Rambam, l'arresto è per ingegneria sociale

Novità sul caso dell'investigatore privato arrestato dall'FBI: nel 2003 avrebbe finto di essere un poliziotto per rintracciare il testimone-chiave di un processo per riciclaggio di denaro

New York (USA) - Un hacker non può fare a meno d'essere un esperto di ingegneria sociale e Steven Rambam, l'investigatore privato di Pallorium arrestato durante un convegno di hacker, deve saperlo molto bene.

Pare infatti che Rambam, come riporta il Washington Post, sia finito in manette proprio per essersi spacciato come un agente di polizia federale. L'adozione di identità e credenziali completamente fasulle è una tecnica di social engineering molto comune, spesso utilizzata per accedere a database informatici altrimenti inespugnabili.

Attraverso la sua attività d'ingegnere sociale, Rambam avrebbe tentato di mettere a nudo l'identità di un testimone-chiave coinvolto in un processo per criminalità organizzata. FBI, in base alle rivelazioni del quotidiano statunitense, era sulle tracce di Rambam sin dall'aprile del 2003.
Uno dei più noti precursori delle attuali tecniche di ingegneria sociale è senza dubbio Kevin Mitnick, arrestato nel 1995 per essersi infiltrato nei computer di svariate aziende statunitensi. Anche nel caso di Mitnick, l'accesso alle informazioni riservate è avvenuto grazie all'uso di una metodologia d'attacco basata sulla menzogna e sul raggiro, non su exploit e falle informatiche.

Il CEO di Pallorium è uno specialista nella ricerca d'informazioni sensibili e durante la conferenza HOPE Number 6 ha presentato uno studio sulla cosiddetta computer aided investigation, una tecnica investigativa che sfrutta la comparazione incrociata di dati provenienti da database informatici.
24 Commenti alla Notizia Rambam, l'arresto è per ingegneria sociale
Ordina
  • un po' strano che lo cercassero dal 2003 e adesso di punto in bianco lo vengono ad arrestare facendo irruzione in una conferenza, davanti alla gente ...

    ... no?

    La mancanza di discrezione è una scelta precisa.

    Ci penserei.
    non+autenticato
  • - Scritto da:
    > un po' strano che lo cercassero dal 2003 e adesso
    > di punto in bianco lo vengono ad arrestare
    > facendo irruzione in una conferenza, davanti alla
    > gente ...

    Beh, è chiaramente stato fatto a bella posta... direi per lanciare un segnale.
    E' chiaro che, poiché sapevano chi era, avrebbero potuto arrestarlo in qualsiasi momento a casa sua o nella sede della sua azienda. Invece hanno scelto un meetin hacker. Come dire: attenti hacker, chi tocca muore.
    non+autenticato

  • - Scritto da:
    > - Scritto da:
    > > un po' strano che lo cercassero dal 2003 e
    > adesso
    > > di punto in bianco lo vengono ad arrestare
    > > facendo irruzione in una conferenza, davanti
    > alla
    > > gente ...
    >
    > Beh, è chiaramente stato fatto a bella posta...
    > direi per lanciare un
    > segnale.
    > E' chiaro che, poiché sapevano chi era, avrebbero
    > potuto arrestarlo in qualsiasi momento a casa sua
    > o nella sede della sua azienda. Invece hanno
    > scelto un meetin hacker. Come dire: attenti
    > hacker, chi tocca
    > muore.

    non so chi credano di spaventare, ma non si lasceranno certo intimorire...
    non+autenticato
  • un po' come quella volta con Berlusconi..
    non+autenticato

  • - Scritto da:
    > un po' strano che lo cercassero dal 2003 e adesso
    > di punto in bianco lo vengono ad arrestare
    > facendo irruzione in una conferenza, davanti alla
    > gente ...
    >
    >
    > ... no?
    >
    > La mancanza di discrezione è una scelta precisa.
    >
    > Ci penserei.

    Vero: come al solito mischiano pere e mele, prendono un reato grave e lo fanno artificiosamente apparire contiguo, sfruttando la grancassa dei mezzi di informazione, a quelli che vogliono colpire.
    Un po' come fanno da noi con la pedofilia online, che viene perseguita, giustamente, ma sempre facendo abiettamente in modo che l'opinione pubblica l'associ impropriamente a qualsiasi realtà informatica indipendente dai poteri forti.
    non+autenticato
  • Chiaro Wakko? Il tuo eroe del sapere, il tuo cavaliere dell'informazione, il tuo paladino del conoscere non e' stato arrestato perche' ha osato sapere troppo, perche' e' troppo intelligente, perche' essere piu' bravi degli altri sia un crimine al giorno d'oggi.

    Ma per aver impersonato un pubblico ufficiale.

