社會(huì)工程學(xué)里的 個(gè)人信息安全

1、個(gè)人信息安全及社會(huì)工程學(xué),王老板,王老板/RexJmes,網(wǎng)絡(luò)工程師，互聯(lián)網(wǎng)行業(yè)從業(yè)者，CCIE#53822喜歡網(wǎng)絡(luò)和攝影，輕度HIFI發(fā)燒友，人形自走蠟筆小新百科全書，段子手，B照大貨司機(jī)，愛好興趣廣泛，從哲學(xué)宗教到母豬的產(chǎn)后護(hù)理，均有涉獵。喜歡一切有趣的事物，唯獨(dú)苦惱不會(huì)把妹，但保持著屢戰(zhàn)屢敗，但屢敗屢戰(zhàn)的生活態(tài)度。bairuwang@ccies.cc53822@ccie.engineer,目的和內(nèi)容,目的1.提高人

2、們的個(gè)人信息安全意識(shí)內(nèi)容1.展示個(gè)人信息泄露的危害2.如何檢測個(gè)人信息泄漏3.如何防范,社會(huì)工程學(xué),社會(huì)工程學(xué)是駭客米特尼克在《欺騙的藝術(shù)》中所提出，但其初始目的是讓全球的網(wǎng)民們能夠懂得網(wǎng)絡(luò)安全，提高警惕，防止沒必要的個(gè)人損失。但在我國駭客集體中還在不斷使用其手段欺騙無知網(wǎng)民制造違法行為，社會(huì)影響惡劣，一直受到公安機(jī)關(guān)的嚴(yán)厲打擊。,社會(huì)工程學(xué)（Social Engineering）出現(xiàn)于上世紀(jì)60年代廣義定義是：建立理論并通

3、過利用自然的.社會(huì)的和制度上的途徑來逐步地解決各種復(fù)雜的社會(huì)問題。,人肉搜索和社會(huì)工程的相同與不同,人肉搜索，區(qū)別于機(jī)器搜索，是一種以互聯(lián)網(wǎng)為媒介，部分基于用人工方式對(duì)搜索引擎所提供信息逐個(gè)辨別真?zhèn)?，部分又基于通過匿名知情人提供數(shù)據(jù)的方式搜集信息，以查找人物或者事件真相的群眾運(yùn)動(dòng)。和社會(huì)工程相同的地方在于，都是采用人工辨別和人工數(shù)據(jù)挖掘，在海量或者微量信息中挖掘有價(jià)值的信息。區(qū)別在于，人肉搜索是群眾運(yùn)動(dòng)，可以獲得更多更全面的信息。而

4、社會(huì)工程是個(gè)體行為，可以獲得更深入更精細(xì)的情報(bào)。就好比，人肉搜索是步兵師，而社會(huì)工程是狙擊手。,社會(huì)工程和詐騙的區(qū)別,社會(huì)工程學(xué)是更高明的騙術(shù)。社會(huì)工程學(xué)在意的是對(duì)方的非物質(zhì)資源，詐騙在意的是對(duì)方的物質(zhì)資源;社會(huì)工程學(xué)更加的系統(tǒng)，詐騙相對(duì)松散;社會(huì)工程師更有耐心，詐騙者相對(duì)沒有耐心;社會(huì)工程師擁有大量的反攻擊手段，詐騙者的反攻擊能力較弱;社會(huì)工程師一般情況下是有目標(biāo)的，詐騙者是沒有目標(biāo)的;社會(huì)工程師能力要求很高，社會(huì)學(xué)，

5、心理學(xué)，行為學(xué)，數(shù)據(jù)分析，數(shù)據(jù)收集等等，而詐騙相對(duì)來說能力要求較低;防范社會(huì)工程師的難度較大，而防范詐騙者的難度較小;詐騙者的升級(jí)形態(tài)就是社會(huì)工程師。沒有社會(huì)工程師做不了的事情，只要有時(shí)間?？偟膩碚f你可以認(rèn)為社會(huì)工程學(xué)更加高級(jí)，而詐騙比較低級(jí)，詐騙是社會(huì)工程學(xué)的子集，或者說可以做到的事情之一。每一個(gè)人都應(yīng)該有防范社會(huì)工程攻擊的能力，公司也是一樣。作者：匿名用戶鏈接：https://www.zhihu.com/que

