SocialSec Förlängning Upptäcker och Förhindrar en Social Ingenjörskonst Attack
SocialSec är en utbildnings-Chrome-tillägg, utvecklad som ett Capstone-projekt vid Arizona State University, som upptäcker och förhindrar en Social Engineering-attack med hjälp av offentligt tillgänglig information.
Den Social Engineering-attacken, som namnet antyder, är en attack som utnyttjar människors benägenhet att dela personlig information. Oavsett om det är deras födelsedatum, deras partners namn eller till och med deras barns namn, har människor en vana att dela den här typen av information med världen. Tanken är att en hacker, med tillgång till denna data, kan skapa en Social Engineering-attack genom att kombinera informationen med ett lösenord som de redan har tillgång till, vilket gör att de kan logga in på ett konto.
Så här fungerar det: en hacker kan skapa en ordlista baserad på offentligt tillgänglig data, vilket inkluderar information som: födelsedatum, årsdagar, barns namn, relationer, hemstäder, kön, etc.
När de har denna information har de möjlighet att skapa en ordlista baserad på de lösenord som du för närvarande använder eller försöker skapa.
Om det finns en matchning mellan din ordlista och lösenordet kommer SocialSec att meddela dig vilken åtgärd du kan vidta.
Du kan komma åt SocialSec-tillägget för Chrome genom att följa länken till ditt Google-konto.