Кріс Хаднагі - головний людський хакер ресурсу Social-Engineer.org і батько, який хоче переконатися в тому, що і ви замислюєтеся про подібні речі. Він порівнює занепокоєння про хакерську атаку, спрямованої проти вас, із занепокоєнням з приводу можливої появи ніндзя на галявині перед вашим будинком. Чи може це статися? Цілком. Чи відбудеться це насправді? Ні, якщо вас звуть не Чак Норріс.
Замість цього Хаднагі радить сконцентруватися на більш приземлені речі, про які раніше ви могли і не замислюватися. «Я хвилююся про пристрої з усім відомими уразливими, які є в моїй мережі».
Злом системи геотеггінгу
Злом мережі Wi-Fi
Що це таке: Навіть хлопець, який назвав свою домашню мережу MakeAmericaGreatAgain, придумав досить довгий пароль (It's 5ecretlyV0ting7orHillary) для її захисту. Але швидше за все, він не зробив нічого для захисту роутера, який можна скинути до заводських налаштувань за допомогою базового пароля.
Є різниця між захищеної мережею, до якої ви підключаєтеся з ноутбука, і роутером, який цю мережу створює і на якому до цих пір встановлений пароль для віддаленого доступу «password»). Відкрийте керівництво користувача для вашого роутера і виправте це.
Коли ви працюєте в мережі, вимкніть функцію віддаленого доступу. Якщо буде потрібно змінити налаштування, скористаєтеся кабелем.
Злом менеджера паролів
Що це таке: Надійний пароль є хорошим стримуючим фактором точно так же, як наявність питбультерьера біля будинку змусить злодіїв кілька разів подумати, перш ніж лізти в ваш будинок. Але паролі занадто довгі, складні для запам'ятовування, та й нікому не хочеться витрачати на це час. Для організації паролів відмінно підходять програми-менеджери начебто 1Password. Головне, не варто зберігати майстер-файл в хмарі, адже дані звідти постійно викрадають, і якщо це трапиться з вами, вас чекають по-справжньому погані новини.
Як захиститися: «[Цей файл] повинен знаходитися на жорсткому диску в зашифрованому вигляді, - каже Хаднагі. - Своїм клієнтам я говорю: "Ніхто не хоче запам'ятовувати 50 паролів. Користуйтеся менеджером паролів, і вам потрібно буде знати всього кілька комбінацій клавіш "».
Злом Bluetooth
Як захиститися: «Якщо пристрій [до якого ви підключаєтеся] видає стандартний код 0000, то воно вразливе, - говорить він. - Якщо ж заданий унікальний код, то все в порядку ».
Посібники користувача. Ще один елементарний, але часто упускається з виду спосіб роздобути доступ. Кожен власник камери рано чи пізно забуває пароль, тому виробники вказують дані для відновлення пароля в керівництві, і ці інструкції чекають, поки ними хтось скористається.
Виберіть камеру з безліччю налаштувань. Проста зміна логіна і пароля відразу після покупки не допоможе, якщо зловмисники завантажать керівництво користувача.
Нехай у вас буде можливість відключати пристрій дистанційно. При роботі з будь-якими технологіями просте відключення від Мережі - завжди найдієвіший спосіб зупинити повстання машин.
Злом кредитної картки
Що це таке: Дорослі можуть побоюватися різних форм фішингу, але існує й інший вид крадіжки персональних даних, націлений на людей, ще не взяли на себе тягар освітнього кредиту або іпотеки. «У мене двоє дітей, і я ні разу не дивився їх звіти по кредитах, - каже Хаднагі. - Однак якщо хтось підробить особисті дані моєї дочки, ми дізнаємося [про це зломі], тільки коли їй виповниться 18 років, і вона отримає першу кредитну карту ».
Якщо ви дізналися чиєсь ім'я, дату народження і номер паспорта, можна зробити підроблені документи. Ці документи можна подати в компанію, що випускає кредитки, адже ці дані там зазвичай не перевіряють. Ваше шестимісячне дитя володіє бездоганним кредитним рейтингом, і тут - пам-пам - якийсь шахрай катається на яхті по Каспійському морю за ваш рахунок.
Як захиститися: Якщо ваші дані були скомпрометовані, можете звернутися в одну з кредитних компаній з проханням заморозити рахунок вашої дитини на 90 днів, що виключить будь-які транзакції по ньому. Це швидке вирішення проблеми, проте вам потрібно бути готовими, що доведеться витратити чимало часу на переговори з кредитною організацією, щоб вони знову відновили платоспроможність вашої дитини.