Segun la wikipedia:
En el campo de la inseguridad informática, ingeniería social es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas, tales como investigadores privados, criminales, o delincuentes computacionales, para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo o abusos.
¿Veamos,que quiere decir todo esto?
Bien, imaginemos que yo soy un trabajador de una empresa de seguridad, y me llaman para ir a instalarles la ultima actualizacion de un programa.Yo modifico la actualizacion para poder acceder remotamente a ese computador, e instalo mi software, haciendo creer que estoy instalando un software original...
En resumen, consiste en aprovecharse de la voluntad de la gente, o de su ignorancia.
Aquí un ejemplo,de ingenieria social,para averiguar la pregunta secreta del MSN por ejemplo.
Suscribirse a:
Enviar comentarios (Atom)
No hay comentarios:
Publicar un comentario