Kartais labai sunku įsivaizduoti procesą, jo nematant vizualiai. Nors ir gana paprastas, tačiau puikiai temą atskleidžiantis vaizdo įrašas bei demonstracijos analizė pateikta šiame įraše.
Vaizdo įraše demonstruojama išgalvota situacija, kai tarp kitų žmonių paliekamas įjungtas ir atrakintas kompiuteris. Piktavalis norėdamas pasinaudoti šia situacija ieško jautrios, ypatingos informacijos paliktame kompiuteryje. Randamas aplankas, kuriame patalpinta asmeninė kompiuterio savininko informacija. Randami prisijungimai, asmeninės mintys ir privačios nuotraukos. Bet kuriuo metu piktavalis šia informacija gali pasinaudoti savo naudai ar kenkiant kompiuterio savininkui – išnaudojant prisijungimus, surandant adresą, viešinant privačias nuotraukas, t. y. įvairiapusiškai terorizuojant, vagiant ir kenkiant. Kompiuterio aplanke galėjo būti palikta kita jautri informacija, pvz. finansiniai duomenys, šeimos narių, draugų nuotraukos ir t.t. Piktavalis galėjo pasinaudoti ir naršykle, kuri galimai leistų jam pasiekti puslapius, prie kurių kompiuterio tikrasis naudotojas, galėtų būti prisijungęs. Pavyzdžiui, prie studento kompiuterio priėjęs piktų kėslų turintis žmogus, galėtų patekti į jo mokymosi aplinką ir ten apsimetus studentu daryti reputacinę ar kitokio pobūdžio žalą.
Demonstracijos ir ypatingųjų duomenų atskleidimo esmė – neįvertinta situacija, paliktas įjungtas ir atrakintas kompiuteris, atvėręs kelius jautrią informaciją pasiekti.
Sumažinti žalai arba išvengti tokios situacijos reiktų:
- Visada patikrinti ar išjungtas ir užrakintas kompiuteris ar kitas įrenginys
- Šifruoti jautrius duomenis, kad jais nebūtų galima laisvai naudotis
- Naudojamose sistemose naudoti kelių žingsnių autentifikavimą ir tų sistemų siūlomus saugumo sprendimus.
Tikiuosi pasinaudosit patarimais ir Jūs.
Reply