Rachel Tobac
Mer info
- Land
- USA
- Känd för
- SocialProof Security, DEF CON SECTF
Amerikansk social engineer som demonstrerar, gärna inför kamera, hur få telefonsamtal som krävs för att ta över någons konton.
Tobac har en bakgrund i UX och neurovetenskap snarare än i programmering. Hon kom tvåa i DEF CON:s Social Engineering Capture the Flag tre år i rad, där deltagarna ringer riktiga företag från en glasbur och försöker locka ur dem interna uppgifter. Därefter grundade hon SocialProof Security, som tränar personal genom att göra mot dem det angripare gör.
Mest känd är hon för direktsända demonstrationer: hon har ringt operatörer och supportavdelningar som journalister, med deras godkännande, och tagit över konton med lite research i öppna källor och, i ett ökänt fall, en ljudfil med ett skrikande barn i bakgrunden. Poängen är alltid densamma — MFA och verifieringsrutiner hjälper bara om supportpersonalen får säga nej.