قسمت دوم
۲.سازوکار فنی و روان‌شناختی افشا
۲.۱. چرخه افشای غیرمستقیم
برای فهم عمیق‌تر، بیایید وضعیت یک فرد مهم که هیچ‌گونه حضور رسمی دیجیتالی ندارد را بررسی کنیم:
خانواده و دوستان: همه ما انسان‌هایی در پس زمینه داریم. به‌راحتی ممکن است موقعیت مکانی، برنامه‌های روزانه، علاقمندی‌ها و حتی شماره تماس از طریق عکسی که مادربزرگ در گروه خانوادگی گذاشته یا پستی که همسر در کانال اینستاگرامی خود درج کرده کشف شود.
داده‌های مستعمل و ثانویه: بسیاری از سایت‌های جمع‌آوری دیتا (جمع‌آوری دادگانی)، اطلاعاتی را از دیتابیس‌های سوم‌شخص یا اطلاعات قدیمی می‌گیرند. مثلاً اگر در شهری کوچک فقط یک داروخانه باشد و کسی در مورد فرد مهمی عکس از خرید دارو منتشر کند، خیلی سریع می‌توان رد او را گرفت.
تلاقی داده‌ها (Data Correlation): داده‌های به‌تنهایی بی‌خطر با هم ترکیب می‌شوند و اطلاعات مهمی به‌دست می‌دهند. مثال: تاریخ یک ایمیل کاری + یک پست اینستاگرامی + یک تپسی یا اسنپ می‌تواند الگوی حرکتی فرد VIP را عیان کند.
۲.۲. نقش روان‌شناسی:
اغلب خانواده یا نزدیکان تصور می‌کنند که شبکه کوچک آن‌ها امن است و نکته حساسیت‌برانگیزی در اشتراک یک رویداد یا عکس وجود ندارد. همچنین، ناآگاهی اجتماعی از پیامدهای امنیتی حتی از سوی رسانه‌ها و خبرنگاران مزید بر علت می‌شود.
این همان نقطه‌ای است که آموزش فرهنگی و امنیتی اهمیت دوچندان پیدا می‌کند.
۳. مصادیق واقعی و نمونه‌های عملی
۳.۱. نمونه اول (واقعی):
در یکی از پرونده‌های امنیت ملی یک کشور آسیایی، یک مقام بالارتبه نظامی علناً هیچ‌گونه حساب شبکه اجتماعی و شماره ارتباطی قابل ردیابی نداشت. اما دختر وی در دانشگاه، در پستی اینستاگرامی تصویری از جشن تولد خانوادگی را منتشر کرد که در گوشه عکس تابلوی یک فروشگاه محلی کاملاً مشخص بود. همین عکس توسط مهاجمان برای شناسایی محل زندگی مقام و ارسال بسته مشکوک مورد استفاده قرار گرفت.
۳.۲. نمونه دوم:
در جریان نشست‌های بین‌المللی، بسیاری از محافظان و رانندگان فکر می‌کنند جزو هدف قرار نمی‌گیرند. اما مهاجمان با مشاهده پست‌های خانوادگی، یا بررسی عکس‌های محیطی که حضور وسایل نقلیه خاص یا المان امنیتی به چشم می‌آید، موفق به شناسایی الگوهای انتقال یا حتی شناسایی راننده اختصاصی شده‌اند.
۳.۳. نمونه سوم (Venue OSINT):
در یک مورد مربوط به پژوهش‌های علمی و تکنولوژی، لوکیشن یک کنفرانس توسط یک دانشجو با عکس باکیفیت پانوراما ناخواسته لو رفت. تابلو یک رستوران فست‌فود محلی در پس زمینه به راحتی توسط موتورهای جستجوی تصویر قابل شناسایی بود و مخالفان رویداد امنیت شرکت‌کنندگان را تهدید کردند.
ادامه دارد .....
