Rachel Tobac
Mehr Info
- Land
- USA
- Bekannt für
- SocialProof Security, DEF CON SECTF
Amerikanische Social Engineerin, die – am liebsten vor laufender Kamera – vorführt, wie wenige Anrufe nötig sind, um fremde Konten zu übernehmen.
Tobac kam aus UX und Neurowissenschaft zur Sicherheit, nicht aus der Programmierung. Beim Social Engineering Capture the Flag der DEF CON, wo die Teilnehmer in einer Glaskabine sitzen und echte Firmen anrufen, um interne Details zu entlocken, belegte sie drei Jahre in Folge den zweiten Platz. Danach gründete sie SocialProof Security mit, das Belegschaften schult, indem es ihnen antut, was Angreifer tun würden.
Bekannt ist sie vor allem für Live-Demonstrationen: Mit Einwilligung der Betroffenen hat sie Mobilfunkanbieter und Support-Hotlines angerufen, sich als Journalistin ausgegeben und mit etwas Open-Source-Recherche – und in einem berüchtigten Fall mit der Aufnahme eines schreienden Babys im Hintergrund – deren Konten übernommen. Die Lehre bleibt dieselbe: MFA und Verifizierungsprozesse helfen nur, wenn der Support auch Nein sagen darf.