Laittaisitko parkkikselta löydetyn usb-avaimen koneeseesi?

- Herkko Hietanen

Vastaus on kyllä. Steve Stasiukoni testasi yrityksen tietoturvaa viljelemällä troijalaisia sisältäneitä USB-avaimia yrityksen parkkipaikalle, tupakkakoppiin ja ovien eteen. Jokainen työntekijä joka löysi avaimen työnsi sen yrityksen koneeseen saastuttaen sen.

Of all the social engineering efforts we have performed over the years, I always had to worry about being caught, getting detained by the police, or not getting anything of value. The USB route is really the way to go. With the exception of possibly getting caught when seeding the facility, my chances of having a problem are reduced significantly.

Samaan sarjaan menee juttu jossa Wired kokeili miten nopeasti koneen saa solmuun luopumalla tietoturvasta kokonaan.

Julkaistu 11:33

Merkintä on julkaistu tiistaina, 13. kesäkuuta 2006 klo 11:33. Voit seurata merkinnän herättämää keskustelua RSS 2.0-virran avulla. Voit kirjoittaa oman vastauksen tai tehdä viittauksen omalta sivustoltasi.