10 Jahre iPhone

[marctrix]

Hej Julius,

Wenn Leute für Schokolade anderen ihre Passwörter verraten, braucht man nicht die „Brechstange“...

Hätte ich auch gemacht, mich umgedreht, sofort mit meinem Smartphone mein Passwort geändert (oder einfach gelogen) und dann die Schokolade gegessen 😉

Aber im Ernst. Dieser Satz stimmt ja so nicht „Dabei versuchen Angreifer, sich statt über technische Lücken durch das Ausnutzen menschlicher Schwächen Zugang zu verschaffen.“

Es geht ja nicht um das ausnutzen von Schwächen, sondern um das Ausnutzen dessen, was uns als Menschen ausmacht. Klar kann es hilfreich sein, auf jemanden mit zum Beispiel kognitiven Schwächen zu treffen. In der Regel werden aber Dinge ausgenutzt, die ein Zusammenleben in einer Gemeinschaft erst ermöglichen. Höflichkeit, ein stets vorhandenes Grundvertrauen und ähnliches.

Du kennst dich vermutlich damit aus, aber um mal für die Allgemeinheit und die Später-Lesenden ein Beispiel zu geben: ein Bösewicht fährt in der Bahn, die Mitarbeiter einer Firma benutzen und lauscht deren Gesprächen so lange, bis irgendwelche Informationen preisgegeben werden (Herr Müller ist im Urlaub Frau Meier kommt immer zu spät usw). Wenn er jetzt die Telefonzentrale anruft und Frau Meier verlangt, wird er mit hoher Wahrscheinlichkeit mit jemandem verbunden, womöglich im Büro von Frau Meier. Er gibt an, er sei ein Freund von Herrn Müller, der hat vor seinem Urlaub etwas von ihm geliehen und dort vergessen. Ein Ausweis oder so, was er jetzt unbedingt braucht. Herr Müller ist jetzt aber im Urlaub und hat gesagt Frau Meier könne ihm weiter helfen. Ob er mit Frau Meier sprechen dürfe. Ach die sei nicht da? Ja, kann dann der nette Herr, der für Frau Meier ans Telefon gegangen ist denn nicht so freundlich sein, ihn mal reinzulassen, damit er selber bei Herrn Müller mal schauen kann?

Ist jetzt bewusst plump und simpel, aber es zeigt doch die Funktionsweise. Man redet mit jemandem, der offensichtlich mehrere Mitarbeiter der Firma gut kennt, weiß dass einer davon im Urlaub ist, die Geschichte klingt zudem plausibel usw. Eine Kleinigkeit (z.B. Schokolade 😉) kann ja auch noch als Belohnung, als "Dankeschön" in Aussicht gestellt werden.

Das funktioniert gerade nicht, weil Schwächen ausgenutzt werden, sondern weil wir als Menschen auf eine bestimmte Art und Weise funktionieren (müssen, um gut miteinander klar zu kommen).

Wären wir grundsätzlich misstrauisch, würde jedes Unfallopfer, das gerettet hätte werden können, elendiglich verbluten. Der Unfall könnte ja Teil einer List sein.

Das ist auch das eigentlich perfide an social Engineering. Es nutzt nicht das Schwache in uns, sondern in der Regel das Gute in uns und würde nur dann nicht mehr funktionieren, wenn wir das Gute in uns hintenan stellen…

Marc