    Ma che importa, sara' sempre il tuo grande eroe e il resto del mondo restera' meschino e invidioso di tanto sublime talento.
    non+autenticato

  • - Scritto da:
    > Chiaro Wakko? Il tuo eroe del sapere, il tuo
    > cavaliere dell'informazione, il tuo paladino del
    > conoscere non e' stato arrestato perche' ha osato
    > sapere troppo, perche' e' troppo intelligente,
    > perche' essere piu' bravi degli altri sia un
    > crimine al giorno
    > d'oggi.
    >
    > Ma per aver impersonato un pubblico ufficiale.
    >
    > Ma che importa, sara' sempre il tuo grande eroe e
    > il resto del mondo restera' meschino e invidioso
    > di tanto sublime
    > talento.

    guarda che se non sei capace di farle le cose, non è il caso di insultare chi ammira chi ne è in grado.

    si vede da 2 parsec di distanza che sei verde-invidia...
    non+autenticato

  • - Scritto da:
    >
    > - Scritto da:
    > > Chiaro Wakko? Il tuo eroe del sapere, il tuo
    > > cavaliere dell'informazione, il tuo paladino del
    > > conoscere non e' stato arrestato perche' ha
    > osato
    > > sapere troppo, perche' e' troppo intelligente,
    > > perche' essere piu' bravi degli altri sia un
    > > crimine al giorno
    > > d'oggi.
    > >
    > > Ma per aver impersonato un pubblico ufficiale.
    > >
    > > Ma che importa, sara' sempre il tuo grande eroe
    > e
    > > il resto del mondo restera' meschino e invidioso
    > > di tanto sublime
    > > talento.
    >
    > guarda che se non sei capace di farle le cose,
    > non è il caso di insultare chi ammira chi ne è in
    > grado.
    >
    > si vede da 2 parsec di distanza che sei
    > verde-invidia...

    Invidioso di chi ha come eroe mafiosi, pedofili, terroristi e quant'altro?
    Ma vai adarviaiciap!!!!
    non+autenticato

  • - Scritto da:
    >
    > - Scritto da:
    > >
    > > - Scritto da:
    > > > Chiaro Wakko? Il tuo eroe del sapere, il tuo
    > > > cavaliere dell'informazione, il tuo paladino
    > del
    > > > conoscere non e' stato arrestato perche' ha
    > > osato
    > > > sapere troppo, perche' e' troppo intelligente,
    > > > perche' essere piu' bravi degli altri sia un
    > > > crimine al giorno
    > > > d'oggi.
    > > >
    > > > Ma per aver impersonato un pubblico ufficiale.
    > > >
    > > > Ma che importa, sara' sempre il tuo grande
    > eroe
    > > e
    > > > il resto del mondo restera' meschino e
    > invidioso
    > > > di tanto sublime
    > > > talento.
    > >
    > > guarda che se non sei capace di farle le cose,
    > > non è il caso di insultare chi ammira chi ne è
    > in
    > > grado.
    > >
    > > si vede da 2 parsec di distanza che sei
    > > verde-invidia...
    >
    > Invidioso di chi ha come eroe mafiosi, pedofili,
    > terroristi e
    > quant'altro?
    > Ma vai adarviaiciap!!!!
    non+autenticato
  • > > si vede da 2 parsec di distanza che sei
    > > verde-invidia...
    >
    > Invidioso di chi ha come eroe mafiosi,

    non si parla di mafiosi

    >pedofili,

    non si parla di pedofili

    > terroristi e

    non si parla di terroristi (bisogna avere il cervello limitato per pensare hacking==terroristi)

    > quant'altro?

    ha, facciamo di tutta l'erba un fascio?
    bravo, qualunquismo 100%...
    (che persona mediocre!)

    > Ma vai adarviaiciap!!!!

    bella dimostrazione di cultura....
    non+autenticato

  • - Scritto da:
    > non si parla di terroristi (bisogna avere il
    > cervello limitato per pensare
    > hacking==terroristi)
    >

    Ma rotfl. Spacciarsi per poliziotti ora è hacking. Rotola dal ridereRotola dal ridere

    Ma vedi di andare in quel posto.
    non+autenticato

  • - Scritto da:
    >
    > - Scritto da:
    > > Chiaro Wakko? Il tuo eroe del sapere, il tuo
    > > cavaliere dell'informazione, il tuo paladino del
    > > conoscere non e' stato arrestato perche' ha
    > osato
    > > sapere troppo, perche' e' troppo intelligente,
    > > perche' essere piu' bravi degli altri sia un
    > > crimine al giorno
    > > d'oggi.
    > >
    > > Ma per aver impersonato un pubblico ufficiale.
    > >
    > > Ma che importa, sara' sempre il tuo grande eroe
    > e
    > > il resto del mondo restera' meschino e invidioso
    > > di tanto sublime
    > > talento.
    >
    > guarda che se non sei capace di farle le cose,
    > non è il caso di insultare chi ammira chi ne è in
    > grado.

