Tweets από τους κατασκόπους: Έλεγχος εργαλείου για χρήση δεδομένων και διαρροές

Από τους Χάρτες Google, ο χώρος στάθμευσης του Οργανισμού Εθνικής Ασφαλείας των ΗΠΑ έχει μεγαλύτερο αποτύπωμα από το ίδιο το κτίριο.

Το Roelof Temmingh, η εφαρμογή, που ονομάζεται Maltego, μπορεί να συγκεντρώσει διάσπαρτες ενδείξεις σε απευθείας σύνδεση, παρέχοντας γρήγορα μια διορατική εικόνα των ατόμων ή των οργανισμών.

Αυτό που κάνει ο Maltego είναι γρήγορα και συνοπτικά με βάση δημόσιες πηγές δεδομένων για να συγκεντρώσει ένα γραφικό ψηφιακό αποτύπωμα. Ο Temmingh και τέσσερις άνθρωποι ανέπτυξαν το όνομα Maltego, ένα κατασκευασμένο όνομα χωρίς ιδιαίτερο νόημα, από έναν μεταποιημένο αχυρώνα 105 ετών στην Νότια Αφρική.

[Περισσότερες πληροφορίες: Πώς να αφαιρέσετε κακόβουλο λογισμικό από τον υπολογιστή σας Windows]

Πριν η επίδειξη του, ο Temmingh τόνισε ότι όλες οι πληροφορίες που συλλέχθηκαν από το Maltego προέρχονται από δημόσιες πηγές.

«Δεν ελέγχθηκαν οι έλεγχοι για να φτάσουμε στις πληροφορίες που έχουμε,» είπε. "Αυτές είναι οι πληροφορίες που είναι εκεί έξω στο διαδίκτυο. Το μόνο που το βάζουμε μαζί με έναν ωραίο τρόπο."

Συναρμολογεί τα διαφορετικά δεδομένα

Το Maltego είναι εξαιρετικά αποτελεσματικό στη γρήγορη συναρμολόγηση ψηφιακών ψίχιών και στη σύνδεση αυτών των κομματιών, τα οποία θα ήταν ανόητη εργασία διαφορετικά. Ο Temmingh χρησιμοποίησε το Maltego για να ψάξει στο Twitter με συντεταγμένες για την περιοχή γύρω από το χώρο στάθμευσης της NSA. Το Twitter είναι σε θέση να επισημαίνει μηνύματα με δεδομένα γεωγραφικής τοποθεσίας, τα οποία στη συνέχεια μπορούν να αναζητηθούν, παρόλο που το γεωγραφικό API (διεπαφή προγραμματισμού εφαρμογών) του Twitter δεν είναι τόσο ακριβές.

Το Temmingh Roelof

Το Temmingh τράβηξε έναν ιστό διάσπαρτου tweets στο Μαλτέγο. Διάλεξε ένα άτομο. Πρώτον, είπε ότι είναι συνετό να ελέγξετε αν τα μηνύματα Twitter ενός συγκεκριμένου προσώπου ταιριάζουν πραγματικά στο πλαίσιο του να βρίσκονται σε κάποια θέση. Για το πρόσωπο που επέλεξε, εμφανίστηκε το πρόσωπο που ζούσε ή εργάστηκε στην περιοχή.

Στη συνέχεια, ο Maltego χτένισε ιστότοπους κοινωνικής δικτύωσης, ελέγχοντας πηγές όπως το Facebook, το MySpace και το LinkedIn. Μια πανομοιότυπη φωτογραφία συνδέει τη σελίδα του χρήστη με το Facebook και το MySpace. Από εκεί, ο Maltego είδε περισσότερες πληροφορίες. Μετά από μια μέρα αναζήτησης, ο Maltego ανακάλυψε τη διεύθυνση ηλεκτρονικού ταχυδρομείου του ατόμου, την ημερομηνία γέννησής του, το ιστορικό ταξιδιού, την απασχόληση και το ιστορικό εκπαίδευσης.

«Πρόκειται για μια μέρα για να σκάβουμε γύρω μας», δήλωσε ο Temmingh. "Δεν είναι εβδομάδες και εβδομάδες."

