Стандартный пароль — это соц.инженерия?

Question

[Ainur Shakirov]

Добрый день, У меня такой вопрос:

Довольно известный ботнет Mirai использует то, что люди оставляют стандартные логин/пароль на своих устройствах.
Относится ли Mirai к взлому с помощью соц.инженерии? Или стандартные пароли это не соц инженерия?

Если нет, то как называется? (Брут?! :).. Брут относится к Соц-инженерии? )

Ведь по сути человек сам решает оставить стандартный пароль "И так сойдет", нет?
Он может поставить свой, но он не достаточно бдителен и этим пользуется злоумышленник.

Answer 1

[iBird Rose]

ты определение то читал?
1) Социальная инженерия – метод получения необходимого доступа к информации, основанный на особенностях психологии людей. Основной целью социальной инженерии является получение доступа к конфиденциальной информации, паролям, банковским данным и другим защищенным системам.

2) Социальная инженерия — это метод управления действиями человека без использования технических средств. Метод основан на использовании слабостей человеческого фактора и считается очень разрушительным.

где тут в твоих "Стандартный пароль" и "Брут" - воздействие на психологию человека?

Comments

[Ainur Shakirov]

Читал) Просто оставить стандартный пароль, т.е человек сам решает что "И так сойдет", нет? Он может поставить свой, но он не достаточно бдителен и этим пользуется злоумышленник.

Вот и интересно, относится ли это к соц.инженерии или нет.

[Ainur Shakirov]

А... соц. инженерия именно воздействие ,а не использования психологии людей?.. Так получается?

[iBird Rose]

Ainur Shakirov: вот сидит секретарша в организации - ей звонит человек прикинувшись админом и спрашивает конфиденциальную информацию. если у этого человека как говорится "язык подвешен" - то у него это сработает и она ему все расскажет. и пароли если надо скинет. вот это называется Социальная инженерия. вот и сам решай. на психику секретарши воздействовали или использовали.

[Ainur Shakirov]

iBird Rose: спасибо)

Answer 2

[Армянское Радио]

Социальная инженерия - это точно не то. социальная инженерия использует незнание, отсутствие бдительности, непонимание людей. Взломщик воздействует в такой ситуации на человека, а не на технику.

Наличие стандартного пароля в девайсах - это подстава от маркетологов производителя девайса. Маркетологи считают, что юзер - обезьяна, и лишнее усложнение снизит им продажи, потому что "у H-Link админка проще, все к нему пойдут, Уася. Не усложняй людям жизню своими одноразовыми паролями в 64 символа, генерированными настоящим генератором энтропии!!!111".

Answer 3

[Андрей]

В большинстве стандартов это идет отдельной позицией "default passwords"

Answer 4

[sim3x]

Нет
Ошибка конфигурации