    Non scritto insulti a nessuno. Dove li leggi?
    Ti ribatto allora che se non sei capace di leggere, non e' il caso di intervenire e fare brutte figure non trovi?

    > si vede da 2 parsec di distanza che sei
    > verde-invidia...

    Evidentemente vedi quello che ti piace vedere, infatti nulla ho scritto pro o contro gli hacker, bensi' contro l'atteggiamento acritico quasi di superiorita' razziale che ha Wakko verso di essi.

    D'altra parte comprendo che senza conoscere nulla dei recenti interventi di venerazione per gli hacker di Wakko, tu prenda abbagli.

    Per questa volta quindi la passi liscia.

    non+autenticato

  • - Scritto da:
    > Chiaro Wakko? Il tuo eroe del sapere, il tuo
    > cavaliere dell'informazione, il tuo paladino del
    > conoscere non e' stato arrestato perche' ha osato
    > sapere troppo, perche' e' troppo intelligente,
    > perche' essere piu' bravi degli altri sia un
    > crimine al giorno
    > d'oggi.
    >
    > Ma per aver impersonato un pubblico ufficiale.
    >
    > Ma che importa, sara' sempre il tuo grande eroe e
    > il resto del mondo restera' meschino e invidioso
    > di tanto sublime
    > talento.

    Non solo si è spacciato per un pubblico ufficiale, ma lo ha fatto per rivelare l'identità di un testimone protetto.
    Ma lo mandino in colonia a Guantanamo!!!
    non+autenticato
  • Se non sei capace di leggere fatti un bel corso avanzato.
    Io ho criticato il modo plateale e da star televisive con cui il tipo è stato arrestato, non ho detto che LUI, nel caso SPECIFICO, non avesse commesso crimini.
  • Millantare di essere un poliziotto = ingegneria sociale.

    Propongo anche

    Non pagare le tasse = contabilità creativa.

    Sassaiole contro i poliziotti = uso creativo dell'arredamento urbano.

    E così via.
    non+autenticato
  • - Scritto da:
    > Millantare di essere un poliziotto = ingegneria
    > sociale.
    >
    > Propongo anche
    >
    > Non pagare le tasse = contabilità creativa.
    >
    > Sassaiole contro i poliziotti = uso creativo
    > dell'arredamento
    > urbano.
    >
    > E così via.

    tutto ciò è molto divertente..

    però si usa quel termine perchè sono tecniche di hacking che non richiedono conoscenze informatice.. si basano sullo studio della società, delle persone..

    esempio.. mi vesto da fattorino della pizza o porto un mazzo di fiori nell'ufficio di un'azienda in cui voglio penetrare e leggo i fogliettini delle password attaccate ai monitor

    quindi torno a casa e con la mia bella password ottenuta "penetro" in un sistema informatico ben protetto...

    non ho spiegato perchè proprio ingegneria sociale..
    perchè è lo studio del comportamento umano...
    che poi questo venga utilizzato in modo illecito è un'altro discorso
    -----------------------------------------------------------
    Modificato dall' autore il 26 luglio 2006 01.01
    -----------------------------------------------------------

  • - Scritto da: danieleMM
    > - Scritto da:
    > > Millantare di essere un poliziotto = ingegneria
    > > sociale.
    > >
    > > Propongo anche
    > >
    > > Non pagare le tasse = contabilità creativa.
    > >
    > > Sassaiole contro i poliziotti = uso creativo
    > > dell'arredamento
    > > urbano.
    > >
    > > E così via.
    >
    > tutto ciò è molto divertente..
    >
    > però si usa quel termine perchè sono tecniche di
    > hacking che non richiedono conoscenze
    > informatice.. si basano sullo studio della
    > società, delle
    > persone..
    >
    > esempio.. mi vesto da fattorino della pizza o
    > porto un mazzo di fiori nell'ufficio di
    > un'azienda in cui voglio penetrare e leggo i
    > fogliettini delle password attaccate ai
    > monitor
    >
    > quindi torno a casa e con la mia bella password
    > ottenuta "penetro" in un sistema informatico ben
    > protetto...
    >
    > non ho spiegato perchè proprio ingegneria
    > sociale..
    > perchè è lo studio del comportamento umano...
    > che poi questo venga utilizzato in modo illecito
    > è un'altro
    > discorso

    A parte che mi sembra che gli ingegneri si stanno allargando un po' ovunque... tra un po' leggerò dell'ingegneria culinaria, ingegneria infermieristica, ingegneria legale...

    tutti questi metodi sono gli stessi messi in atto dai truffatori da secoli, non hanno scoperto nulla di nuovo. Avevamo un presidente del consiglio che in quanto ad "ingegneria sociale", come la vuoi chiamare, non era secondo a nessuno.

