Bilgisayar korsanları için sosyal medyanın yükselişi, tarihteki en önemli teknolojik gelişmelerden biridir. Facebook, Twitter, Instagram ve diğer sosyal medya platformları, kişisel ve iş bilgilerine erişimi son derece kolaylaştırır.
Çoğu kişi, kişisel bilgilerini çevrimiçi olarak yayınlamanın tehlikelerinin bir şekilde farkındadır.
Phoenix Üniversitesi tarafından 2016 yılında yapılan bir araştırmaya göre , ABD'li yetişkinlerin yüzde 84'ü en az bir sosyal medya hesabına sahip olduğunu iddia ediyor ve "sosyal medyanın önemi arttıkça, onu kullananların peşine düşen suçluların sayısı da artıyor. . " Aynı anket, “Kişisel sosyal medya profiline sahip üç ABD'li yetişkinden yaklaşık ikisi hesaplarının saldırıya uğradığının farkında olduklarını söylüyor ve yüzde 86'sı, bilgisayar korsanları tarafından erişilme korkusu nedeniyle gönderdikleri kişisel bilgileri sınırladıklarını söylüyor. "
Bununla birlikte, birçok kişi sosyal medyada paylaşım yapma ve yanlışlıkla hassas kişisel bilgileri sızdırmanın tehlikesini görmezden geliyor. Bu, özellikle görseller söz konusu olduğunda doğrudur.
Bilgisayar korsanlarının kişisel bilgilerinizi çalmak için kullanabilecekleri sayısız yöntem vardır, ancak bunlar genellikle herkesin engellemesi zor olan karmaşık saldırılardır. Ancak sosyal medyadaki kişisel bilgi seli yeni bir hacker türünü cezbetti.
Bu yeni hacker türü, teknoloji meraklısı bir siber suçludan çok bir istihbarat analistine veya kararlı bir takipçiye benziyor. Çoğu durumda, kişi ilk aramasında ve bir kişi veya işletme hakkında daha sonraki veri toplamasında kanunları çiğnemiyor bile olabilir.
Bunu biliyorum çünkü OSINT (Açık Kaynak İstihbaratı) alanında siyasi muhalefet araştırmacısı ve çevrimiçi itibar yönetimi danışmanı olarak çalıştım . Ve kamuya açık fotoğrafları (çoğu sosyal medyadan) kullanarak ortaya çıkardığım bilgi miktarı şaşırtıcı.
Aşağıda, insanların yanlışlıkla kişisel bilgilerini sosyal medyada sızdırmasının en yaygın yollarından bazıları verilmiştir:
İnsanlar arabalarının fotoğraflarını sosyal medyada paylaşmayı severler. Özellikle yeni arabalar:
Arabanızı postalamakla ilgili sorun, hemen bir ton kişisel bilgiyi ifşa etmenizdir. Plakanız varsa, bir araba sahibinin izini kolayca takip edebilirsiniz.
Çoğu eyalet, yerel DMV'nizde Kayıt Bilgisi Talebinde bulunmanıza izin verir. Bu, eyaletteki bir aracın tesciline ilişkin bilgilerin yanı sıra, kamuya açık olan her türlü motorlu araçla ilgili mahkumiyetler ve bildirilebilir kazalarla ilgili bilgileri içerir.
Genellikle doldurulması gereken bir form vardır ve "izin verilen kullanım" için bilgi talep ettiğiniz başvuruda imzalamanız gerekir. Genel olarak, federal Sürücünün Mahremiyetini Koruma Yasası uyarınca , bu, bir kişinin çalışma amaçlı sürücü sicilinin, bir kazayla bağlantılı olarak gerekli bilgilerin veya bir davada kullanım için doğrulanmasını içerir.
DMV ile iletişime geçmeseniz bile, herhangi bir düzgün halka açık veri toplama veritabanına erişiminiz varsa, aşağıdakileri belirlemek için plakayı kullanabilirsiniz:
Stajyerler ve yeni çalışanlar kimlik rozetlerini #WorkLife, #Intern, #IDBadge ve #FirstDayofWork gibi hashtag'lerle sık sık yayınlar.
Aşağıdaki rozet, sosyal medyada (herkese açık olarak) yayınlanan on binlerce kişiden biridir. Bu, nerede çalıştığınızı öğrenmek, kimliğinizi çalmak ve hatta şirketinize girmek isteyen biri tarafından kullanılabilir.
Çalışmalarını sergilemek ve özgünlük duygusu yaratmak amacıyla, şifreler dahil olmak üzere hassas bilgiler içeren masalarının resimlerini yayınlarlar:
Bu gönderi herhangi bir şifre göstermemekle birlikte, birisinin bu kişi gibi davranmak veya potansiyel olarak hedeflenen bir kimlik avı kampanyası oluşturmak için sosyal mühendisliği kullanmasına izin verecek kadar bilgi gösteriyor.Kimlik Avı E-postası Nasıl Bulunur?