6、stion/19651969/answer/12525424來源：知乎著作權(quán)歸作者所有，轉(zhuǎn)載請聯(lián)系作者獲得授權(quán)。,徐玉玉事件,徐玉玉，女，山東臨沂人。2016年8月21日，因被詐騙電話騙走上大學(xué)的費(fèi)用9900元，傷心欲絕，郁結(jié)于心，最終導(dǎo)致心臟驟停，雖經(jīng)醫(yī)院全力搶救，但仍不幸離世。,一切電信詐騙的根本，都是信息,一切電信詐騙的前提，是信息。通過信息，讓你相信犯罪分子，從而上當(dāng)，在《個(gè)人信息保護(hù)法》出臺(tái)之前，在全民信息安全保護(hù)意識(shí)

7、形成之前，要學(xué)會(huì)保護(hù)自己。,被拽進(jìn)角斗場去面對(duì)一場殊死搏斗和自己昂首走進(jìn)去是不同的–- J.K.羅琳就像一支槍在警察手上能保護(hù)人民 在歹徒手上則是兇器 但是沒有狼 羊永遠(yuǎn)不會(huì)進(jìn)步 一個(gè)社會(huì)也如此--華西安全網(wǎng),個(gè)人信息泄露的危害,隱私受侵犯日常騷擾名譽(yù)受損財(cái)產(chǎn)損失信息被冒用并由此產(chǎn)生民事或者刑事責(zé)任其他一系列危害,真實(shí)案例,王老板的前房東，徐xx被騙兩千元因?yàn)樵谮s集網(wǎng)等，同城服務(wù)網(wǎng)站發(fā)布空調(diào)維修信息，使犯罪分

8、子獲得了他的個(gè)人信息，通過電話誘導(dǎo)，使其手機(jī)裝上了木馬病毒，從而獲取了他的銀行密碼及驗(yàn)證碼信息，在通過網(wǎng)絡(luò)轉(zhuǎn)賬轉(zhuǎn)走了他卡上的2000元錢。朋友們有沒有什么案例可分享的？,拖庫 洗庫 撞庫,拖庫：它指的是駭客入侵有價(jià)值的網(wǎng)站，把注冊用戶的資料數(shù)據(jù)庫全部盜走的行為，因?yàn)橹C音，所以也常被稱作“脫褲”，比如前段時(shí)間剛發(fā)生的小米用戶信息大量泄露事件，就是拖褲行為的一個(gè)典型案例。洗庫：在取得大量的用戶數(shù)據(jù)之后，駭客會(huì)通過一系列的技術(shù)手段和

9、黑色產(chǎn)業(yè)鏈，將有價(jià)值的用戶數(shù)據(jù)變成現(xiàn)金以達(dá)到非法獲利的目的。這一過程被稱為“洗庫”。撞庫：撞庫是一個(gè)看起來很專業(yè)，但實(shí)際理解起來卻很簡單的名詞。駭客首先會(huì)通過收集互聯(lián)網(wǎng)已泄露的用戶+密碼信息，生成對(duì)應(yīng)的字典表，然后再用字典中羅列的用戶和密碼，嘗試批量登陸其他網(wǎng)站，這樣，一旦用戶為了省事，在多個(gè)網(wǎng)站設(shè)置了同樣的用戶名和密碼的話，駭客很容易就會(huì)通過字典中已有的信息，登錄到這些網(wǎng)站，從而獲得用戶的相關(guān)信息，如：手機(jī)號(hào)碼.身份證號(hào)碼.家庭住址

10、，支付寶及網(wǎng)銀信息等。這些信息泄露后，不僅會(huì)給用戶和精神和經(jīng)濟(jì)帶來巨大損失，同時(shí)也會(huì)給相關(guān)網(wǎng)站帶來負(fù)面影響。,論壇數(shù)據(jù)庫泄露,數(shù)據(jù)庫泄露最多的是論壇數(shù)據(jù)庫，一般論壇存儲(chǔ)用戶名及密碼的方式較弱，一般用弱加密，或者根本不加密，這就造成了一旦拖庫發(fā)生，用戶的隱私就真的和脫褲一樣了。,常用驗(yàn)證手段：MD5查詢散列函數(shù),用于驗(yàn)證，理論上不能破解，但是實(shí)際是可以破解的,如何檢測個(gè)人信息泄露（網(wǎng)絡(luò)手段）,1.網(wǎng)站查詢（演示）2.社工庫查詢（演示

