Рэйчел Тобак
Подробнее
- Страна
- США
- Известна
- SocialProof Security, DEF CON SECTF
Американский социальный инженер, которая, желательно на камеру, показывает, как мало звонков нужно, чтобы захватить чужие аккаунты.
В безопасность Тобак пришла из UX и нейронаук, а не из программирования. Три года подряд она занимала второе место на DEF CON в соревновании Social Engineering Capture the Flag, где участники сидят в стеклянной кабине и звонят в настоящие компании, выманивая внутренние сведения. Затем она стала сооснователем SocialProof Security, которая обучает сотрудников, проделывая с ними то же, что сделали бы атакующие.
Больше всего она известна живыми демонстрациями: с согласия жертв она звонила операторам связи и в службы поддержки, представляясь журналистом, и захватывала аккаунты, используя немного разведки по открытым источникам и, в одном нашумевшем случае, запись плача младенца на фоне. Вывод неизменен: MFA и процедуры проверки помогают, только если сотрудникам поддержки разрешено отказывать.