针对信息活动目标的社会工程学对抗方法

本文给出一项利用虚假接入点与钓鱼页面等攻击的研究。回顾了以往关于社会工程学的出版物，分析了入侵事件的统计，并分析了具有社会工程学要素的攻击的实现方向与机制。收集并分析了三个不同地点的研究数据，给出了内容统计。为比较，选取了三类高等教育机构：工科、人文与综合类。由于研究在一周内于教育机构开展，实验中多数本科生与研究生参与了实验。为每个教育机构创建了模仿主页设计的注册表单模板。给出了典型攻击、数据收集与分析平台的软硬件实现示例。为构建测试平台，选用了广泛可得的组件，以表明无需显著初始成本与特殊技能即可轻易实施此类攻击。文章提供了连接数、允许使用电子邮件地址与密码、以及允许向浏览器自动传输服务数据（cookie）的统计。统计由专门编写的算法处理。所提出的解决社会技术攻击问题的方法可部署并实现对任何信息活动对象的应用。实验结果表明，即便是工科专业用户的防范意识也不足，因此需特别关注提升用户防范意识及减少信息活动对象的潜在攻击数量。