Re: [問卦] 駭進女實況主的視訊鏡頭有多難？

Mahasata 發表於 2021/7/23 上午10:28:41

看板Gossiping標題Re: [問卦] 駭進女實況主的視訊鏡頭有多難？作者

(御宅士‧北萌子)時間Jul 23 10:28:41 2021推噓 2 推:3 噓:1 →:6

: → KJC1004: 這種社交工程最有效故意講些引起興趣的 1.34.1.150 07/23 10:09: → KJC1004: 話題像是贊助引誘點下連結然後就隨便你 1.34.1.150 07/23 10:09: → KJC1004: 搞了 1.34.1.150 07/23 10:09: 推 good90150: 你怎麼知道會lag？ 27.247.130.231 07/23 10:09: → KJC1004: 對於不懂資安的人來說的確會把範圍限縮到 1.34.1.150 07/23 10:13: → KJC1004: 有實際接觸的熟人但是事實上有不少可行 1.34.1.150 07/23 10:13: → KJC1004: 手段駭客手法不是一般人可以想得到的它 1.34.1.150 07/23 10:13: → KJC1004: 們可以說是智商犯罪的巔峰不一定是技術 1.34.1.150 07/23 10:13: → KJC1004: 也常常利用人性而且常常針對情境客製化 1.34.1.150 07/23 10:13
推在這案例中最有可能成功駭入女實況主的手法首選社交工程

而相關一般會在駭客電影中出現的手段則為: APT, Advanced Persistent Threat

參考維基說明:

APT發起方，如政府，通常具備持久而有效地針對特定主體的能力及意圖。
此術語一般指網絡威脅，尤其是指使用眾多情報收集技術來獲取敏感信息
的網絡間諜活動，但也適用於傳統的間諜活動之類的威脅。

其他攻擊面包括受感染的媒介、入侵供應鏈、社會工程學。
個人，如個人黑客，通常不被稱作APT，因為即使個人有意攻擊特定目標，
他們也通常不具備高級和長期這兩個條件。

標的若為女實況主太好了因為女實況主有公開的聯絡方式例如e-mail

冒充想找女實況主工商的廠商只要在email中植入木馬或釣魚網頁連結等等方式

接著確認女實況主的終端位址然後嘗試獲得系統權限開啟CAM偷偷錄影

若稍微進入APT的手段那可以長期觀看實況ig等透過實況的訊息知道女實況主的興趣

再進行社交工程的手段取得系統權限接著又偷錄...大概就這樣啦應該很容易XD

防範最後一關重點: 下播後一定要擋住WEBCAM的鏡頭不要怕麻煩養成好習慣

至於不要亂點e-mail 不明連結三小的這應該是早就知道的吧 = =

※ PTT 留言評論