Rachel Tobac
Mais informações
- País
- Estados Unidos
- Conhecido por
- SocialProof Security, DEF CON SECTF
Engenheira social americana que demonstra, de preferência diante das câmeras, quantas poucas ligações bastam para assumir o controle das contas de alguém.
Tobac chegou à segurança vinda de UX e neurociência, não da programação. Ficou em segundo lugar no Social Engineering Capture the Flag da DEF CON três anos seguidos — a competição em que os participantes ficam numa cabine de vidro e ligam para empresas de verdade para arrancar detalhes internos. Depois cofundou a SocialProof Security, que treina funcionários fazendo com eles o que os atacantes fariam.
É mais conhecida pelas demonstrações ao vivo: com o consentimento dos envolvidos, ligou para operadoras e centrais de suporte se passando por jornalistas e assumiu as contas deles com um pouco de pesquisa em fontes abertas e, num caso famoso, uma gravação de bebê chorando ao fundo. A lição nunca muda — MFA e procedimentos de verificação só ajudam se o pessoal do suporte puder dizer não.