Sunday, November 15, 2009

Social Engineering

Banyak orang berpikiran menjadi hacker harus jago coding , program , networking, dan lain-lain yang sangat begitu rumit dan hanya segelintir orang yang bisa, padahal ada juga cara yang lainnya , yaitu adalah social engineering .

Apakah yang disebut dengan Social Engineering ? Social engineering adalah pemerolehan informasi atau maklumat rahasia/sensitif dengan cara menipu pemilik informasi tersebut. Social engineering umumnya dilakukan melalui telepon atau Internet. Social engineering merupakan salah satu metode yang digunakan oleh hacker untuk memperoleh informasi tentang targetnya, dengan cara meminta informasi itu langsung kepada korban atau pihak lain yang mempunyai informasi itu.

Kenapa hal ini dilakukan? karena dalam suatu sistem/organisasi pasti terdapat kelemahan dan biasanya itu adalah para pengelola atau karyawan suatu sistem/organisasi , biasanya para pemakai cara ini memakai cara SKSD (Sok kenal sok Dekat) hehe ^^

Misalnya , dengan berteman dengan korban yang merupakan karyawan pada sebuah perusahaan komputer, kemudian meminjam laptop/pc untuk membuka email , padahal dia memasukkan spyware dan keylogger ke dalam pc korban , sehingga sang penjahat mendapatkan data-data yang berada di pc/laptop korban yang mungkin terdapat data-data perusahaan dalam pc/laptop komputer tersebut

Sosial engineering ini menggunakan kelemahan user atau pemakai data, yang dibutuhkan disini adalah kepiawaian sang penjahat dalam mempengaruhi korban dah menipu korban

Apalagi jika dipadu dengan teknik lainnya , sangat sempurna lah ilmu dalam hacking tersebut

sekian posting dari saya terimakasih
original by androdwiputranto

0 comments:

Post a Comment