Re: [問卦] 駭進女實況主的視訊鏡頭有多難？

: → KJC1004: 這種社交工程最有效 故意講些引起興趣的 1.34.1.150 07/23 10:09: → KJC1004: 話題像是贊助 引誘點下連結 然後就隨便你 1.34.1.150 07/23 10:09: → KJC1004: 搞了 1.34.1.150 07/23 10:09: 推 good90150: 你怎麼知道會lag？ 27.247.130.231 07/23 10:09: → KJC1004: 對於不懂資安的人來說的確會把範圍限縮到 1.34.1.150 07/23 10:13: → KJC1004: 有實際接觸的熟人 但是事實上有不少可行 1.34.1.150 07/23 10:13: → KJC1004: 手段 駭客手法不是一般人可以想得到的 它 1.34.1.150 07/23 10:13: → KJC1004: 們可以說是智商犯罪的巔峰 不一定是技術 1.34.1.150 07/23 10:13: → KJC1004: 也常常利用人性 而且常常針對情境客製化 1.34.1.150 07/23 10:13
推在這案例中 最有可能成功駭入女實況主的手法 首選社交工程

而相關一般會在駭客電影中出現的手段則為: APT, Advanced Persistent Threat

參考維基說明:

APT發起方，如政府，通常具備持久而有效地針對特定主體的能力及意圖。
此術語一般指網絡威脅，尤其是指使用眾多情報收集技術來獲取敏感信息
的網絡間諜活動，但也適用於傳統的間諜活動之類的威脅。

其他攻擊面包括受感染的媒介、入侵供應鏈、社會工程學。
個人，如個人黑客，通常不被稱作APT，因為即使個人有意攻擊特定目標，
他們也通常不具備高級和長期這兩個條件。

標的若為女實況主 太好了 因為女實況主有公開的聯絡方式 例如e-mail

冒充想找女實況主工商的廠商 只要在email中植入木馬或釣魚網頁連結等等方式

接著確認女實況主的終端位址 然後嘗試獲得系統權限 開啟CAM偷偷錄影

若稍微進入APT的手段 那可以長期觀看實況ig等 透過實況的訊息 知道女實況主的興趣

再進行社交工程的手段 取得系統權限 接著又偷錄...大概就這樣啦 應該很容易XD

防範最後一關重點: 下播後 一定要擋住WEBCAM的鏡頭 不要怕麻煩 養成好習慣

至於不要亂點e-mail 不明連結三小的 這應該是早就知道的吧 = =

--

比方說 入侵供應鏈 例如感染工商提供者 或是最笨的方式 免費提供贊助WEBCAM 講實在話一點的啦 真的有心要偷錄女實況主這群人的奶子鮑魚 機會超大的啦 = = 期待之後有更多的分享 對了 煩請連聲音一起錄製好嗎 聲音才有情報價值啊XDDD

對 這是更低廉的方式 連社交工程都不需要做XDDD 甚至可以直接"請教"女實況主 用甚麼牌子型號的webcam 我快笑死... 因為這種方法也可以直接連到一堆路口監視器啦 甚至有的根本沒密碼