{"id":8222,"date":"2011-01-17T17:47:16","date_gmt":"2011-01-17T15:47:16","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=8222"},"modified":"2011-01-17T17:47:28","modified_gmt":"2011-01-17T15:47:28","slug":"was-ist-und-zu-welchem-ende-betreiben-wir-social-engineering","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2011\/01\/17\/was-ist-und-zu-welchem-ende-betreiben-wir-social-engineering","title":{"rendered":"Was ist und zu welchem Ende betreiben wir Social Engineering?"},"content":{"rendered":"

Spiegel Online<\/a> (ein Link zur Quelle<\/a>, o Wunder!) fantasiert wieder wahllos herum: „Denn Bronk hackte sich in deren E-Mail-Konten…“ Das h\u00e4tte die Taz auch nicht schlechter formulieren k\u00f6nnen. Wie zum Teufel, „hackt“ man sich in E-Mail-Konten? Etwa mit einer real gar nicht existierenden „Online-Durchsuchung“?<\/p>\n

Nein, der Kerl war kein echter „Hacker“, sonder jemand, der sich des guten alten Social Engineering<\/a> bediente: „Ausgestattet mit dem derart zusammengetragenen Hintergrundwissen ging er daran, die E-Mail-Passw\u00f6rter seiner Opfer zu \u00e4ndern. Dazu machte er sich nicht etwa die M\u00fche, zuerst deren Passwort herauszufinden. Stattdessen gab er sich deren E-Mail-Providern gegen\u00fcber als Inhaber des jeweiligen Accounts aus und beantragte, mit der Begr\u00fcndung, er habe sein Passwort vergessen, online ein neues. Weil viele Provider immer noch Standardabfragen, beispielsweise nach dem M\u00e4dchennamen der Mutter, verwenden, um in solchen F\u00e4llen die Identit\u00e4t des Antragstellers zu \u00fcberpr\u00fcfen, fiel es Bronk nicht schwer, die E-Mail-Konten zu \u00fcbernehmen.“<\/p>\n

„Social Engineering nennt man zwischenmenschliche Beeinflussungen mit dem Ziel, unberechtigt an Daten oder Dinge zu gelangen. Social Engineers spionieren das pers\u00f6nliche Umfeld ihres Opfers aus, t\u00e4uschen falsche Identit\u00e4ten vor oder nutzen Verhaltensweisen wie Autorit\u00e4tsh\u00f6rigkeit aus, um Dinge wie geheime Informationen oder unbezahlte Dienstleistungen zu erlangen. Meist dient Social Engineering dem Eindringen in ein fremdes Computersystem, um vertrauliche Daten einzusehen; man spricht dann auch von Social Hacking.“<\/p>\n

Also bitte keine Computermythologie, Technik-Schamanismus oder anderen Regenzauber: Man kann sich nicht einfach so irgendwo „reinhacken“. <\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>