11、）3.密碼庫查詢（演示）4.反社工檢測,網(wǎng)站及社工庫查詢,MD5弱口令校驗(yàn)： cmd5.com注冊查詢REG007 ：reg007.comQQ授權(quán)查詢：connect.qq.com社工庫密碼庫： 華西安全網(wǎng) ：cha.hx99.net密碼網(wǎng)： findmima.com商業(yè)查詢：工商網(wǎng)站，萬網(wǎng)，域名查詢，付費(fèi)社工庫，調(diào)查機(jī)構(gòu)演示使用友情提示：不要拿這些網(wǎng)站做違法亂紀(jì)的事情，更不要去考驗(yàn)友情和愛情,反社

12、工檢測,有社工就有反社工，數(shù)據(jù)識(shí)別，就等于給信息加了個(gè)Tag，在信息泄露后，就能知道是在什么地方泄露出去的。不要求實(shí)名的網(wǎng)站不實(shí)名，并加以區(qū)分，不同網(wǎng)站，用不同用戶名隔離。服務(wù)類網(wǎng)站：外賣，團(tuán)購等用戶區(qū)分,王美團(tuán)，王百度,如何防范個(gè)人信息泄露,良好的安全習(xí)慣1.身份信息安全防范2.服務(wù)信息安全防范3.網(wǎng)絡(luò)痕跡清除4.密碼分級(jí)5.網(wǎng)站，軟件授權(quán),身份信息安全防范,身份證號(hào)碼構(gòu)成，前1、2位數(shù)字表示：所在?。ㄖ陛犑小⒆?/p>

13、治區(qū)）的代碼第3、4位數(shù)字表示：所在地級(jí)市（自治州）的代碼第5、6位數(shù)字表示：所在區(qū)（縣、自治縣、縣級(jí)市）的代碼第7—14位數(shù)字表示：出生年、月、日第15、16位數(shù)字表示：所在地的派出所的代碼第17位數(shù)字表示性別：奇數(shù)表示男性，偶數(shù)表示女性第18位數(shù)字是校檢碼：也有的說是個(gè)人信息碼，根據(jù)特殊公式計(jì)算得出,非必要身份登記的，不登記；需要等級(jí)身份信息但檢查不嚴(yán)格的，修改信息登記除了必要的有關(guān)單位或有關(guān)流程，任何人以任何形式索取

14、身份信息要予以拒絕身份證復(fù)印件，用多少復(fù)印多少；在身份證復(fù)印件上用藍(lán)色圓珠筆標(biāo)記用途及“再次復(fù)印無效”字樣任何時(shí)候，拍照，火車票，登機(jī)牌，保險(xiǎn)單，護(hù)照等遮蔽相關(guān)號(hào)碼信息以上內(nèi)容，并不能完全杜絕身份信息泄露，某些情況是不可避免的，但上面的內(nèi)容絕對(duì)可以幫你減少身份信息泄露的幾率。,服務(wù)信息安全防范（網(wǎng)絡(luò)服務(wù)）,信息時(shí)代，尤其是大數(shù)據(jù)時(shí)代，數(shù)據(jù)分析已經(jīng)讓我們沒有什么隱私可言，我一個(gè)朋友說，什么是大數(shù)據(jù)，大數(shù)據(jù)就是個(gè)人隱私的全面暴露。

15、網(wǎng)絡(luò)推送，個(gè)性化定制，早已不是什么奇怪的事情，淘寶聰明的知道你喜歡什么，新浪也知道你喜歡什么，所有人都知道你的偏好，于是對(duì)癥下藥，買買買的背后，是個(gè)人信息被挖掘、采集、分析最后變現(xiàn)的過程。而良性的分析會(huì)帶來便捷，惡意的分析，會(huì)對(duì)個(gè)人造成非常負(fù)面的影響。骨灰盒案例,網(wǎng)絡(luò)小號(hào)：你的白手套QQ、微博及其他形式的互聯(lián)或社交小號(hào)匿名化：面具和聰明的面具假名，或?qū)Ｓ米R(shí)別名稱：王百度，王美團(tuán)信息模糊：給信息打上馬賽克快遞只寫到樓號(hào)

