Közösségi oldalak: „a felhasználókat oktatni kell, a szolgáltatókat ösztönözni”

Az informatikai biztonsággal és adatvédelemmel foglalkozó szakemberek véleménye csaknem teljesen egybehangzó: a személyiségi jogi problémák megoldása főként a szolgáltatásokat nyújtó cégek kezében van.

A felhasználót ugyan lehet és kell is tanítani, de bizonyos szint után felesleges. Egy etikus hacker szerint olyan világ felé tartunk, ahol már születésünk előtt elkezdenek spammel bombázni a cégek, adattestünk pedig halálunk után is tovább él.

A szakember szerint ma már nincs szükség komoly informatikai háttértudásra, ha valaki hozzá akar férni mások személyes adataihoz.

Hlavaty Győző a Twitter mikroblog szolgáltatásának feltörésével kapcsolatban említette meg: a hacker a cég egyik alkalmazottjának saját oldalát törte fel úgy, hogy kizárólag néhány ötletes megoldásra volt szüksége. Ennek első lépése az úgynevezett profilépítés: a kiszemelt áldozatról összegyűjtött minden, nyilvánosan elérhető adatot: a közösségi oldalakon szerepelt, hogy az illető hol végezte tanulmányait, hogy hívják a szüleit, sőt, még kutyája nevét is megtalálta a bárki számára megtekinthető adatok között. Az így felépített profillal a hacker ezután elkezdett próbálkozni, végiggondolta, hogy milyen más online szolgáltatást használhat a célpont. Talált is néhány ingyenes postafiókot, ahol megnyomta az „elfelejtettem a jelszavamat” feliratú gombot. A rendszer által feltett kérdésekre pedig a felépített profil alapján tudott válaszolni. A hackernek szerencséje volt, az adott ingyenes levelező szolgáltatás ugyanis nem új jelszó készítését kínálta fel, hanem elküldte az áldozat régi jelszavát.

„Sok felhasználó követi el azt a hibát, hogy egyetlen jelszót használ több szolgáltatáshoz” – figyelmeztetett Hlavaty Győző.

„A Twitter-alkalmazott esetében is ez történt, az így megszerzett jelszóval pedig a hacker hozzá tudott férni a célpont Twitter-oldalához is. Nem tudom szebben mondani, a legnagyobb problémát a felhasználói hülyeség okozza: ha pontos lakcímünket is megosztjuk a közösségi oldalakon, majd ezek után kiírjuk, ha egy hétre elmegyünk nyaralni, ne csodálkozzunk, ha a lakásunkat nem egészen abban az állapotban találjuk meg, ahogy otthagytuk. Viszont amíg nem használjuk tudatosan ezeket a szolgáltatásokat, rengeteg problémával szembesülhetünk.”

Idegenek a virtuális térben: mit kezdünk az adattestünkkel?

„Mint látható, ma már nem elég, ha kerítést építünk házunk köré, személyes védelmünk határvonalai ugyanis kitolódtak, sokkal több információ érhető el velünk kapcsolatban, mint gondolnánk” – mondta előadásában Vargha Gergely, a Kürt Kft. Biztonsági Intelligencia Központjának képesített etikus hackere.

„A hétköznapi felhasználók még mindig idegenként mozognak a virtuális térben, s mint látható, a személyes biztonság elleni támadások sokszor egyszerűbbek, mint gondolnánk.”

Vargha Gergely megismertette az ITBN hallgatóságát az adattest fogalmával. Valójában az egyénhez kapcsolódó információkról van szó, amely magába foglalja azokat a digitálisan kereshető nyomokat, amelyeket magunk után hagyunk.

forrás: hvg.hu