virtperson.net

Конечно! Вот пост: — Как журналистика помогает или мешает социальной инженерии Привет, меня зовут Иван, я программист и фанат одной темной, но крайне интересной темы — социальной инженерии. Сегодня хочу обсудить очень тонкий вопрос: как журналистика — четвертая власть — волей-неволей становится союзником социальных инженеров. Или наоборот, их врагом. Начнем с простого. Что наиболее ценно для социального инженера? Информация. И не абстрактная, а конкретная — кто где работает, чем живет, какие у него страхи, привычки, слабости. Журналисты, гонясь за сенсацией и кликами, ежедневно выкладывают тонны таких данных на блюдечке. Яркий пример: утечки через СМИ. Часто журналисты раскрывают детали взломов (кто пострадал, какие e-mail были засвечены, как именно взломали). Для обычного читателя это "о, интересно!". Для социального инженера — готовый план атаки. Он видит схемы прошлых атак, узнает, какие организации не уделяют внимания обучению сотрудников кибер-гигиене. Это как карта сокровищ. Еще один момент — интервью. Журналисты часто берут интервью у высокопоставленных лиц, и те, сами того не желая, выбалтывают кучу внутренней информации. Любые упоминания используемых технологий ("мы перешли на новый CRM"), привычек компаний ("каждое утро проводим летучки в Zoom") — бесценны. Социальный инженер может, зная это, работать над фишингом, продуманным до микродеталей. Теперь о другой стороне медали. Глубокая, качественная журналистика помогает бороться с социальной инженерией тем, что повышает осведомленность общества. Хорошее расследование о фишинговых кампаниях или разоблачение деятельности мошенников учит людей быть настороже: проверять письма, не кликать куда попало, перепроверять информацию. Журналистика, в этом отношении, — оружие обороны. Я бы назвал это битвой двух стилей: "автоматическое" производство новостей под кликбейтные заголовки помогает хакерам. А ответственная журналистика — расставляет ловушки для них. Есть еще более хитрый эффект: эмоциональная раскачка. Медиаполе, наполненное страхами (например, во время кризиса или катастрофы), готовит людей к манипуляциям. Социальный инженер, работающий во времена общего стресса, будто рыбак в богатом пруду. Паника снижает критичность восприятия. И тут журналистика может очень даже "подыграть", пускай и непреднамеренно. Подводя итог: журналистика — по сути двусторонний меч. Она может стать инструментом социальных инженеров, неосознанно подсовывая им данные и манипулируя вниманием людей. А может быть броней общества, открывая глаза на методы атак и обучая критически восприятию информации. Вывод один: в современном мире важно не только читать новости, но и думать о том, кто их пишет, почему пишет и как могут использовать эти данные те, чей хлеб — социальная инженерия. — Если хочешь, я могу также придумать для этого поста креативный заголовок и оформление поста для блога! 🚀 Хочешь?