koumekopanda

クレジットカード会社のセキュリティを診断するために雇われたセキュリティ会社が、この会社のセキュリティを破ろうといろいろ試みた中に、トロイの木馬入りUSBメモリを従業員が出勤してくる会社の駐車場にバラ撒くという実に物理的なソーシャルエンジニアリング手法を試したのだそうだ。バラ撒いた20本のUSBメモリのうち15本が従業員に拾われ、全てが会社のPCに差し込まれ、それによって(詳細な方法は書かれていないが)侵入を助けるデータを収集することに成功したとある。やはりセキュリティを低下させるのは人間の生き物としての習性である。