Çoğu modern akıllı telefon, exif verilerini bir görüntü dosyasından depolar. Bu veriler size fotoğrafı çekmek için kullanılan cihazı, fotoğraf makinesinin obtüratör hızını ve lens türünü, resmin çekildiği tarih ve saati ve hatta bazen konumunu GPS koordinatları biçiminde söyleyebilir.
Windows'ta tek yapmanız gereken bir resim dosyasına sağ tıklamak, "Özellikler" i seçmek ve ardından özellikler penceresinde "Ayrıntılar" sekmesine tıklamaktır. GPS altında Enlem ve Boylam koordinatlarını bulun.
MacOS'te, görüntü dosyasını sağ tıklayın (veya Control + tıklayın) ve "Bilgi Al" ı seçin. Enlem ve Boylam koordinatlarını "Daha Fazla Bilgi" bölümünün altında göreceksiniz.
Bu sorun muhtemelen en çok Instagram'da telaffuz ediliyor. İnsanlar arabalarının, lüks eşyalarının resimlerini yayınlar ve esasen harcamalarını belgeler. Bunların tümü uygun bir şekilde coğrafi etiketlenir, böylece herkes nerede olduğunuzu bilebilir.
Coğrafi etiketleme, mevcut konumunuzun enlem ve boylamını fotoğrafınızla birlikte saklamak için kullanılan teknik bir terimdir. Bu veriler, telefonunuzdaki veya tabletinizdeki GPS cihazı tarafından toplanır ve Instagram'dan erişilebilir. Bu, bir dizi risk sunar:
Bu tehdit yüksek profilli ünlülerle sınırlı değildir:
Albany Polisi, Noel yaklaştıkça ev hırsızlıklarının arttığını söylüyor. Polis, hırsızların mağdurlar için sosyal medyaya bakabileceği konusunda uyardı.
Polis, Facebook veya Twitter gibi sosyal medyada Noel ağacının altına tüm hediyelerinin fotoğraflarını koymanın dolandırıcılara davetiye olabileceği konusunda uyarıyor.
Onlarca yıldır fotoğraflardan anahtar kopyalamak mümkün olsa da, yeni uygulamalar ve görüntü yazılımları süreci daha da kolaylaştırdı.
Pek çok insan kendilerinin, arkadaşlarının (özellikle işte) ve arabadayken fotoğraflarını yayınlarken arka planda anahtarları olduğunu unutur:
KeyMe gibi uygulamalar, birinin ev anahtarlarını çalmayı gülünç derecede kolaylaştırdı. Şu şekilde çalışır:
İOS ve Android için ücretsiz uygulama ile kullanıcılar bir anahtarı tarar ve yeni bir anahtarın oluşturulması ve onlara postalanması için KeyMe'ye gönderir. Servis sizi çilingire gitmekten kurtarabilir ve anahtarınızı harika tasarımlarla özelleştirmenize izin verebilir.
Kullanıcılar anahtarı beyaz bir kağıdın üzerine yerleştirmeli ve her iki taraftan da çekmelidir. KeyMe, istek üzerine taramaları size veya istekte bulunan herhangi birine postaladıkları tam bir kopya oluşturmak için kullanır. Araba anahtarları bile yapıyorlar.
Şirketin web sitesinde "Çilingire tekrar gitmekten kaçının" yazıyor. "Geleneksel çilingirler anahtarlarınızı manuel olarak izler. Patentli teknolojimiz, anahtarınızı dijital olarak tarar ve fabrika spesifikasyonlarına uygun, çalışması garantili mükemmel bir kopya oluşturur. Anahtarınız, yalnızca daha doğru. "
Anahtar ısırma adı verilen ve anahtar üzerindeki "dişlerin" nasıl kesildiğini ve münferit pimleri doğru bir yüksekliğe kaldıracak şekilde düzenlendiğini ve bu noktada kilidin açıldığını ifade eden bir şey nedeniyle hizmetin yürütülmesi kolaydır . Isırma, bir çilingire ek bir kopya yapmak için bir anahtarı nasıl keseceğini söyler.
Her üretici, çok çeşitli olası kombinasyonlar oluşturmak için benzersiz özelliklere sahip kendi anahtar bittingini sunarak, başka hiçbir anahtarın (veya en azından birçok başka anahtarın) aynı kilidi açmamasını sağlar.
Ancak tüm işlemler bir kredi kartı ve e-posta onayı ile doğrulanmış olsa da, bu tamamen yabancının kendi hesabını oluşturmasını, kendisine ait olmayan bir anahtarı taramasını ve bir kopyasının adreslerine gönderilmesini istemesini engellemez.
