Computer security breaching techniques in our techno-wireless world Violer les techniques de sécurité informatique dans notre techno-monde sans fil

Posted on January 18, 2008 at 7:10 am Posté le 18 janvier 2008 à 7h10

The information superhighway brought with it new methods of security breaching . L'autoroute de l'information apporte avec elle de nouvelles méthodes d'infraction à la sécurité. Early attacks on computer installations required a person to physically engage in a breach attempt on a company hub. Début des attaques contre des installations informatiques nécessaires à une personne de se livrer physiquement dans une tentative de violation d'une entreprise sur le moyeu. Be it through hacking into a central server and hopping on the LAN, or by using social engineering and hours of studying company code to obtain system knowledge. Que ce soit par intrusion dans un serveur central et sautillant sur le réseau local, ou en utilisant l'ingénierie sociale et de la durée de l'étude de la société d'obtenir le code du système de connaissances.

Now with the explosion of wireless technologies , simple ‘wizard’ setups and a lack of understanding to the threats posed, the issue of personal security has never been more prominent. Aujourd'hui, avec l'explosion des technologies sans fil, simple "assistant" configurations et un manque de compréhension à la menace posée, la question de la sécurité personnelle n'a jamais été plus importante. As everything goes ‘live’ - via multi-faceted operating systems, instant messaging and software products, connections are established between millions of pieces of equipment every day. Comme tout se passe «en direct» - via multi-facettes des systèmes d'exploitation, la messagerie instantanée et produits logiciels, les connexions sont établies entre des millions de pièces d'équipement, tous les jours.

Now as we move into a cellular high tech world, the vulnerabilities of technology make threats ever greater. Maintenant que nous entrons dans un monde de haute technologie cellulaire, les vulnérabilités des technologies de proférer des menaces toujours plus grande. These threats manifest in 5 key ways: Ces menaces manifestes dans 5 façons importantes:

Top 5 security threats in today’s technology obsessed society Top 5 des menaces à la sécurité dans la technologie d'aujourd'hui société obsédée

1. 1. Web-manipulators and Spyware Web-manipulateurs et Spyware

As it becomes easier and more essential for people to access online services there is a huge opportunity for malicious code and Spyware that can infiltrate and manipulate your browser. Comme il devient plus facile et la plus essentielle pour les citoyens d'accéder à des services en ligne est une chance énorme pour les codes malveillants et les logiciels espions qui peuvent infiltrer et manipuler votre navigateur. Such programs achieve this by using the fact that you are logged into the device using the administrator account (which is common for unsuspecting users). Ces programmes parvenir en utilisant le fait que vous êtes connecté à l'appareil en utilisant le compte administrateur (ce qui est courant pour les utilisateurs peu méfiants). With such privileges the author of the code or a Spyware program can access your system and do virtually anything they please. Avec de tels privilèges à l'auteur de ce code ou d'un programme de logiciel espion peut accéder à votre système et de faire pratiquement tout ce qu'ils s’il vous plaît.

2. 2. Cyberspace espionage and social engineering Cyberspace espionnage et de l'ingénierie sociale

We’ve all heard it; a security breach has compromised the personal data of 40,000 employees/customers. Nous avons tous entendu il, une brèche de sécurité a compromis les données personnelles de 40000 employés / clients. In this high tech society, focused corporate and personal information is sensitive and highly valuable. Dans cette société de haute technologie, a porté pour entreprises et particuliers renseignements sensibles et de grande valeur. Information is a vital commodity for companies to gain a strategic advantage and for individuals to illicit illegal access for devious means. L'information est une denrée essentielle pour les entreprises d'acquérir un avantage stratégique et pour les individus de l'accès illicite de clandestins pour des moyens détournés. Such threats are far more dangerous than any other because there is a reason for the attack. Ces menaces sont bien plus dangereux que tout autre parce qu'il ya un motif de l'attaque. They want YOUR information, and will use various techniques to get it. Ils veulent VOTRE information, et utilise diverses techniques pour l'obtenir.

3. 3. The iPhone influx - Handheld computers L'iPhone afflux - ordinateurs de poche

With the market now flooded with VIOP/Wifi capable media devices and mobile phones, the technology is such that devices are no longer one dimensional, ie a phone, a pocket organizer. Avec le marché désormais inondé de VIOP / Wifi capable médias périphériques et des téléphones mobiles, la technologie est telle que les appareils ne sont plus unidimensionnelles, c'est-à-dire un téléphone, un organiseur de poche. They are fully equipped handheld communications devices with all the functionality of a computer. Ils sont entièrement équipés des appareils de communication de poche avec toutes les fonctionnalités d'un ordinateur. The problem is that most companies underestimate the risk of such devices being a security risk. Le problème est que la plupart des entreprises sous-estiment le risque de ces dispositifs étant un risque pour la sécurité.

