Hvis du ikke ser på USAs nettverks nye hacker drama, Mr. Robot, bør du være. Det nye dramaet, med hovedrollen Rami Malek og Christian Slater, er en anti-heltfortelling fylt av konspirasjon, paranoia, narkotika, sex, vold og mye hacking.
Historien om Elliot Alderson, en cybersikkerhetsanalytiker om dagen, svart hat hacker om natten, er for det meste fortalt av hans perspektiv, som til tider er schizofrene. Du er aldri sikker på hva som er ekte eller hva som tror. Det er en wild ride og er definitivt et gritty blikk på en underjordisk verden som sjelden settes på fjernsyn for masseforbruk.
Uansett, som nevnt tidligere, er det mange sikkerhetstimer du kan lære av dette showet. Her er fire av dem:
1. Ikke overshare på sosiale medier
I showet, når Elliot forsøker å hacke noen, blir han ofte til sosiale medier for å lære mer om sine fag. Han bruker informasjonen han finner for å hjelpe ham med å spre passord, sette opp sosialtekniske angrep. Ta en titt på vår artikkel om farene ved overskygging for å finne ut hvorfor overharing kan hjelpe hackere.
2. Gjør virkelig sterke passord
Elliot var i stand til å hacke mange av hans offers kontoer fordi de brukte forferdelig svake passord. Dette kan virke som en åpenbar leksjon som ikke trenger å bli delt, men det gjør fortsatt som passord er ofte fortsatt den svakeste lenken.
Mange folk kan velge enkle passord fordi de har så mange forskjellige kontoer. Vi lager ofte et passord som er veldig enkelt å huske. Ditt passord må være lenge, komplekst og tilfeldig. Du bør unngå ordlisteord for enhver pris fordi brute force hacking-verktøy vil benytte en svært raffinert passordordbok som vil spre disse passordene raskt.
Ta en titt på vår artikkel om hvordan du oppretter et sterkt passord, og les vår artikkel om passordsprengning for å se verktøyene og teknikkene som hackere bruker til å prøve og sprekk passordet ditt.
Du bør aldri bruke det samme passordet på flere nettsteder. I stedet kan du prøve å komme frem med et veldig sterkt passord og eventuelt legge til et kallenavn for nettstedet du besøker, og takk det på ditt sterke passord ved begynnelsen eller slutten av passordet. Bli kreativ og prøv å komme opp med din egen tilfeldige konvensjon. Jo mer tilfeldig jo bedre.
3. Bli en Human Scam Detector
Hackere som Elliot bruker ofte samfunnstekniske angrep for å kompromittere det menneskelige elementet. Menneskelige utnyttelser kan omgå mange tekniske sikkerhetstiltak som er satt på plass for å beskytte data. De fleste instinkt er å hjelpe andre, og dette er det Sosialingeniører liker å kapitalisere på.
Du må utdanne deg selv om temaet sosialteknikk, og også undersøke hva slags svindel er de mest populære og vellykkede ut i naturen. Sjekk ut disse tipsene om hvordan du svindelbeskytter hjernen din for mer nyttige tips om å unngå svindlere og sosialingeniører.
4. Koble aldri til en disk eller sett en disk i datamaskinen din du ikke kjøpte
En av hackerne på Mr. Robot utgir seg for å være en sultende hip hop-artister og gir bort hva som synes å være gratis CDer av sin musikk til forbipasserende på gaten. CD-ene inneholder egentlig ingen musikk, men er i stedet laced med skadelig programvare som kompromitterer datamaskinene til alle som setter inn CD-en i datamaskinen.
Den svarte hattenhackeren tar da kontroll over sitt webkamera og tar opp dem uten deres kunnskap. Han stjeler også sine filer som han bruker for utpressing.
En annen hacker på showet bruker et "road apple" sosialteknisk angrep og sprer malware-infiserte tommelstasjoner gjennom en parkeringsplass, i håp om at noen nysgjerrige medarbeider vil sette inn stasjonen i datamaskinen slik at de kan hacke inn i datamaskinen og nettverket.
Disse hackene illustrerer hvorfor du aldri bør sette inn en disk eller kjøre fra en usikker kilde, uansett hvor nysgjerrig du er å finne ut hva som er på disken.