Sosyal Mühendislik Makaleleri

Facebook ‘da Sosyal Mühendislik

Sosyal MühendislikYine uzun bir aradan sonra  Sosyal Mühendislik konusunda bir yazıyla karşınızdayım. Bu yazımda tüm dünyada ve özellikle ülkemizde çok yaygın bir sosyal ağ ortamında gerçekleştirilen ve gerçekleştirilebilecek Sosyam Mühendislik operasyonlarından bahsedeceğim.

Facebook ‘ta sosyal mühendislik nasıl yapılır ? Neler elde edilebilir ?

Diyelim ki ismini bildiğiniz birinin fotoğraflarına ulaşmak istiyorsunuz.Ancak bu kişi reel ortamda tanışmadığınız ve görmediğiniz bir kişi, bu yüzden fotoğrafını almanız oldukça zor.İşte burada Facebook devreye giriyor.Kurbanınızın bir facebook hesabı varsa işiniz kolaylaşabilir.

Şimdi ne yapabiliriz adım adım sıralayalım.

Devamını Oku

Sosyal Mühendisliğin Boyutları

Sosyal MühendislikBu yazımda sosyal mühendislik alanlarından bahsedeceğim.Kastettiğim şey Sosyal Mühendisliğin geniş kitlelere uygulandığı kurumlar, ağlar vs.Sosyal Mühendisliği şimdi biraz çeşitlendirelim isterseniz.
Sosyal Mühendislik bir toplumun genel yargılarını değiştirmek için uygulandığında Toplum Mühendisliği adını alır.
Sosyal Mühendislik bir ülkenin kültürünü bozmak ya da esnetmek, genişletmek için uygulandığında Kültür Mühendisliği adını alır.

Kültür ve Toplum Mühendisliğini aynı şeyler olarakda ele alabiliriz.
Devamını Oku

Adım-Adım Sosyal Mühendislik

Evet arkadaşlar ne zamandır Sosyal Mühendislik hakkında kendim bir yazı ele almamıştım.Şimdi sırası geldi sanırım.Bana hak vermenizi isterim. Sosyal mühendislik konusunda yazmak gerçekten zor bir iş , ben şimdiye kadar sağlam kaynaklardan (Kevin Mitnick-Aldatma Sanatı , Tubitak-UEKAE) sizlere bilgiler aktardım.Sosyal mühendisliği öğrenme ve geliştirme aşamamda çeşitli uygulamalarımda oldu.

Şimdi bu yazıda başlıktan anlaşıldığı gibi SM’de basamaklardan söz edeceğim.

– En kesin kural : SM’de Veri Toplama ilk adımdır arkadaşlar.Sosyal mühendislik yapacağınız kişi veya kurum hakkında kesinlikle doğru bilgi sahibi olmalısınız.Aksi takdirde büyük yanlışlar yapabilirsiniz.

-SM yapacağınız kişi ile aranızı iyi tutmalısınız ve istemesenizde zaman zaman onu onaylamalı yani suyuna gitmelisiniz.Bu sayede zamanla daha fazla yakınlaşabilirsiniz kurbanınıza 🙂

-Tabiki kurbanınızla ilgilenmeli ve zaman geçtikçe yani hedefe yaklaştığınızı hissetmeye başlayınca onunla daha fazla zaman geçirmelisiniz.Bu karşı tarafın size olan güvenini artıracaktır.

Devamını Oku

Sosyal Mühendislik Saldırıları(Tubitak-UEKAE)

Sosyal Mühendislik Saldırıları (TÜBİTAK-UEKAE)

Kişileri gizli bilgi vermeleri ya da erişim sağlamaları için aldatma süreci olarak tanımlanabilecek sosyal mühendislik , çoğu güvenli ağ için önemli bir tehdittir. Sosyal mühendislik hakkında yeteri kadar bilgi olmasına rağmen, savunma yöntemleri genelde yeterli olmaktan uzaktır. Etkileme, zorlama, aldatıcı ilişkiler geliştirme, sorumluluğu, etik değerleri, dürüstlüğü ya da bağlılığı azaltma amacını güden yöntemler kullanarak başarı sağlayan sosyal mühendislik saldırılarına karşı güvenlik politikalarında, eğitimlerinde ve olay müdahale yöntemlerinde önlemler alınması gerekmektedir.

Tanımlar

Bilgisayar güvenliği terimleriyle Sosyal Mühendislik, insanlar arasındaki iletişimdeki ve insan davranışındaki açıklıkları tanıyıp, bunlardan faydalanarak güvenlik süreçlerini atlatma yöntemine dayanan müdahalelere verilen isimdir. Bu tanım çerçevesinde iletişim kavramından kasıt, kişiler arasında, kişiyle kurum arasında ya da kurumlar arasındaki etkileşimdir. İnsan davranışlarındaki açıklıklarsa, insanların gündelik sergiledikleri, niyetlerinden bağımsız hareketlerin güvenlik açısından istenmeyen durumlara sebep olması ihtimalleridir.  Müdahale derken de güvenlik açısından kritik bilgileri elde etmek eylemini anlıyoruz.

Bir kuruma yönelik sosyal mühendislik saldırılarının tipik hedefleri, saldırganın suistimal edebileceği  durumdaki personeldir.

Saldırılan profilleri aşağıdaki şekilde özetlenebilir:

Devamını Oku

“Önce Ver Sonra Geri Al” Tekniği / SM

Önce ver sonra geri al tekniği (throw a ball technique)nde hedefe son derece cazip gelecek koşullar vaat edilir (ürün için oldukça düşük bir fiyat, uygun ödeme koşulları sunulması ya da oy isteyen biradayın seçmenlere en çok gereksinim duydukları toplumsal sorunları çözme sözü vermesi gibi). Bu vaadin etkisiyle hedef ürününüze, görüşünüze ya da adayınıza daha sıcak bakmaya başlar (Cialdini, 2001). Devamını Oku