    Comunque spacciarsi per poliziotto, contrariamente allo spacciarsi per un fiorario, non è mai lecito, per questo il mio disappunto.
    non+autenticato
  • > A parte che mi sembra che gli ingegneri si stanno
    > allargando un po' ovunque... tra un po' leggerò
    > dell'ingegneria culinaria, ingegneria
    > infermieristica, ingegneria
    > legale...
    >

    non ho mai detto che esista tale facoltà...

    vedi.. all'estero corre l'abitudine di fare i bigliettini da visita con su scritto "engineering"...
    tipo appunto social engineering...

    quell' engineering non significa ingegnere è utilizzato un po' a muzzo.. significa solo che ha competenze in qualcosa.. probabilmente il portatore di tale "titolo" non ha neppure una laurea..

    pare faccia figo utilizzare tale termine a sproposito... il che non mi rende troppo felice

    > Comunque spacciarsi per poliziotto,
    > contrariamente allo spacciarsi per un fiorario,
    > non è mai lecito, per questo il mio
    > disappunto.

    certo.. spiegavo solo che il termine ingegneria sociale non ha quel significato diretto.. ma viene utilizzato in quel modo

    ecco guarda... su wikipedia spiega bene quale dovrebbe essere il suo significato:
    Nel campo della sicurezza delle informazioni per ingegneria sociale (dall'inglese social engineering) si intende lo studio del comportamento individuale di una persona al fine di carpire informazioni.

    però non è una facoltà di ingegneria sia chiaro!
    -----------------------------------------------------------
    Modificato dall' autore il 26 luglio 2006 01.20
    -----------------------------------------------------------

  • - Scritto da: danieleMM

    > vedi.. all'estero corre l'abitudine di fare i
    > bigliettini da visita con su scritto
    > "engineering"...
    > tipo appunto social engineering...

    Secondo te si potrebbe dire che qui dentro abbondano gli esempi di "forum engineering"? Secondo me sì Idea! Da oggi mi farò chiamare "forum engineer" Rotola dal ridere
    non+autenticato

  • - Scritto da:
    > Millantare di essere un poliziotto = ingegneria
    > sociale.
    >
    > Propongo anche
    >
    > Non pagare le tasse = contabilità creativa.
    >
    > Sassaiole contro i poliziotti = uso creativo
    > dell'arredamento
    > urbano.
    >
    > E così via.

    Sparare in testa ad un no global = operazione di bonifica sociale.
    non+autenticato

  • - Scritto da:
    >
    > - Scritto da:
    > > Millantare di essere un poliziotto = ingegneria
    > > sociale.
    > >
    > > Propongo anche
    > >
    > > Non pagare le tasse = contabilità creativa.
    > >
    > > Sassaiole contro i poliziotti = uso creativo
    > > dell'arredamento
    > > urbano.
    > >
    > > E così via.
    >
    > Sparare in testa ad un no global = operazione di
    > bonifica
    > sociale.

    ripulire il mondo dalla feccia non ha prezzo, tutto il resto con mastercardA bocca aperta

    non+autenticato

  • - Scritto da:
    > Millantare di essere un poliziotto = ingegneria
    > sociale.
    >
    > Propongo anche
    >
    > Non pagare le tasse = contabilità creativa.
    >
    > Sassaiole contro i poliziotti = uso creativo
    > dell'arredamento
    > urbano.
    >
    > E così via.

    scrivere su di un forum il contrario di tutto in modo quasi scentifico per sollevare polveroni inutili da cui si possa trarre energia per riempire dei vuoti incolmabili = wakko warner
    non+autenticato

  • > scrivere su di un forum il contrario di tutto in
    > modo quasi scentifico per sollevare polveroni
    > inutili da cui si possa trarre energia per
    > riempire dei vuoti incolmabili = wakko
    > warner

    Rotola dal ridere
    Direi che il profilo corrisponde!
    non+autenticato

  • - Scritto da:
    >
    > > scrivere su di un forum il contrario di tutto
    > in
    > > modo quasi scentifico per sollevare polveroni
    > > inutili da cui si possa trarre energia per
    > > riempire dei vuoti incolmabili = wakko
    > > warner
    >
    > Rotola dal ridere
    > Direi che il profilo corrisponde!
    Comunismo = filosofia che tende a massimizzare le caratteristiche negative della società e minimizzare le caratteristiche positive degli individui
    non+autenticato