Rachel Tobac
Daha fazla bilgi
- Ülke
- ABD
- Bilinen işi
- SocialProof Security, DEF CON SECTF
Hesapları ele geçirmek için kaç telefon görüşmesi yettiğini, tercihen kamera önünde gösteren Amerikalı sosyal mühendis.
Tobac güvenliğe programlamadan değil, kullanıcı deneyimi ve sinirbilimden geldi. DEF CON'un Social Engineering Capture the Flag yarışmasında (katılımcıların cam bir kabinde oturup gerçek şirketleri arayarak iç bilgileri çekmeye çalıştığı yarışma) üç yıl üst üste ikinci oldu. Ardından, çalışanları saldırganların yapacağını onlara yaparak eğiten SocialProof Security'yi kurdu.
En çok canlı gösterimleriyle tanınır: rızalarıyla, gazeteci rolünde operatörleri ve destek hatlarını arayıp biraz açık kaynak araştırması ve, ünlü bir olayda, arka planda bağıran bir bebeğin kaydıyla hesaplarını ele geçirdi. Ders hep aynı: MFA ve doğrulama prosedürleri ancak destek çalışanlarının hayır deme yetkisi varsa işe yarar.