Nincs teljes körű adatvédelem. Sőt, néhány másodperc és egy jól megírt, pár soros kód elég a ki-be járkáláshoz informatikai eszközeinken.
|
Jellemző gondatlanságok |
|---|
|
– Mobileszközökön is tárolnak érzékeny üzleti adatokat. |
A fenti, szerencsére csak szimulált rendszerfeltöréseket az ötödik alkalommal megrendezett Ethical Hacking 2102 konferencián mutatták be, ahol az idei év fókusztémája a felhő alapú technológia és a mobileszközök, iPadek biztonsági sebezhetősége volt. Laborkörnyezetben követhettük, milyen könnyű az iPadek alkalmazásait kriptográfiai értelemben megdönteni, hogyan lehet eltéríteni a kriptográfiai apparátust, milyen egyszerű beállni az adatforgalomba, és milyen könnyű kicselezni a pin-kódot. A mobileszközök vállalati környezetbe kerülése folyamatos küzdelem a felhasználók.és az it-részleg között. Az esettanulmányok bemutatása után felvetődik a kérdés, vajon tényleg elengedhetetlen, hogy iPaden tároljunk céges adatokat?
Internetről tölthetők le a hekkereszközök. Át lehet menni a tűzfalakon, mert a legtöbb hagyományos „elfáradt”. Könnyedén meg lehet szerezni a felhőben tárolt adatokat. Pár sor kód és néhány másodperc árán bármilyen számítógépbe be lehet lépni rendszergazdai jelszó nélkül. Hekker-ujjgyakorlat bizalmas üzleti vagy személyes adatok megszerzése bármilyen számítógépről.
„A gyártók azt gondolják, hogy jól tervezik meg egy mobileszköz vagy informatikai rendszer biztonságát. A most bemutatott esettanulmányok azt bizonyítják, hogy ez mennyire nincs így!” – nyilatkozta az itbusinessnek Fóti Marcell, a NetAcademia ügyvezetője.
Sebők Viktória