Άλλες ενδιαφέρουσες πληροφορίες μπορούν να προέρχονται από δεδομένα EXIF ​​(ανταλλακτικό αρχείο εικόνας), τα οποία είναι συχνά ενσωματωμένα σε μια φωτογραφία που μπορεί να περιλαμβάνει τις μαρκαδόρους και τη μάρκα και το μοντέλο της φωτογραφικής μηχανής ή της κινητής συσκευής που χρησιμοποιείται βγάλε μια φωτογραφία. Οι φωτογραφίες μπορούν να τραβηχτούν από ιστότοπους κοινωνικής δικτύωσης

Με όλες αυτές τις πληροφορίες, θα ήταν εύκολο για έναν εισβολέα να στοχεύσει το άτομο με ένα πειστικό μήνυμα ηλεκτρονικού ταχυδρομείου, ζητώντας από το άτομο να κάνει κλικ σε μια σύνδεση που προκαλεί λήψη κακόβουλου λογισμικού ο υπολογιστής τους.

Τεχνικά ίχνη

Όταν χρησιμοποιείται για την ανάλυση μεγάλων οργανισμών, το Maltego διευκολύνει πολύ περισσότερο τη δημιουργία λεπτομερών γραφικών, για παράδειγμα, πώς είναι δομημένο το δίκτυο μιας εταιρείας, οι διευθύνσεις διακομιστών αλληλογραφίας, Οι πάροχοι υποστηρίζουν τη συνδεσιμότητά τους στο διαδίκτυο. Φωτίζει ένα φως στην επιφάνεια επιθέσεων ενός οργανισμού, ένας όρος που χρησιμοποιείται για να περιγράψει τις πιθανές αδυναμίες σε ένα δίκτυο.

Είναι ενδιαφέρον ότι ο Temmingh επισήμανε επίσης τον Maltego στη Βόρεια Κορέα. Η χώρα, η οποία περιορίζει σε μεγάλο βαθμό την πρόσβαση στο Διαδίκτυο, δεν έχει σχεδόν καμία παρουσία στο Διαδίκτυο. Η επιθετική της επιφάνεια είναι πολύ μικρή, παρόμοια με αυτή μιας μόνο εταιρείας.

Το γραφικό των δικτύων της χώρας στο Maltego "ταιριάζει σε μία σελίδα", δήλωσε ο Temmingh. "Δεν υπάρχει τίποτα εκεί για να επιτεθεί."

Η πλατφόρμα πληροφοριών ανοιχτού κώδικα Maltego Radium συγκεντρώνει και χαρτογραφεί τη χρήση δεδομένων. (κάντε κλικ για μεγέθυνση)

Αλλά το μάθημα δεν είναι να αποσύρει από το Διαδίκτυο, το οποίο θα μπορούσε να προσκαλέσει άλλα προβλήματα, όπως οι απομνημονευτές. "Θα πρέπει να επιλέγετε τι εκθέτετε πραγματικά προσεκτικά, αλλά δεν μπορείτε να βάζετε τίποτα εκεί", δήλωσε ο Temmingh.

Η Paterva απελευθερώνει μια νέα έκδοση της εφαρμογής της, που ονομάζεται Maltego Radium, η οποία επιτρέπει στους χρήστες να εκτελούν αυτοματοποιημένα ερωτήματα αλληλουχία. Το Maltego μπορεί να εκτελέσει περίπου 150 είδη ερωτημάτων και ο αυτοματισμός βελτιώνει την ταχύτητα με την οποία μπορούν να αποκτηθούν πληροφορίες και καθιστά την εφαρμογή πιο εύκολη.

"Βρίσκουμε ότι πολλοί άνθρωποι βρίσκουν το σημείο εισόδου στο Maltego πραγματικά απότομο" δήλωσε.

Η κοινοτική έκδοση του Maltego είναι ελεύθερη για χρήση. Η Paterva έχει επίσης μια εμπορική έκδοση, η οποία παίρνει αμέσως τις τελευταίες ενημερώσεις. Η κοινοτική έκδοση παίρνει τα πιο πρόσφατα χαρακτηριστικά περίπου τρεις μήνες μετά την κυκλοφορία του στο εμπορικό προϊόν.

Η εμπορική έκδοση κοστίζει 650 δολάρια το πρώτο έτος και στη συνέχεια 320 δολάρια ετησίως τα επόμενα χρόνια. στο [email protected]. Συνέχεια μου στο Twitter: @jeremy_kirk