Instead they are more concerned with the bottom line, which means striving to be the first to introduce even greater memory capacity, better visuals, and seamless connectivity. Au contraire, ils sont plus préoccupés par la ligne du bas, ce qui veut dire s'efforcer d'être le premier à introduire encore plus de capacité de mémoire, une meilleure visuels, et une connectivité transparente. As such, with simple to hack security features, a stolen or intercepted media device can give unscrupulous individuals carte blanch over all your personal information. En tant que tel, avec de simples dispositifs de sécurité pour hacker, un vol ou intercepté médias dispositif peut donner individus sans scrupules carte blanch sur toutes vos informations personnelles.

4. 4. The Computer-bot The Computer-Bot

These are my personal favorite - The advanced computer program that doesn’t get tired or hungry. Ceux-ci sont mes préférés - Le programme informatique avancée qui ne reçoit pas fatigué ou affamé. A ‘bot’ is a sophisticated piece of code that can sit on a computer and perform any number of tasks, information gathering, system sabotage, you name it. Un 'bot' est un morceau de code sophistiqués qui peuvent s'asseoir sur un ordinateur et accomplir un certain nombre de tâches, la collecte d'information, système de sabotage, de tout. Speculation is rife that they are used by online gaming companies to inflate player numbers, and it is mused that you are as likely to be playing a ‘bot’ as you are a human at an online poker table these days - And why not? Les spéculations vont bon train à ce qu'elles soient utilisées par des sociétés de jeux en ligne pour gonfler joueur numéros, et il est mused que vous êtes plus susceptibles d'avoir joué un 'bot' que vous êtes un homme à une table de poker en ligne ces jours-ci - Et pourquoi pas?

The human player gets tired and restless, the gaming company wants more players circulating the wealth so they can rake more pots. Le joueur reçoit de l'homme fatigué et agité, la salle des jeux de société souhaite distribuer plus de joueurs de la richesse afin de pouvoir ratisser plus pots. It pays to have a bot ‘play’ hundreds of thousands of hands in exactly the same way, making all the decisions based on calculated pot odds, position, and aggressive tenancies. C'est payant d'avoir un bot 'jouer' des centaines de milliers de mains exactement de la même manière, ce qui rend toutes les décisions fondées sur les probabilités calculées en pot, à la position et agressif baux.

5. 5. System developer ignorance Système développeur ignorance

When a company is dependent on its online technology and design infrastructure to be successful it becomes essential to have a cutting edge solution that is resilient to attack. Quand une entreprise dépend de sa technologie en ligne et de la conception d'infrastructures pour réussir, il devient essentiel d'avoir une solution de pointe qui est une résistance à l'attaque. After all, you don’t want to be forced to go offline in order to deal with the consequences of a breach. Après tout, vous ne voulez pas être forcés de se déconnecter dans le but de faire face aux conséquences d'une violation. As such when developing applications and/or websites, having the coding skills and tools to do the job are not the only pre-requisites. En tant que tel lors du développement d'applications et / ou des sites Internet, le codage ayant les compétences et les outils pour faire le travail ne sont pas les seuls pré-requis.

It is as important to have an awareness of the security threats that may be posed by coding in such ways. Il est aussi important d'avoir une prise de conscience des menaces à la sécurité qui peuvent être posés par le codage de ces façons. Maintaining sites that are robust and resilient becomes less important when you want quick access with lots of fancy visuals and audio accompaniments. Maintenir les sites qui sont robustes et résistants devient moins important quand vous voulez un accès rapide avec beaucoup de fantaisie accompagnements sonores et visuels. Don’t scrimp on security, otherwise your site will become a prime target for ‘hop along’ re-routing and hacking. Ne pas lésiner sur la sécurité, sinon votre site deviendra une cible de choix pour «le long hop 're-routage et du hacking.

So how can you protect yourself against these wireless security threats? Alors, comment pouvez-vous vous protéger contre ces menaces à la sécurité sans fil? In my next article, I will go through several steps that can be taken to help minimize these types of attacks/threats. Dans mon prochain article, je vais passer par plusieurs étapes qui peuvent être prises pour aider à minimiser ces types d'attaques ou de menaces.

This is a guest post by Neil Henry, a technology enthusiast. Il s'agit d'un poste client par Neil Henry, un passionné de technologie.