Як зламати акаунт за допомогою дзвінка по телефону: секрети від хакерів

Видання Fusion опублікувало наочне відео, як можна за допомогою простого телефонного дзвінка отримати доступ користувача до його облікового запису в соціальних мережах.

Відео дня

Так хакер Джессіка Кларк показала, як можна отримала дані редактора порталу Кевіна Руса.

Щоб "зламати" Руса, вона разом зі своєю командою зібрала про нього 13-сторінкове досьє. Воно включало в себе дані з відкритих джерел, а також інформацію, яку можна було отримати, вивчивши активність жертви у соцмережах, передає Тjournal.

Читайте: Після хакерської атаки: що відбувається з особистими даними

Склавши детальний портрет своєї жертви, Джессіка клонувала його мобільний номер і подзвонила в службу підтримки сервісу, яким він користувався (назва не уточнюється).

Під час дзвінка Кларк включила запис звуків дитини, що плаче, щоб людина на іншому кінці дроту хотіла від неї швидше звільнитися і, відповідно, приділила менше уваги перевірці її даних.

Дівчина представилася дружиною Руса і спочатку дізналася його адресу електронної пошти, а потім змусила службу підтримки скинути пароль від аккаунта.

За словами журналіста, таким чином - використовуючи фрагменти доступних у мережі даних - можна обдурити майже будь-яку велику компанію.

Крім цього Рос дозволив себе зламати фахівцю з безпеки Дену Тентлеру (Dan Tentler). Щоб отримати доступ до даних журналіста, Тентлер відправив жертві фейкового електронного листа із посиланням на фішинговий сайт.

Читайте: Apple усунула проблему в порталі авторизації. Хакери тепер не зможуть діяти від імені користувачів

Рус клікнув по посиланню, думаючи, що це лист, і тим самим встановив на свій комп'ютер клієнтський сертифікат хакера. Після цього Тентлер відтворив на комп'ютері журналіста кілька сервісних повідомлень, за допомогою яких отримав його логін і пароль.

За словами хакера, із такими ресурсами він міг би зробити з Русом що завгодно - наприклад, перетворити його в бездомного, вкравши всі гроші і продавши житло від його імені.