Hallatlan tempóban szaporodnak a sebezhetőségek, köztük rengeteg ismert és még nulladik napi; már régóta kihasznált és éppen csak feljövőben lévő. Akarjuk - nem akarjuk, ezzel együtt kell élni, hibamentes kódot egyszerűen képtelenség készíteni, túl sok az eszkimó. Viszont azok, akik csak legyinteni szoktak a phishing esetekre, nekik érdemes egy kicsit közelebbről megnézni ezt a social engineeringnek nevezett dolgot egy kíserlet kapcsán.

Nem mindenki az, akinek mondja magát - ehhez még Arsene Lupin rajongónak sem kell lenni, mindenki megtapasztalhatta már. Emberünk egy érdekes próbát tett az egyik közösségi portálon.

Beregisztrált a Facebookra - de megtehette volna bárhol máshol is - és összeállított egy kamu adatlapot. Kellett hozzá egy új e-mailcím, majd jött a hasraütésszerű keresztnév választás - valami jól csengő, hangzatosra volt szükség - és ezt keresztezte aztán a blogjában használt álnevével, és máris megszületett Dolus Carlsson. Aztán kell még egy vonzó fotó - esetünkben ez Marcus Vick, 183 cm magas, 93 kg-os amerikai profi footballistát ábrázolja, de sebaj ;-), és máris lehet töltögetni az adatlapot.

Egy-két véletlenszerűen kiválasztott egyetem, középiskola, klub bejelölése csodát tehet. Máris indulhat a "Kit ismerhetek?" című népi játék. Az első harminc perc nehezen akart eltelni, de végül szép részeredménnyel zárult: tíz "barát" megszerzése volt a skalp, megtört a jég. Innentől már olyan ez, mint a kitüntetések száma Brezsnyev mellkasán: akinek már van, az minden pirosbetűs ünnepen kap egy újabbat, csak a legelsőt olyan pokoli nehéz megszerezni, akárcsak a gazdagoknak az első milliót (legálisan hehe) ;-)

A poént persze már lelőttük a címben - hasonlatosan a Benedek Elek: Hetet egycsapásra című meséjéhez, de tény: alig négy nap leforgása alatt ennyi ismerősre lehetett szert tenni. Itt még csak nem is arról van szó, hogy valaki nem ismer minket és téved, amikor azt gondolja, mégis ismer, hanem ez a profil egy a valóságban nem is létező személyről szól, és mégis vannak ismerősei. Igen, vannak, és akiknek ugye Dolus Carlsson például már láthatja is a részletes adatlapját. És a statiszikák keményen azt mutatják, hogy az ismerősöktől érkező levelekre, üzenetekre, linkekre aztán már sokkal könnyebben kattintanak az emberek, sok magyarázni való nincs is ezen.

Nem kell nagy jóstehetség ahhoz, hogy egy iWiW-en elvégzett hasonló történet is nagyjából ugyanilyen "sikert" hozna. Mondhatják sokan, hogy ebben semmi új nincsen. Hát ez az, és ennek ellenére mindig csak azt látjuk, csont nélkül és simán működik. Úgy vélem, a miérteken kellene egy icipict elgondolkozzunk, magunkba néznünk, és valamit másképp csinálnunk...