Meet cute ùn seria micca precisamente precisu.Foto: GREG WOOD / AFP / Getty Images Sì i vostri ochji si lampanu quandu si vede u termine attaccu man-in-the-middle [MiTM] in nutizie tecniche nantu à e violazioni di securità, pudete esse perdonatu. Sona veramente astrattu. Avemu pruvatu à rende un pocu più eccitante quandu avemu scrittu annantu u primu grande situ porno per andà in TLS-sicuru , ma hè sempre difficiule à ritrattu. Ricercatore di securità è fundatore di startup, Anthony Zboralski di A criatura , hà scrittu un postu nantu à u Mediu di u Hacker Emergency Response Team bloggu induve mette ste scruccuneria in termini chì ognunu pò capì: pesca di ghjattu.
Scrivu questu per aiutavvi à capisce cumu funziona a criminalità informatica è perchè a privacy hè impurtante, ma rendemu tuttu un pocu più cuncretu prima. Se pudete inseriscevi in a data di duie persone per fà piani senza chì sappianu, pudete tirà scherzi. Per esempiu, dicemu chì aduprate a tecnica seguente per chì Shawn è Jennifer cumunicanu senza sapè per voi per stabilisce una data per Venerdì à 8. Puderete dopu pianificà trè donne in più per incontrassi cù Shawn à u listessu tempu è locu, senza mancu Shawn o Jennifer sapendu ciò chì site per. Cù stu metudu, i putenziali amatori ùn si rendenu micca contu chì qualchissia altru cunnosce i so piani, ma voi.
Eccu cumu Zboralski descrive cumu si pò lancià un attaccu MiTM per ascoltà duie persone chì facenu piani è ancu intercepisce u vostru propiu schema. Ùn fate micca questu. Hè terribili. A menu chì ùn siate un misantropu. Dopu ùn ci hè probabilmente micca un modu megliu per passà u vostru weekend.
Pudete avè bisognu di leghje questu più di una volta per ottene. S'ellu ùn era micca cunfusu, ognunu averia fattu sta robba tuttu u tempu. Dittu chistu, ùn hè mancu tecnicu.
Prima, averete bisognu di un contu Tinder per fà qualchì ricerca. Per i risultati i più veloci, truvate un prufilu di un veru, abbastanza attraente maschile vicinu induve site. Chjamemu Shawn. U scopu iniziale deve esse un maschile, l'attaccu hè menu prubabile di riesce se sceglemu una femina, scrive Zboralski. L'omi pruponenu, e donne dispuniscenu ... (Sì tuttu sona un pocu troppu binariu di genere per voi, fate una violazione più illuminata di a privacy di qualcunu è fateci sapè cumu funziona.) Pigliate screenshot di e foto di Shawn è aduprate per installà un falsu prufilu Tinder (chì richiederà un falsu prufilu Facebook). Assicuratevi di mette u listessu nome è probabilmente a stessa età.
Siconda, trascina dritta cù u vostru prufilu falsu cum'è pazzu. Basta à andà in cità. Fate finu à chì qualchissia vi pare cù voi chì crede serà difficiule per u veru Shawn di resistere. Avà avete a vostra esca. Pigliate screenshot di tutte e so fotò è configurate u vostru secondu prufilu falsu, per a signora. Dicemu chì si chjamava Jennifer.
Terzu, pigliate u vostru falsu prufilu Jennifer è trascinate finu à truvà u veru Shawn. Passà à a diritta. In fattu, Zboralski suggerisce di aduprà super-likes. Incruciate e dite. A stu puntu, averete forse bisognu di un secondu dispositivu, cum'è forse un telefuninu à bruciatore à bon pattu o una tableta, per u prufilu addiziunale. Sempre chì u veru Shawn currisponde à a falsa Jennifer, site in affari (s'ellu ùn face micca, pudete sempre truvà solu una nova partita per u vostru falsu Shawn).
Avà, site in una situazione per ascultà a so conversazione. Tuttu ciò chì a vera Jennifer dice à u falsu Shawn, o viceversa, basta à copià in un missaghju da l'altru contu falsu à l'altru contu reale.
