Wat gebeurt er als een hacker een gewoon mens aanvalt?

Het belangrijkste nieuws over cyberaanvallen richt zich meestal op zeer hooggeplaatste doelwitten zoals bedrijven en overheidsinstanties, maar ook al is de kans klein, de gemiddelde gebruiker kan ook gehackt worden, en wanneer een expert al zijn vaardigheden inzet... zijn er misschien geen grenzen. Een journalist besloot twee weken lang de 'willige prooi' van hackers te zijn, en de resultaten waren huiveringwekkend.

Als je naar de DEF CON-conferentie gaat, moet je goed begrijpen dat je voorzichtig moet zijn, vooral als je niets weet van computerbeveiliging. Over het algemeen willen degenen die die plek bezoeken alleen hun vaardigheden tonen, maar in zo'n omgeving is voorzichtigheid een zeer goed idee. Liefhebbers en experts op het gebied van informatica tonen op verbazingwekkende wijze hun vaardigheden, maar het meest verontrustende is dat ze in sommige gevallen geen enkele regel code hoeven te schrijven. Journalist Kevin Roose van het programma Real Future reisde in augustus 2015 naar Las Vegas om de activiteiten van DEF CON 23 van dichtbij mee te maken en deed een zeer riskant experiment:

Hoe kan een hacker je leven verpesten?

De eerste deelnemers waren Chris Hadnagy en Jessica Clark van Social Engineer Inc, een bedrijf dat zich richt op het beoordelen van de 'menselijke kwetsbaarheden' van andere bedrijven, zoals een werknemer die tijdens een normaal werkgesprek simpelweg te veel informatie prijsgeeft. Met een beetje 'vishing' (voice phishing), een YouTube-video met een huilende baby, een wanhopige toon in haar stem en een snufje 'spoofing' op het telefoonnummer, slaagde Jessica erin om het persoonlijke e-mailadres van Roose binnen 30 seconden te verkrijgen, maar dat is nog niet alles: via valse informatie creëerde ze ook haar eigen toegangsweg naar Roose's account... en kon ze zijn wachtwoord veranderen. En dat allemaal met 'nul'

Roose besloot de temperatuur wat op te voeren en zocht beveiligingsonderzoeker Dan Tentler op, die zijn 'aanval' op Roose begon met een valse link die afkomstig leek te zijn van Squarespace, het CMS waar Roose zijn blog heeft. Roose klikte op de link... en dat was het. Wachtwoord van de 'keychain', bankgegevens, burgerservicenummer, zijn aandelen, RATting (twee dagen surveillance)... kortom, totale en absolute identiteitsdiefstal.

Tot slot verkende Roose de mogelijkheid dat een hacker niet een individu aanvalt, maar op infrastructuur. Dat bracht hem in contact met Marina Krotofil van het Europees Netwerk voor Cyberbeveiliging. Het meest risicovolle doelwit? Satellieten, GPS. Olietankers varen automatisch en elke aanval op het systeem zou een economische en ecologische ramp kunnen veroorzaken. De volledige video duurt geen 12 minuten, maar elke seconde is de moeite waard.

Bron: