ソーシャルエンジニアリングは他人事じゃない | fladdict

昨日の「iCloudハック事件の手口がガード不能すぎてヤバイ」を読み直して、自分なりに色々シミュレートしてみた。結論として、わりと他人事じゃないかもしれない。 例えばドラクエXとかマリオの新作発売日にさ、電話がくるんすよ。 「すいません、佐川急便ですけども・・・ Amazonさんからお荷物なんですが、ちょっと宛先の欄が濡れてて住所が読めないんですよ・・・」 みたいな電話がかかってきたら、たぶん俺は住所教えちゃう。 こういう電話をTwitterで「ドラクエの到着を全裸で待機なう」とか呟いちゃってる人に絨毯爆撃したら、3人に1人ぐらいは引っ掛かるんじゃないかと。電話番号とTwitterアカウントの結びつけは、勉強会とかカンファレンスで名刺集めてやがるの。 で住所教えちゃうじゃない？ そうすると偽配達員がいうわけよ「あー、その地域はもう通り過ぎちゃいましたねぇ。あとでまたお届けしますが15:00

[terazzo]

横浜市民なのでトラッシング対策は十分にとっている cf: http://crocro.com/news/20090807105358.html

[rna]

デモのプラカードにAmazonのダンボール使ってるけどちゃんと宛名シール外してるよ！

[Miya]

こわいなあ>セキュリティ予算の増大にともない、システム最大の脆弱性は運用者になりつつある。

[soratokimitonoaidani]

読みたい本。

[AmaiSaeta]

言及されてるトラッシングの辺り読んで、武雄市(ゴミ袋に住所氏名を明記しなければならない)を思い出した。

[ikesyo]

fladdict 日記, 08. 8月. 2012… from: on Readability: http://www.readability.com/articles/ssatyspb

[Quphondi]

めも　DQやFFに限らずとも宅配便の利用は多いので、騙られたら引っかかりそう、くわばら、くわばら：ホント危ない気がする：ソーシャルエンジニアリングは他人事じゃない | fladdict

[nagaimichiko]

いやほんと。Twitterに本名出しちゃうとか情弱だよね→自分

[mame-tanuki]

たしかに、ＯＦＦ会にもセキュリティーホールってあるなぁ＞「電話番号とTwitterアカウントの結びつけは、勉強会とかカンファレンスで名刺集めてやがるの」

[kmagami]

確かに、これは引っかかってしまう(^^;

[m_sakunyan]

読んだ。amazonのダンボールはラベル剥がしやすくしてあるから有り難く剥がして捨ててるけど、結構ラベル付きって見るよね・・

[blanc2005]

「電話番号とTwitterアカウントの結びつけは、勉強会とかカンファレンスで名刺集めてやがるの」...そう...だよな〜

[vid]

Tiwtter につぶやかない、と言う防御方法（ｗ

[invent]

ソーシャルエンジニアリングは他人事じゃない | fladdict

[pplaceCEO]

　正直簡単にできるだろうなぁとは思うぐらいガードが甘い人って大量にいると思う。　宛名がついたままのAmazonダンボールなんてよく見るし。

[ayustet]

Social Engineering: The Art of Human Hackingはamazon.comのkindleなら$18.82だった.