[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Maggio 2003 ml@sikurezza.org
Soggetto: R: Possibile attacco quasi sempre di successo basato su social engineering
Mittente: Cristiano Cafferata
Data: 19 May 2003 20:28:09 -0000

Inutile dire che concordo .... l'unico tentativo di soluzione, e devo ringraziare Fabio che ha portato l'esempio pių bello che abbia mai visto, č la "cultura" ..... 
.... grazie all'esempio di Fabio siamo riusciti a schedulare diversi "corsi" inerenti questo tipo di situazioni ....
Ovviamente tutto sta nell'uso dei servizi che gli utenti fanno, quindi resta cmq un bel rischio.
Ciao
 
 
 
 
Cafferata Cristiano                                            
Network Specialist
CISCO CCNA & CCDA Certified
LINUX REDHAT Engineer Certified
IBM Wireless Security Certified
_____________________
 
CAP  S.p.A.
Via Merello 8/a 
16141 Genova
Tel: 010 98191 
Mobile: +393488877461
Fax: 0109819300
Supporto Tecnico: 0109819200
E-mail cristiano.cafferata@esplit.it 
 
 
 

>>-----Messaggio originale-----
>>Da: giovambattista vieri [mailto:g.vieri@fastwebnet.it]
>>Inviato: venerdė 16 maggio 2003 16.20
>>A: ml@sikurezza.org
>>Oggetto: Re: Possibile attacco quasi sempre di successo basato su social
>>engineering
>>
>>On Tuesday 13 May 2003 03:25 pm, fabio macor wrote:
>>> Pochi giorni fa ho fatto un test sulla mia lan aziendale
>>>
>>> Ho realizzato un messaggio e-mail fatto in questo modo:
>>>
>>> =================================
>>> from : Amministrazione
>>>
>>> Subject: Ci sono alcuni problemi con il tuo stipendio
>>>
>>> Data:
>>>
>>Salve, a mio avviso la tua mail e' un capolavoro di social engineering.
>>Personalmente ritengo che non vi sia molto da fare contro un simile tipo
>>di
>>attacchi.
>>Purtroppo a quanto pare non e' piu' sufficiente proteggere un server con
>>le
>>migliori tecniche di networking.... Bisogna anche preoccuparsi di questo
>>tipo
>>di attacchi che sono tecnicamente nulli ma devastanti ai fini pratici.
>>
>>Mi piacerebbe conoscere la vostra opinione... La mia purtroppo e' che ci
>>sia
>>poco da fare.
>>
>>Ciao
>>
>>________________________________________________________
>>http://www.sikurezza.org - Italian Security Mailing List


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005