Расширение SocialSec обнаруживает и предотвращает атаки социальной инженерии
SocialSec – это образовательное расширение Chrome, разработанное как проект Capstone в Университете штата Аризона, которое обнаруживает и предотвращает атаку социальной инженерии с использованием общедоступной информации.
Атака социальной инженерии, как следует из названия, — это атака, использующая общие - чувствовать склонность людей делиться личной информацией. Будь то дата их рождения, значимые имена других людей или даже имена их детей, у людей есть привычка делиться такой информацией с миром. Идея состоит в том, что хакер, имеющий доступ к этим данным, может создать атаку социальной инженерии, создав информацию и объединив ее с паролем, к которому у него уже есть доступ, что позволит ему войти в систему. учетная запись.
Это работает так, что хакер может создать список слов на основе общедоступных данных, который включает в себя такую информацию, как: даты рождения, годовщины, имена детей, отношения, родные города, пол, и т. д.
Получив эту информацию, они смогут создать список слов на основе паролей, которые вы сейчас используете или пытаетесь создать.
Если есть совпадение между ваш список слов и пароль, SocialSec сообщит вам, какие действия вы можете предпринять.
Вы можете получить доступ к расширению SocialSec для Chrome, перейдя по ссылке в свой аккаунт Google.
