#NoHacked: Sosial mühəndisliyi necə tanımaq və ondan necə qorunmaq olar

Bazar ertəsi, 3 avqust 2015-ci il

#NoHacked kampaniyamızda bu gün sosial mühəndislikdən danışacağıq. Aşağıdakı ünvanda müzakirələrə qoşulun: Twitter və
Google+
hasteqindən istifadə edərək #nohacked. (Hissə 1)

Əgər vebdə bir müddət vaxt keçirmisinizsə, yəqin ki, müəyyən formada rastlaşmısınız
sosial mühəndislik. Sosial mühəndislik sizi müəyyən şəkildə manipulyasiya etməklə və ya aldatmaqla məxfi məlumatlarınızı əldə etməyə çalışır.

Fishing

Sosial mühəndisliyin ən geniş yayılmış formalarından biri olan fişinqlə tanış ola bilərsiniz. Fişinq saytları və e-poçtları etibarlı saytları təqlid edir və istifadəçi adı və şifrəniz kimi məxfi məlumatları bu saytlara daxil etməyiniz üçün sizi aldadır. A
Google tərəfindən son araşdırma
aşkar etmişdir ki, bəzi fişinq saytları qurbanları 45% hallarda aldatmağı bacarır! Fişinq saytı məlumatlarınızı əldə etdikdən sonra bu məlumat ya satılacaq, ya da hesablarınızla manipulyasiya etmək üçün istifadə olunacaq.

Sosial mühəndisliyin digər formaları

Sayt sahibi kimi, fişinq diqqət yetirməli olduğunuz yeganə sosial mühəndislik forması deyil. Sosial mühəndisliyin başqa bir forması saytınızda istifadə olunan proqram təminatı və alətlərdən qaynaqlanır. Əgər hər hansı bir yükləsəniz və ya istifadə etsəniz
Məzmun İdarəetmə Sistemi
(CMS), plaginlər və ya əlavələr, onların birbaşa tərtibatçının saytından kimi nüfuzlu mənbələrdən gəldiyinə əmin olun. Etibarlı olmayan saytlardan gələn proqram təminatı hakerlərə saytınıza daxil olmağa imkan verən zərərli istismarlar ehtiva edə bilər.

Məsələn, veb-ustahandır Wanda bu yaxınlarda Brandon’s Pet Palace tərəfindən sayt yaratmağa kömək etmək üçün işə götürüldü. Bəzi eskizlər çəkdikdən sonra Wanda saytı qurmaq üçün lazım olan proqram təminatını tərtib etməyə başlayır. Bununla belə, o, sevimli plaginlərindən biri olan Photo Frame Beautifier-in rəsmi CMS plagin saytından çıxarıldığını və tərtibatçının plaginə dəstəyi dayandırmaq qərarına gəldiyini öyrənir. O, sürətli axtarış edir və köhnə plaginlərin arxivini təklif edən sayt tapır. O, plaqini yükləyir və saytı bitirmək üçün istifadə edir. İki ay sonra Search Console-dakı bildiriş Vandaya müştərisinin saytının haker hücumuna məruz qaldığını bildirir. O, haker hücumuna məruz qalmış məzmunu düzəltmək üçün tez tələsir və pozuntunun mənbəyini tapır. Məlum olur ki, Photo Frame Beautifier plugini üçüncü tərəf tərəfindən zərərli tərəflərin sayta daxil olmasına icazə vermək üçün dəyişdirilib. O, plaqini silib, haker hücumuna məruz qalmış məzmunu bərpa edib, saytını gələcək hücumlardan qoruyub və Search Console-da yenidən nəzərdən keçirilməsi üçün sorğu göndərib. Gördüyünüz kimi, Vandanın təsadüfi diqqətsizliyi müştərisinin saytının ələ keçirilməsinə səbəb olub.

Özünüzü Sosial Mühəndislik Hücumlarından Qorumaq

Sosial mühəndislik effektivdir, çünki etdiyiniz işdə səhv bir şeyin olduğunu dərhal başa düşmək çətindir. Lakin özünüzü sosial mühəndislikdən qorumaq üçün edə biləcəyiniz bir neçə əsas addım var.

• Ayıq-sayat olun: İnternetdə məxfi məlumatları daxil edərkən və ya veb-sayt proqram təminatı quraşdırarkən həmişə sağlam şübhə ilə yanaşın. Məxfi məlumatları zərərli saytlara daxil etmədiyinizə əmin olmaq üçün URL-ləri yoxlayın. Veb-sayt proqram təminatını quraşdırarkən proqramın tərtibatçının saytı kimi tanınmış, nüfuzlu mənbələrdən gəldiyinə əmin olun.
• İki mərhələli autentifikasiyadan istifadə edin: Google-un kimi iki mərhələli autentifikasiya
  2 addımlı doğrulama şifrəniz oğurlansa belə hesabınızı qorumağa kömək edən əlavə təhlükəsizlik qatı əlavə edir. Mümkün olan bütün hesablarda iki mərhələli autentifikasiyadan istifadə etməlisiniz. Gələn həftə iki mərhələli autentifikasiyanın üstünlükləri haqqında daha ətraflı danışacağıq.

Sosial mühəndislik haqqında əlavə resurslar:

• Haqqında daha çox öyrən
  özünüzü fişinq hücumlarından necə qorumaq olar
• Fişinq səhifəsini bildirin
• Google fırıldaqlarının qarşısını alın və məlumat verin
• “Fişinq” və “spufinq” e-poçtlarını müəyyənləşdirin

Əlavə suallarınız varsa, ünvanına yaza bilərsiniz
Veb-usta Yardım Forumları
burada veb-ustalar icması suallarınızı cavablandırmağa kömək edə bilər. Siz də qoşula bilərsiniz
Təhlükəsizlik ilə bağlı Hangout on Air
avqustun 26-da.

Eric Kuan, Veb-ustalarla Əlaqələr Mütəxəssisi və Yuan Niu, Veb-spam Analitiki tərəfindən yerləşdirilib