L'estensione SocialSec rileva e previene un attacco di ingegneria sociale.
SocialSec è un'estensione educativa per Chrome, sviluppata come progetto Capstone presso l'Arizona State University, che rileva e previene un attacco di Social Engineering utilizzando informazioni disponibili pubblicamente.
L'attacco di Social Engineering, come suggerisce il nome, è un attacco che sfrutta la tendenza delle persone a condividere informazioni personali. Che si tratti della loro data di nascita, dei nomi dei loro partner o persino dei nomi dei loro figli, le persone hanno l'abitudine di condividere questo tipo di informazioni con il mondo. L'idea è che un hacker, avendo accesso a questi dati, possa creare un attacco di Social Engineering combinando le informazioni con una password a cui già ha accesso, consentendogli così di accedere a un account.
Il modo in cui funziona è che un hacker è in grado di creare un elenco di parole basato sui dati disponibili pubblicamente, che include informazioni come: date di nascita, date di anniversario, nomi dei figli, relazioni, città natale, genere, ecc.
Una volta che hanno queste informazioni, hanno la capacità di creare un elenco di parole basato sulle password che stai utilizzando o cercando di creare.
Se c'è una corrispondenza tra il tuo elenco di parole e la password, SocialSec ti informerà su quale azione puoi intraprendere.
Puoi accedere all'estensione SocialSec per Chrome seguendo il link al tuo account Google.
