会社で外部者を自称する人が「床に落ちていた」とUSBを手渡してきた→人事に報告したらスパイ映画のような事実が判明した

Nori​​​🍹 @NoriSecurity 昨日会社に不審な人物が入ってきたので名前と所属を聞くと、外部の人でCISO(自宅勤務のはず)と面談を終えて帰る所だと言う。更に「床にUSBドライブが落ちてました」と手渡してきた。あまりに怪しいので人事に報告し追跡したら、外部委託のオンサイトペンテスターだったそうだ。初めてリアル体験した😀 2021-12-08 05:41:38

[togetter]

「オンサイトペンテスター」って言葉を初めて知ったよ。人事に報告したこの方の対応が正解だったみたいだねっ。

[aburi_engawa]

USB加湿器に見せかけた物をノベルティのふりして配りまくりたい。季節によって扇風機。私がもらったら喜んですぐ使うなー

[fukken]

ペンテスターという語は知らんかったが、文脈で（オンサイト）ペネトレーション・テストをする人の意味なんだろうなぁ、と理解した。

[roshi]

Type-C型のディスプレイ変換アダプターに擬態したUSBメモリーなら落ちてそうだし挿してしまいそう。

[diabah_blue]

USBメモリならうかつにPCに挿さないだろうけど、キーボードやワイヤレスマウスのドングルに仕込まれていたら挿してしまう人もいるかもしれない。

[cinefuk]

「オンサイト・ペンテスター」Penetration Test https://en.wikipedia.org/wiki/Penetration_test ソーシャルハックの試験か。業務PCに拾ったUSBメモリ差しちゃう人いるのかな。個人情報を扱う職場だと、警察を騙って情報を要求する電話が

[shiketanotsuna]

ツイッターもセキュリティエンジニアを目指しているシドニー在住と自称する人がツイートしてるとしてそれを鵜呑みにしてはいけないよ。当該の人物がアカウント消してるから真実味があるけど。

[Palantir]

ペネトレーションテスト(正規ハッカーによる攻撃(なお標準化ルール未整備でハッカーの腕前依存が激しい))をオンサイト(実際に会社に訪問する)ってことで、ペネトレーションテストをペンテストって略

[kurukurucure]

オンサイトペンテスターってなんだ？ってググったらここが一番上に上がってきて割と憤慨した。え？普通にこの人だけの造語じゃないの…？ってかスパイで一番有効なのってやっぱりデッドドロップ的なやり方なのね

[muchonov]

ペンテスターって言い方知らなかった。ペネトレーションテスターってことね

[issyurn]

“オンサイトペンテスター”

[petronius7]

私の会社の居室は守衛がガッチリ固めたゲートを通って数百メートル先にあるので情報セキュリティの前に物理的セキュリティに阻まれてそんなことできないな。

[Cru]

日本語でおけ。中文Wikipediaによるとペネトレーションテストは浸透測試か。じゃあテスターは、浸透測試者か。カタカナ語より分かりやすい。浸み透って測って試す、だもんな。中文でOKだな…

[Funyapu]

企業が依頼したオンサイトペンテスティングで夜中に侵入して、警備会社と訴訟になったやつなかったっけ

[gimonfu_usr]

（　／ペンテスター　）

[Wafer]

これ組織としては至極まっとうな訓練なんだけど従業員のリテラシーとともに雇用者や企業に対するヘイトも上昇する

[aoiyotsuba]

“オンサイトペンテスター”の意味がわからんかったが、セキュリティのテストみたいな事で良いのかな？

[nori__3]

テンペスターって嵐を呼ぶ男みたいですげぇって思ったのに…

[n_y_a_n_t_a]

テンペスト？（耳遠　ペンテストまでは聞いたり使ったりしてたけどペンテスターは初耳

[sukekyo]

“オンサイトペンテスター”→おれはからすみ的な魚卵をなんかして羊羹みたいにしたのを薄くスライスして食べるシャレオツ高級オードブルを連想したなあ。シャンパンに合うんだよね。

[BlueSkyDetector]

dellのオンサイトペネトレーションサービスもあって興味深い。特に見た目がスパイ映画感ある。 https://ascii.jp/elem/000/001/077/1077315/

[nakamurataisuke]

ペンテスターしかもオンサイトのってすげー楽しそう。もちろんその後USBを刺して侵入してもらったんだよね？

[kanimaster]

古典的な手口。アーサー王伝説によると、「床に落ちていた」と手渡された聖剣を石に挿入したところ抜けなくなってしまい、イングランド建国が数百年遅れたと言われている。（うそ）

[raebchen]

8GbyteのUSBにデータ入れて渡した人が、2年ほど経って「返すの忘れてた」と言って返してくれた。が、スピ系グループの人たちに怪しいアプリやらいっぱい入れさせられてる人なので、怖くて破棄したな😅

[narwhal]

ちゃんと「曲者じゃ。出合え出合え」って叫んで仲間を呼んで不審者を取り押さえて身体検査して爆発物や揮発油や神経ガスや刀剣類を持ってないことを確認した？してないならシステムは守れてても人間は守れてないよ？

[raitu]

オチが良かった

[osakana110]

ハッキングで有名な手口 USBが使用可能ならクローズドシステムでもハッキングできる。

[hryord]

ペネトレーションテストでソーシャルハッキング仕掛けるの初めて聞いたわ。すげー

[petitbang]

スニーカーズの世界だ。

[d0i]

こういうのをドキドキしながら隔離環境を用意して解析してみたい

[eiki_okuma]

管理エリアに外部の人間が入ってきてる時点でヤバくない？ちょっと間抜けな企業ならそこらへんで起動したまま離席してるPCでやりたい放題ですよ。

[akiat]

人事部「・・・ズボッ！」 ／ 数日前に登場した造語が検索結果1位ってすごいな。SEO屋は興奮しそう。

[aceraceae]

新しい言葉を知った。

[shinp]

やってることがもうギャグみたいなヌルさなので避難訓練というよりお遊戯の域に見える。実際の避難訓練も大体お遊戯だけどさ……

[PeterFukuda]

この会社はzipファイルのパスワード別送とかしないんだろうな笑

[udongerge]

ソーシャルハッキング対策の抜き打ちテストをする仕事。まあ本物に先に来られたら救いようがない。

[call_me_nots]

「こういうことがあるかも」と思わせるだけでも十分意義があるよね

[ChieOsanai]

ああ、オンサイトペンテスターね。アレでしょ。店のボールペンの試し書きをめっちゃやってる人でしょ。

[augsUK]

手渡されたUSBを会社のパソコンにさす奴が一人でもいたら陥落するわけで、攻撃側に有利すぎる。//学会の予稿をUSBでくれるところいまだにあるけど、DVDより危険

[camellow]

嘘くさい。ちゃんとしたペンテスターが疑われて声をかけられたタイミングでUSBドライブを手渡すとは思えない。他の人に渡すかそこらに落とすかするだろ普通。