1,510 測定値

真のハッカーと私たちが発明したモンスター

に Oliver Ifediorah4m2022/10/12

長すぎる; 読むには

多くの人は、ハッキングの意味を理解しておらず、オンラインアカウントやデバイスを誰でも簡単に制御できるようにする、簡単に修正できるミスを見落としています。人々の不注意な過ちやソーシャルエンジニアリングの手口を知らないことが、ソフトウェアやハードウェアシステムをハッキングにさらす最も簡単な方法です。ハッカーは、「ソーシャルエンジニアリング」として知られる心理的なトリックを使用して、ハッカーが簡単に悪用できる脆弱性にアカウントやデバイスをさらすように人々を誘導します。一般に修正が容易なこれらの間違いは、修正のために以下に強調表示されています。

Company Mentioned

Facebook で非常に活発に活動していると、次々とアカウントを作成し、友達リクエストを繰り返し送ってくれる多くの人に出会いました。これは、他のソーシャルメディアプラットフォームやオンラインアカウント全般にも当てはまります。興味深いのは、彼らが新しいアカウントを作成し続ける理由を尋ねると、答えは常に同じだということです。

"私のアカウントがハッキングされました！"

最初はこれを信じていましたが、ソーシャルメディアプラットフォームがセキュリティ基準を改善し続けているにもかかわらず、このアカウント喪失の割合が急速に増加し続けるにつれて、何か別のことが起こっているのではないかと疑い始めました。

結局、多くの人がハッキングの意味を理解していないことに気付きました。これにより、オンラインアカウントやデバイスを誰でも簡単に制御できるようにする、簡単に修正できる間違いを見逃すことになります (つまり、悪用する脆弱性を探しているハッカーと、意図せずに脆弱性に遭遇する一般の人々の両方)。したがって、デバイス/アカウントの制御を失うと、ハッカーが魔法のようにそれを乗っ取ったと思い込み、経験から何の教訓も学ばず、同じ間違いを繰り返す可能性が高くなります.

この記事では、より多くの脆弱性にさらされる可能性のあるハッカーについての一部の人々の理解をわかりやすくするために、そのような間違いのいくつかについて説明します。

アカウントを失う方法

前述のように、オンラインアカウントを失った多くの人は、自分がハッキングされたと信じています。ただし、オンラインアカウントを簡単に失う可能性がある他の手段があるため、これが常に正しいとは限りません。これらには以下が含まれます。

プラットフォームポリシーへの違反
長期間活動を休止している
資格情報の非検証
ログインの詳細を忘れる、または記憶違いをする

したがって、アカウントがハッキングされたと結論付ける前に、問題が上記の要因のいずれにも起因しないかどうかを確認する必要があります。

ハッキングについて知っておくべきこと

基本的に、ハッキングとは、システムやデバイスを操作して、それが構築された方法とは異なる方法で動作させることを意味します。情報技術の世界では、目的を問わず (通常は悪意を持って) ソフトウェアまたはハードウェアシステムをいじることが含まれます。ハッカーは通常、システムをハイジャックするために技術的なスキルを使用しますが、ハッカーは魔法使いではないことに注意することが非常に重要です。

技術的なスキルに加えて、ハッカーは「ソーシャルエンジニアリング」として知られる心理的なトリックを使用して、ハッカーが簡単に悪用できる脆弱性に自分のアカウントやデバイスを公開させます。人々の不注意な過ちやソーシャルエンジニアリングの手口を知らないことが、ソフトウェアやハードウェアシステムをハッキングにさらす最も簡単な方法です。

ハッキングにさらされる可能性のある不注意なミス

人々は情報システムでいくつかの間違いを犯し、そのようなシステムを侵害することを決定した人に対して簡単に脆弱になります.これは、経験豊富なハッカーであるか、脆弱性に遭遇したばかりの人である可能性があります。一般に修正が容易なこれらの間違いは、修正のために以下に強調表示されています。

脆弱なパスワードの使用。パスワードのセキュリティについては多くのことが言われていますが、悲しいことに、多くの人は簡単に覚えられるように脆弱なパスワードを使用しています。ただし、簡単なパスワードを使用すると、他の人もユーザーに関するわずかな情報で簡単に推測できることを忘れてしまいます。ありがたいことに、オンラインプラットフォームは現在、アカウントを作成する際により安全なパスワードを要求しています。
奇妙なデバイスでアカウントにログインします。なんらかの理由で、他の人のデバイスで自分のオンラインアカウントにログインし、その詳細がデバイスを使用した後もデバイスに残る場合があります。これにより、アカウントが乗っ取られる可能性があります。
見知らぬ人があなたのデバイスを操作できるようにしたり、奇妙な入力ドライブをデバイスに接続したりします。これにより、見知らぬ人がブラウザでログインの詳細を簡単に確認できるため、マルウェアの感染や情報の盗難にさらされます.
信頼されていないサイトまたはソフトウェアの使用。これにより、そのようなデバイスはあらゆる種類のマルウェア感染にさらされます。
ログイン資格情報の記録が安全ではありません。忘れないようにログイン資格情報を記録することを好む人もいますが、これには保管が必要です。
ウイルス対策ソフトウェアの回避。これは大きな問題です。ウイルス対策ソフトウェアは、ほとんどの人が知らないデバイスの脆弱性をユーザーに警告して保護するゲートキーパーとして機能するためです。

避けるべき一般的なソーシャルエンジニアリングの手口

フィッシング:これは、ハッカーが電子メールまたはテキストメッセージ詐欺を使用して、悪用できる重要な情報を人々に開示させようとする場合です。また、これを行う際に、サービスプロバイダーや親戚になりすますこともできます。サービスプロバイダーは通常、機密情報をメールで送信するよう依頼しないため、このようなメッセージは無視する必要があります。
攻撃:これは、ハッカーが報酬の約束を利用して、人々に機密情報を公開させることです。そのような約束はしばしば詐欺であるため、無視する必要があります。
スケアウェア:これは、ハッカーがサイトやソフトウェアを介して人々に脅威警告を発し、脆弱性にさらされるようにすることです。非公式のソースからのデバイスまたはアカウントに関する脅威は無視する必要があります。