kaunis nuori naistyöntekijä sai miesvaltaisesta valtion virastosta Facebook-ystäviä nopeaan tahtiin, ja urkki heidän kauttaan salaisia tietoja. Yhdysvalloissa tietoturvatestiä varten kehitetty naishahmo sai ensimmäisen vuorokautensa aikana jopa useita työtarjouksia.
Kaunis nuori nainen voi läpäistä tarkimmatkin tietoturvasuojaukset miesvaltaisella alalla, selvisi Yhdysvalloissa tehdyssä kokeessa. Naisen ei edes tarvitse olla oikeasti olemassa.

World Wide Technology -yhtiön tietoturva-asiantuntijat testasivat Yhdysvalloissa erään valtion viraston tietoturvan tasoa luomalla kaunista nuorta naistyöntekijää esittävät Facebook- ja LinkedIn-profiilit, kertoo Sophos-tietoturvayhtiö blogissaan.

Testaajat eivät kerro viraston nimeä, mutta heidän mukaansa sen tietoturvamenetelmät olivat hyvin korkealla tasolla.

Vuorokauden kuluessa profiilien luomisesta keksitty kaunotar oli kerännyt Facebookissa 60 ystävää ja Linkedinissä 55 ystävää kohteena olevasta virastosta ja sen alihankkijoista. Lisäksi nainen oli saanut kolme työtarjousta muista yrityksistä.

Emily Williams -nimellä luotu hahmo oli Facebookissa ja LinkedInissä kerrottujen tietojen mukaan juuri palkattu tutkittavaan valtion virastoon. 28-vuotiaalla naisella oli takanaan tutkinto MIT-huippuyliopistossa sekä kymmenen vuoden työkokemus, mikä ei silti herättänyt kenenkään epäilyjä.

Profiilissa käytetty valokuva saatiin naistarjoilijalta, joka työskenteli viraston läheisessä ravintolassa, jossa työntekijät kävivät usein. Kukaan ei kuitenkaan tunnistanut naista.

Viraston työntekijät auttoivat häntä ohittamaan normaalit menettelytavat. Suurin osa auttamista oli miehiä. Testaajat saivat hankittua Emilyn avulla muun muassa viraston työkannettavan sekä pääsyn sisäverkkoon.

Jouluna 2012 Emily linkitti Facebook-ystävilleen joulutervehdyksen, joka sisälsi haitallisen Java-sovelluksen. Tämän avulla tietoturvatestaajat pääsivät käsiksi viraston sisäisiin järjestelmiin ylläpitäjän oikeuksilla.

Viraston tietoturvajohtaja sai lisäksi syntymäpäivänään alaiseltaan sähköpostissa onnitteluviestin, joka tartutti koneelle haittaohjelman ja antoi testaajille täyden pääsyn viraston kaikkiin järjestelmiin.

Johtaja ei kuulunut Facebookiin, mutta hänen alaisensa olivat keskustelleet syntymäpäivästä verkossa. Näiden tietojen perusteella testaajat laativat väärennetyn syntymäpäiväonnittelun todelliselta työntekijältä.

Tämän lisäksi testaajat onnistuivat urkkimaan salasanoja, asentamaan luvattomia ohjelmia sekä varastamaan salaisia tiedostoja, jotka koskivat muun muassa valtioiden johtajia sekä valtioiden tekemiä tietoturvahyökkäyksiä.

Tietoturvatestaajat kokeilivat urkkimista myös väärennetyillä nuorta miestyöntekijää esittävillä Facebook- ja LinkedIn-profiileilla, mutta ilman tuloksia.

World Wide Technologyn tietoturvatutkija Aamir Lakhani varoittaakin, että it-alan miesvaltaisuus voi tehdä huijauksen helpommaksi.

Lisäksi yrityksen alemmissa asemissa työskentelevät eivät ehkä ymmärrä, että myös heitä voidaan käyttää hyväksi huijauksessa, koska he eivät pidä itseään kovin tärkeinä yhtiölle. Kuitenkin pelkkä Facebook-ystävyys voi auttaa huijaria, sillä se tuo väärennetylle hahmolle uskottavuutta.