16、注冊安全：從第一步開始保護(hù)注冊不用QQ郵箱之類的有明顯標(biāo)識(shí)的郵箱及帳號(hào)不關(guān)注公眾號(hào)：自己構(gòu)筑防火墻避免因?yàn)楣娞?hào)授權(quán)而引起的信息泄露，不要貪圖關(guān)注送禮品，付費(fèi)你就是用戶，免費(fèi)你就是產(chǎn)品不連不熟悉的WIFI游戲案例 WIFI抓包案例郵箱提供,網(wǎng)絡(luò)痕跡清除,查詢信息泄露查詢：REG007 密碼信息泄露查詢：CMD5瀏覽記錄清除：不是自己的電腦手機(jī)平板等產(chǎn)品慎用，使用前檢查是否有行為管控，或桌面管控軟件；結(jié)束瀏覽后

17、刪除社交軟件記錄，瀏覽器記錄及cookie減少明顯的個(gè)人輸入習(xí)慣，越大眾越安全Cookie：基于 Internet的各種服務(wù)系統(tǒng)應(yīng)運(yùn)而生，建立商業(yè)站點(diǎn)或者功能比較完善的個(gè)人站點(diǎn)，常常需要記錄訪問者的一些信息；論壇作為 Internet發(fā)展的產(chǎn)物之一，在 Internet 中發(fā)揮著越來越重要的作用，是用戶獲取、交流、傳遞信息的主要場所之一，論壇常常也需要記錄訪問者的一些基本信息（如身份識(shí)別號(hào)碼、密碼、用戶在 Web 站點(diǎn)購物的方式或

18、用戶訪問該站點(diǎn)的次數(shù)）。目前公認(rèn)的是，通過 Cookie 和 Session 技術(shù)來實(shí)現(xiàn)記錄訪問者的一些基本信息演示刪除想要完全清除網(wǎng)絡(luò)痕跡，幾乎不可能，當(dāng)然也可以搞個(gè)大新聞，國家會(huì)幫你清除的，越少的網(wǎng)絡(luò)痕跡，你越安全。,密碼分級(jí),密碼分級(jí)：人肯定是記不住眾多的網(wǎng)絡(luò)帳號(hào)密碼的，用同一個(gè)密碼又會(huì)增加風(fēng)險(xiǎn)，我的建議是密碼分級(jí)不同功能的網(wǎng)站應(yīng)用用不同密碼，例如所有社交軟件用一個(gè)帳號(hào)密碼，所有支付軟件用另一套密碼，強(qiáng)度也不相同，或

19、者用其他的方式，比如：關(guān)鍵字+常數(shù)騰訊網(wǎng)站用：QQ+123新浪網(wǎng)站用：sina+123,應(yīng)用權(quán)限分級(jí),手機(jī)APP的權(quán)限太多，尤其是安卓，蘋果稍好一些，但是越獄了和安卓差不多，所以蘋果不要越獄，但這個(gè)不是消費(fèi)者的鍋，是國內(nèi)開發(fā)者和開發(fā)環(huán)境的鍋，一個(gè)音樂軟件，GPS、wifi、通訊錄、短信、什么都要查看，憑什么？尤其是短信和通訊錄，簡直就是大開隱私之門，最多給個(gè)聯(lián)網(wǎng)的權(quán)限，其他什么都別給演示,安全中心 →授權(quán)管理 →應(yīng)用授權(quán)

20、管理→應(yīng)用授權(quán)修改安卓，小米為例,擴(kuò)展資料,社會(huì)工程案例處理個(gè)人信息隱私保護(hù)擴(kuò)展閱讀《欺騙的藝術(shù)》注意：以上內(nèi)容為知乎及網(wǎng)絡(luò)收集，未經(jīng)原作者許可請勿轉(zhuǎn)載及用于商業(yè)行為,寫在最后,安全，看起來不重要，但又非常重要，以上的只是我的一些不成只見，和生活經(jīng)驗(yàn)，不足以形成一套完整的體系。良好的個(gè)人信息安全習(xí)慣是生活中點(diǎn)滴形成的。我想問下大家：如果你成了億萬富豪，你會(huì)如何做？（擴(kuò)展資料及PPT會(huì)打包發(fā)送）,Than