#آکادمی_روزبه
مرکز تخصصی CISSP
۲.سازوکار فنی و روان‌شناختی افشا
۲.۱. چرخه افشای غیرمستقیم
برای فهم عمیق‌تر، بیایید وضعیت یک فرد مهم که هیچ‌گونه حضور رسمی دیجیتالی ندارد را بررسی کنیم:
خانواده و دوستان: همه ما انسان‌هایی در پس زمینه داریم. به‌راحتی ممکن است موقعیت مکانی، برنامه‌های روزانه، علاقمندی‌ها و حتی شماره تماس از طریق عکسی که مادربزرگ در گروه خانوادگی گذاشته یا پستی که همسر در کانال اینستاگرامی خود درج کرده کشف شود.
داده‌های مستعمل و ثانویه: بسیاری از سایت‌های جمع‌آوری دیتا (جمع‌آوری دادگانی)، اطلاعاتی را از دیتابیس‌های سوم‌شخص یا اطلاعات قدیمی می‌گیرند. مثلاً اگر در شهری کوچک فقط یک داروخانه باشد و کسی در مورد فرد مهمی عکس از خرید دارو منتشر کند، خیلی سریع می‌توان رد او را گرفت.
تلاقی داده‌ها (Data Correlation): داده‌های به‌تنهایی بی‌خطر با هم ترکیب می‌شوند و اطلاعات مهمی به‌دست می‌دهند. مثال: تاریخ یک ایمیل کاری + یک پست اینستاگرامی + یک تپسی یا اسنپ می‌تواند الگوی حرکتی فرد VIP را عیان کند.
۲.۲. نقش روان‌شناسی:
اغلب خانواده یا نزدیکان تصور می‌کنند که شبکه کوچک آن‌ها امن است و نکته حساسیت‌برانگیزی در اشتراک یک رویداد یا عکس وجود ندارد. همچنین، ناآگاهی اجتماعی از پیامدهای امنیتی حتی از سوی رسانه‌ها و خبرنگاران مزید بر علت می‌شود.
این همان نقطه‌ای است که آموزش فرهنگی و امنیتی اهمیت دوچندان پیدا می‌کند.
۳. مصادیق واقعی و نمونه‌های عملی
۳.۱. نمونه اول (واقعی):
در یکی از پرونده‌های امنیت ملی یک کشور آسیایی، یک مقام بالارتبه نظامی علناً هیچ‌گونه حساب شبکه اجتماعی و شماره ارتباطی قابل ردیابی نداشت. اما دختر وی در دانشگاه، در پستی اینستاگرامی تصویری از جشن تولد خانوادگی را منتشر کرد که در گوشه عکس تابلوی یک فروشگاه محلی کاملاً مشخص بود. همین عکس توسط مهاجمان برای شناسایی محل زندگی مقام و ارسال بسته مشکوک مورد استفاده قرار گرفت.
۳.۲. نمونه دوم:
در جریان نشست‌های بین‌المللی، بسیاری از محافظان و رانندگان فکر می‌کنند جزو هدف قرار نمی‌گیرند. اما مهاجمان با مشاهده پست‌های خانوادگی، یا بررسی عکس‌های محیطی که حضور وسایل نقلیه خاص یا المان امنیتی به چشم می‌آید، موفق به شناسایی الگوهای انتقال یا حتی شناسایی راننده اختصاصی شده‌اند.
۳.۳. نمونه سوم (Venue OSINT):
در یک مورد مربوط به پژوهش‌های علمی و تکنولوژی، لوکیشن یک کنفرانس توسط یک دانشجو با عکس باکیفیت پانوراما ناخواسته لو رفت. تابلو یک رستوران فست‌فود محلی در پس زمینه به راحتی توسط موتورهای جستجوی تصویر قابل شناسایی بود و مخالفان رویداد امنیت شرکت‌کنندگان را تهدید کردند.
ادامه دارد .....
#آکادمی_روزبه
مرکز تخصصی CISSP
Comments
Be the first to add a comment
Log in to comment