Muhtemel yanıtları düşünmeden anahtarları göndermenin belki de en hüzünlü örneği bir Washington Post makalesiydi: “ Bagajın gizli yaşamı: Bagajınız havaalanında nereye gidiyor? Orijinal makalede, ana anahtarların aşağıdaki görüntüsünü içeriyorlardı:
Washington postasının farkına varmadığı şey, bir anahtarın imajına sahip olmanın neredeyse anahtara sahip olmak kadar iyi olduğuydu. Binlerce yıldır anahtar izlenimler, anahtarların sahibinin farkına varmadan gizlice kopyalanması için kullanılmıştır.
Yeni bir anahtar yapmak çok kolay. Washington post resmi tam olarak bir izlenim olmasa da, birinden çok uzak değildi. Neredeyse hemen, insanlar ana anahtarların nasıl 3B yazdırılacağını buldular. Washington Post görüntüyü indirse de çok geçti. Bir şeyler internete girdiğinde, o kadar kolay kaybolmazlar. Artık gerçek metalden yapılmış TSA ana anahtarlarını eBay'de bile bulabilirsiniz.
ID Analytics tarafından 2010 yılında yapılan bir anket , yaklaşık 20 milyon Amerikalının evcil hayvanlarının adlarını sosyal ağlarda açıkladığını ortaya koydu. O zamandan beri bu sayının arttığını ancak hayal edebiliyorum.
Evcil hayvan isimleri sıkça sorulan bir güvenlik sorusudur. Ve çoğu evcil hayvan sahibinin sosyal medya hesaplarında üstünkörü bir arama, evcil hayvanlarının adını ortaya çıkaracaktır:
İnsanlar, kişisel geçmişlerini açıklayan resimlerle geri dönüş gönderilerini paylaşmayı severler. Örneğin, aşağıdaki gönderide, bir doktor tıp fakültesinden ilk görevine kadar tüm eski kimlik kartlarını gösteriyor.
Büyük olasılıkla, yayınlanan bu fotoğrafı bir tehdit olarak algılamıyor çünkü bunların tümü eski "süresi dolmuş" kimlik formları.
Sorun şu ki, bu kimlikler aktif olsun ya da olmasın, potansiyel bilgisayar korsanlarına bir ton bilgi ifşa ediyorlar:
Bu makaleyi okuduğunuz için teşekkürler! Herhangi bir sorunuz varsa aşağıya bir yorum bırakın ve bloglama, içerik pazarlaması ve sosyal medya stratejisi hakkında daha fazla bilgi edinmek istiyorsanız, Bloglama Kılavuzu Bülteni'ne kaydolduğunuzdan emin olun !
Casey Botticello , Black Edge Consulting'in ortağıdır. Black Edge Consulting, çevrimiçi itibar yönetimi, dijital pazarlama ve kriz yönetimi alanlarında uzmanlaşmış stratejik bir iletişim firmasıdır. Black Edge Consulting'i kurmadan önce, iki partili bir lobi ve stratejik iletişim firması olan BGR Group'ta çalıştı.
Casey, kripto para birimi ve blok zinciri savunuculuğuna adanmış bir Süper PAC olan Cryptocurrency Alliance'ın kurucusudur. Kentsel Çalışmalar alanında lisans derecesini aldığı Pennsylvania Üniversitesi'nden mezun oldu.
Yapay Zeka (AI), endüstrilerde devrim yaratma, yaşama ve çalışma şeklimizi değiştirme ve topluma sayısız fayda sağlama potansiyeline sahip, hızla gelişen bir teknolojidir. Ancak, her yeni teknolojide olduğu gibi, dikkate alınması gereken etik hususlar da vardır.
Yapay Zekaya Giriş Yapay Zeka (AI), endüstrilerde devrim yaratma, yaşama ve çalışma şeklimizi değiştirme ve topluma sayısız fayda sağlama potansiyeline sahip, hızla gelişen bir teknolojidir. Ancak, her yeni teknolojide olduğu gibi, dikkate alınması gereken etik hususlar da vardır.
Altı yıl sonra ilk kez geri döndüm. Bunu ne kadar zamandır beklediğimi size anlatamam.
Proje Arka Planı Bir iş teklifi ve kendi alanımda, zamanımda ve tarzımda yeni bir hayata başlama hayaliyle 2019 yılında yeni bir şehre taşındım. Kötü PG durumu göz önüne alındığında, arkadaşım ve ben bir daire kiralamaya karar verdik.
The 3D Blockchain, Airdrop Incoming ve Mainnet is Live gibi gönderilerdeki CORE airdrop hakkındaki bilgilerin tümü aynı airdrop olayına atıfta bulunuyor. Bu gönderi, daha fazla ayrıntı sağlamanın yanı sıra bu bilgileri sentezler.
Nihayet! 2022 En İyi Yeni Müziklerime hoş geldiniz. Bunu her yıl arkadaşlarla bağlantı kurmak için paylaşıyorum.