Lakhanin mukaan virastoissa ja yrityksissä olisi syytä kehittää menetelmä, jolla työntekijät voivat kertoa työkavereilleen huomaamistaan urkintayrityksistä, ettei hyökkääjä onnistuisi utelemaan tietoa joltakin toiselta työntekijältä.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Maapallon pyöriminen hidastuu – tutkijat arvioivat, että vuonna 2018 tapahtuu rajuja maanjäristyksiä

    2. 2

      188-senttinen sairaanhoitajaopiskelija ei kelvannut muotialalle – sai tylyä palautetta vartalostaan: työskentelee nyt alusvaatemallina

    3. 3

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    4. 4

      Trump pelasti maanmiehensä vankilalta Kiinassa – omaisen lausunto johti presidentin käsittämättömään ärähdykseen

    5. 5

      Tv-katsojat pöyristyivät: Mr. Lordi lipoi Laura Frimanin korvaa Tähdet, tähdet -lähetyksessä – ”Naisia ei nuolla luvatta”

    6. 6

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    7. 7

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    8. 8

      Moni suomalainen pilaa salaattinsa – tärkeä yksityiskohta unohtuu usein

    9. 9

      Suomen suurlähetystön Matt Damon -jahti jatkuu – tempaus nousi uutiseksi Yhdysvalloissa: kaikki alkoi ilmoituksesta tolpassa

    10. 10

      Titanic-elokuvan poistettu kohtaus paljastaa elokuvan entistä surullisemman lopun – ”Harmi, että nämä leikattiin pois”

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    3. 3

      57-vuotias Matti ei ole seurustellut koskaan: ”Jos sattuisi tulemaan vastaan vähään tyytyväinen ihminen, en panisi vastaan”

    4. 4

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    5. 5

      Titanic-elokuvan poistettu kohtaus paljastaa elokuvan entistä surullisemman lopun – ”Harmi, että nämä leikattiin pois”

    6. 6

      Talo Thaimaassa ja citykämppä Espanjassa: Annika, 63, kertoo, miten Lahti vaihtui halpaan elämiseen auringossa

    7. 7

      Rallikatsojilta järjetöntä toimintaa Latvalan ja Rovanperän edessä – tällaista idioottimaisuutta ei ole ennen nähty

    8. 8

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    9. 9

      Moni suomalainen pilaa salaattinsa – tärkeä yksityiskohta unohtuu usein

    10. 10

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    11. Näytä lisää
    1. 1

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    2. 2

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. 6

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    7. 7

      Porvoon puukotusmurhasta epäillyn veli varoitti surmatun 3-vuotiaan äitiä: Vaihda lukot

    8. 8

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    9. 9

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    10. 10

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Maapallon pyöriminen hidastuu – tutkijat arvioivat, että vuonna 2018 tapahtuu rajuja maanjäristyksiä

    2. 2

      188-senttinen sairaanhoitajaopiskelija ei kelvannut muotialalle – sai tylyä palautetta vartalostaan: työskentelee nyt alusvaatemallina

    3. 3

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    4. 4

      Trump pelasti maanmiehensä vankilalta Kiinassa – omaisen lausunto johti presidentin käsittämättömään ärähdykseen

    5. 5

      Tv-katsojat pöyristyivät: Mr. Lordi lipoi Laura Frimanin korvaa Tähdet, tähdet -lähetyksessä – ”Naisia ei nuolla luvatta”

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    3. 3

      57-vuotias Matti ei ole seurustellut koskaan: ”Jos sattuisi tulemaan vastaan vähään tyytyväinen ihminen, en panisi vastaan”

    4. 4

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    5. 5

      Titanic-elokuvan poistettu kohtaus paljastaa elokuvan entistä surullisemman lopun – ”Harmi, että nämä leikattiin pois”

    6. Näytä lisää
    1. 1

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    2. 2

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. Näytä lisää