Interzicerea fumatului, mină de aur pentru hackeri

NTA Monitor , o companie de consultanţă din Marea Britanie, a derulat un test de inginerie socială, în cursul căruia un colaborator a obţinut cu uşurinţă accesul într-o clădire a unei companii folosind o intrare lăsată liberă pentru fumători. După ce a pătruns în incintă, acesta a indus în eroare persoanele întalnite pentru a ajunge într-o sală de şedinţe, susţinand că a fost trimis de departamentul IT. Apoi, fără a folosi parole de acces, a reuşit să-şi conecteze laptop-ul la reţeaua VoIP a companiei. Un reprezentant al NTA Monitor a apreciat că „în privinţa securităţii IT, multe firme lasă «uşa din spate» deschisă, dar se pare că multe uşi sunt deschise la propriu pentru accesul fumătorilor”. După ce pătrunde în incinta unei companii, un atacator poate folosi tehnici de inginerie socială pentru a obţine informaţii şi a determina angajaţii să-i acorde acces în diverse zone. „Singura soluţie este un sistem de acces rigid, susţinut de un personal foarte strict.” (continuarea in Chip )