InformacijosApsauga.lt

Ar žinote kas yra socialinė inžinerija? Vienas iš socialinės inžinerijos metodų yra manipuliavimas žmonėmis, priverčiant juos atlikti įvairius veiksmus ne visuomet jiems apie tai nutuokiant. Pvz. papasakoti kolegos slaptažodį ar persiųsti slaptą dokumentą. Norint valdyti žmones, reikia žinoti ne technologijas, bet žmonių psichologiją. Kaip Jūs galite būti “apdirbti”, galite pamatyti šiuose dviejuose filmukuose. Pirmajame reikia suskaičiuoti baltos komandos kamuolio perdavimus, o antrajame pastebėti kaip kortos pasikeičia iš mėlynų į raudonas. Iš jų turėtum suprasti kaip kartais vyksta manipuliacija žmonėmis. Ar viską suspėjai pamatyti? Nepamiršk apie tai parašyti komentaro. ;)

Turėjau BLOG‘ui paruošęs kelias temas, bet niekaip
neprisėsdavau jų parašyti. Tačiau šiandien internete pamačiau štai tokią
reklamą:

Nagai iš karto panižo. Po kelių minučių jau turėjau ir naują
temą. Be technologinių trūkumų ten yra ir šio BLOG‘o skaitytojams įveikiamų
trūkumų. Jau anksčiau rašiau, kad įsilaužėliui svarbu išmanyti ne tik technologijas,
bet ir žmones. Juk problemos kyla ne dėl technologijų, o dėl jas kuriančių žmonių.
Šiuo atveju inbox.lt turi paprastą saugumo trūkumą, kuriam išnaudoti visiškai nereikia
technologinių žinių, pakanka trupučio logikos ir savos galvos. O jeigu dar
pažįsti ir patį inbox.lt dėžutės turėtoją, tai užduotis gali būti ir visai
paprasta. Todėl pirmą kartą šiame BLOG‘e skelbiu konkursą. Konkursą be prizo.
Tiesiog dėl linksmumo.

Viskas ką reikia
padaryti, tai patekti į mano užregistruotą audrius4@inbox.lt
pašto dėžutę ir perskaityti ten esantį laišką.

Kaip jau minėjau, technologinės žinios nereikalingos,
bet būtina veikianti galva. Tiesa, mane pažįstantiems užduotį kiek pasunkinau,
kad visi turėtų panašias sąlygas. Šio įrašo komentaruose galite rašyti ką
reikėtų daryti ir kaip bandyti patekti į tą pašto dėžutę, galite diskutuoti, o
jei sunkiai seksis aš kartais parašysiu ar Jūs renkatės tinkamą sprendimą ar
ne. Bet tikiuosi, kad to neprireiks, nes užduoties sprendimas visai čia pat. Atsakymo,
t.y. laiško turinio laukiu taip pat komentaruose. Sprendimo nerašykit, tik laiško turinį. Pašto dėžutę palikite irgi be pakeitimų. Tegu padalyvauja ir kiti. Konkursą skelbiu pradėtą, o aš einu rašyti laiško. Kas pirmas? ;)

Pridėta vėliau.
Jei iš tiesų nori išbandyti savo jėgas patekdamas į inbox.lt pašto dėžutę, tai neskaityk komentarų apačioje. Užuominų ten jau daug, pabodo man jas taisyti, bet net neabejoju, kad viską išsiaiškinsi pats ir be jų. :)

Pradėsiu iš karto nuo esmės.

Hello sir,
I m from Bangladesh.
We r a group worker who solve captcha image for money.
We are working on another captcha project, too and deliver 50000 captchas/day.
We can work for you too, because we know what we are doing.
we can start as soon i receive all the info the info from you.
I can show you the captcha website we are curently working right now.
It will be a pleasure for us to serve you , too.
Let us working4you.

our rate is $ 8 for per 1000 captcha solved.

let me know what ur decision……..
I m waiting for ur response.

Have a great day !

Best wishes !

Thanks
admin
Raki IT Group

Labiausiai man patiko paraše “Raki IT Group”. :) Jeigu trumpai ir lietuviškai, tai indai siūlosi suvedinėti captcha paveikslėlių reikšmes už 8$ už 1000 vnt. Per dieną suveda 50000 reikšmių. Tokiu atveju captcha apsauga tampa visiškai nebeveiksminga, o spam’as gali lietis laisvai tiek forumuose, tiek per nemokamas el. pašto dėžutes. Rumunai yra kiek brangesni, nes jų kainos siekia 9-15$ už tą patį kiekį. Įdomu kiek ta pati paslauga kainuotų pas kiniečius…

Kiek daugiau nei prieš savaitę Antanas su manimi pasidalino savo radiniu internete. Jei tau nuo nešiojamo kompo dugno nusitrynė, tu jį pametei arba tiesiog niekada neturėjai Windows XP registracijos numerio, tai diegiant šią sistemą tokį numerį gauti nėra problema. Ne, nereikia jokių specializuotų paieškos sistemų, tokių kaip astalavista.box.sk ir nereikia žinoti visokių slaptų viečikių internete, nes tą darbą gali padaryti Google. Tiesiog įvykdyk paiešką su tokiais duomenimis:
“Windows XP Professional” “Belarc Advisor Current Profile” key:

Ar jau radai tinkamą raktą savo piratinei windozės versijai? :)