Allora, se Shawn usa a Tastiera Dating Hacks , puderia aperta cù qualcosa cum'è I mo genitori sò cusì eccitati, ùn ponu aspettà di scuntrà vi! Solu, falsa Jennifer a riceverà. Allora copiate què cum'è un missaghju in u falsu contu di Shawn è mandatelu à a vera Jennifer-avete seguitatu què? Aspettate a so risposta. Copia dinò, è cusì va.
Assumendu chì Shawn hà un ghjocu adattu, parlarà in cifre. Sempre chì ellu faci, questu ùn significa micca chì duvete smettere di ascoltà. Basta à sustituì i numeri di telefonu veri per numeri di telefonu chì currispondenu à telefoni falsi. Questu deve esse super faciule da quì, perchè nimu ùn face più chjamate. A cundizione chì nimu ùn prova micca à chjamassi, ùn deve esse più difficiule di cupià i testi di ciò chì era di cupià i missaghji Tinder. Sì qualchissia si face veramente strana è chjama, però, u postu di Zboralski hà struzzioni.
VEDE ANCHE: A rete di incontri anti-catfishing.
Puderete pudè stà ascultendu finu à chì i dui stabiliscinu finalmente una vera data è si scontranu faccia a faccia.
In ciò chì aghju descrittu, tuttu ciò chì fate hè ascultà. Chì hè divertente, ma abbastanza mansu.
E pussibilità sò veramente infinite. In fatti, se vulete veramente targetà un utilizatore specificu di Tinder, puderete probabilmente swingallu se li cunnosci abbastanza bè. Se fate questu site terribili. Divertente, ma orribile.
Tinder ùn pò micca tene traccia di tutti i lochi chì vi cunnettate, ma ùn hà micca avutu una grande risposta à u postu di Zboralski. U Team di Sicurezza Tinder hà mandatu à Zboralski a risposta seguente quandu li hà riferitu stu attaccu.
Mentre Tinder impiega parechji meccanismi manuali è automatizati per dissuadere profili falsi è / o duplicati, in definitiva, ùn hè micca realistu per qualsiasi impresa di validà positivamente l'identità di u mondu reale di milioni di utenti mantenendu u livellu di usabilità comunemente attesi.
Ùn hè micca u solu scorsu di securità recente per a cumpagnia, è i prufili falsi chì usanu veri volti per ingannà l'omi è e donne sulitarii nantu à e rete suciale hè un veru prublema. Avemu digià annunziatu nantu à una startup russa, N-Tech Labs, chì pò piglià e foto di u telefuninu è fassi cunvene à i membri di VK, un situ cum'è Facebook. A sumiglia di u duttore Alec Couros hè stata assai aduprata in ligna per gestisce scam romantiche, senza u so accunsentu . Hè solu una ragione in più perchè e date in ligna sò terribili.
Stu prublema particulare deve esse risolvibile cù a tecnulugia esistente. Se l'apprendimentu automaticu hè diventatu abbastanza bonu per accumpagnà duie foto sfarenti di a stessa faccia, puderete pensà chì currisponde basicamente à a stessa foto esatta seria un ventu. Tinder, chì hè di pruprietà di u Gruppu Match di siti di incontri in ligna, ùn era micca immediatamente dispunibule per u cummentariu nantu à s'ellu si usa o micca l'apprendimentu machine per scopre stu tipu di spoof. Hè a risposta sopra ùn hè micca incuraghjente, però.
Speremu chì sta spiegazione di l'attacchi MiTM faciule più faciule per capisce cumu l'ascultu funziona in ligna piuttostu chè di fà più faciule per voi di ritrattà chì ruvineghja u weekend di i vostri amichi. È se vi striscia, allora forse ùn aduprate micca servizii cum'è Gmail è Allo, chì sò basicamente tecnulugia d'ascultu chì optemu. S'ellu hè bruttu per una persona per ascultà in una conversazione, perchè ùn hè bruttu per e cumpagnie giganti à ascultà in tutte e conversazioni?
Attenti fora.
h / t: Detectify a newsletter .
