物理攻击与社会工程学.PPT

物理攻击与社会工程学田繁 目录 物理攻击及防范对策 什么是社会工程学 社会工程学攻击方法 社会工程学防范 物理攻击 物理攻击定义 通过各种技术手段绕开物理安全防护体系，从而进入受保护的设施场所或设备资源内，获取或破坏信息系统物理媒体中受保护信息的攻击方式 典型物理攻击场景 计算机被盗窃或被破坏 办公室重要文档失窃 写有密码的便签被偷看 经典物理攻击场景 1978年美国“最大的计算机诈骗案” 《越狱》之闯入Company总部偷取Scylla 《碟中谍1》之潜入中央情报局偷取NOC名单 物理攻击防御措施 门禁系统 桌面安全 电脑/手机/移动硬盘/U盘防盗 重要资料文档 有价值信息: 口令便签纸, 随手记的密码, 财务信息等 离开时锁定电脑 Defcon 黑客大赛 开锁也是Defcon传统之一 锁也是一种安全挑战 常见的珠锁其实很容易打开 medeco锁最安全 黄蓉的网络安全诡计之物理攻击 出场人物 郭靖，父亲与母亲来M省支边，父亲在来M省途中早逝，母亲遗腹子生于M省，被M省省长成吉思汗收留，在贵族子弟学校上学，与华筝青梅竹马初恋，后推免保送到T大学计算机系 欧阳克，欧阳锋侄子，研究生会主席，博士高年级，很帅很风流，一堆女生围着他转，暗恋黄蓉 故事场景 郭靖从M 大学到T大计算机系攻读博士学位，骑“宝马”自行车从M大学骑到北京，而且还在BBS上面贴他从蒙古来京路上的照片，炫耀他的宝马，场面很是嚣张。引起几位欧阳克女性粉丝的不满，决定将郭靖的宝马偷走。 黄蓉的网络安全诡计之物理攻击 实施过程 偷车这种事当然不能自己来 跟偷车贼勾结，飞鸽传书透露郭靖的行踪、宝马自行车外观及停车位 偷车贼趁着郭靖上降龙十八掌课，下手偷宝马 没想到宝马有防盗系统，偷车贼被发现，还被围观群众打个半死 黄蓉的网络安全诡计之物理攻击 黄蓉的网络安全诡计之物理攻击 攻击技巧 内外勾结 预先踩点获得信息，郭靖行踪，目标描述 寻找合适时机，郭靖上课 防御措施 高级锁，会报警 目录 物理攻击及防范对策 什么是社会工程学 社会工程学攻击形式 社会工程学攻击防范 目录 物理攻击及防范对策 什么是社会工程学 社会工程学攻击形式 社会工程学攻击防范 社会工程学攻击形式 收集敏感信息 网络钓鱼式攻击 密码心理学攻击 收集敏感信息攻击方法 根据搜索引擎对目标信息收集及整理 根据踩点或调查所得到信息 根据网络钓鱼方式得到信息 根据目标信息管理缺陷得到信息 收集信息案例 谷歌搜索段海新老师 QQ聊天： 攻击者：你多大啊？ 受害者：我84年的 攻击者：我也84的，我3月1号的，你呢？ 受害者：那我比你大，我2月3号 得到受害者的生日信息：840203 网络钓鱼（Phishing） 虚假邮件攻击 虚假网站攻击 利用IM程序(QQ、MSN等) 利用移动通信工具假冒他人进行欺骗 网络钓鱼典型案例 系统提示对****悄悄说：尊敬的QQ对战玩家,恭喜您,您已被QQ对战平台温馨系统随机抽选成为幸运玩家,您将获得由腾讯公司送出价值$4,577RMB的时尚笔记本（ACER****）一部。请您登陆活动网站battleqq.**.cn联系电话:013-9767*****领取您的奖品（您的激活码DQJM） QQ尾巴病毒 呵呵，其实我觉得这个网站真的不错，你看看！http：／／www．ktv530．com／ 虚假网站攻击 网络钓鱼邮件示例?? 标题：中国工商银行系统升级公告 正文： 尊敬的客户，为了确保你的账户的正常使用，请及时升级您的个人网上银行信息，否则您的账户将被终止。 Phishing链接?? 一封发给段老师的邮件 段老师： 您好！我是××科技公司的业务经理××。我们从吴老师那里知道了贵实验室的一些在研项目。公司对其中的××研究课题很感兴趣，希望能有合作的机会。附件是我公司情况介绍。 带毒office附件 杨康的小诡计 出场人物 杨康 父亲杨铁心与郭靖父亲郭啸天同学老朋友，支边时分开，杨康母亲包惜弱因父亲无音讯而挟子改嫁于完颜洪烈，本科就读于T大哲学系，指导老师是丘处机 穆念慈 杨铁心在下乡失踪期间捡到的女婴，养女，后成为杨康女友；洪七公弟子 故事场景 某一天，杨康本来约了穆念慈一起看星星，但穆说脚扭伤了,晚上去不了。杨康非常郁闷,忍不住给穆打了个电话。“您拨打的电话正在通话中,请稍候再拨。” 连续两次,都是在通话中,杨心里有点没底了,和谁聊的这么起劲啊？难道是欧阳克？是不是根本没扭伤脚,已经出门去了。想打电话去她家问问,害怕被穆知道了反而没事找事。不打吧,心里又怪憋的慌。 杨康的小诡计 实施过程 晚上，杨康首先使用网络电话拨通了穆家的电话 杨铁心接的电话“喂,你好,这里是网通公司，今天下午系统线路故障,不过已经提前给您发出了通知,不知道您有没