「「官製クラッカー」による抜き打ち侵入演習計画」記事へのコメント

抜き打ち検査の手口

[tockri (27596)]

「ああ総務省の鈴木ですけどシステム担当者さん？今回の検査の件ですけど、
一応参加企業の登録しなきゃいけないんで、
https://sequrity.soumu.go.jp/.../....php
で管理者ユーザー名とパスワードを登録しておいてください」

Re:抜き打ち検査の手口

[blackdragon (20912)]

というか、その手を使った便乗ソーシャルクラッキングも発生したり。

クラッカー「もしもし、総務省セキュリティー演習プロジェクトの郵政太郎と申しますが、この度は演習に参加いただきましてありがとうございます。」

システム管理者「え、何のことですか？」

ク「あれ、まだ聞

Re:抜き打ち検査の手口

[boo (899)]

それが出来るなら、気に入らないやつのサイトにDDoS攻撃かけられますね。

ライバル「もしもし、総務省セキュリティー演習プロジェクト担当さん？
  うちのサイトのアクセス集中テストお願いしたいんですよ。
  サイトのアドレスですかぁ？えっと…」

--
あぁ、「ン」が消えてるんですよ。「ビーフン・カレー」ね。