9 лет назад

Хакеры продемонстрировали способы «убийства» пользователя в сети

Хакеры продемонстрировали способы «убийства» пользователя в сети Фото 0

Во время проведения конференции Defcon ее участники обсудили необычную тему. Как можно в сети «убить» пользователя? В данном случае хакерами подразумевается такая подделка его документов, после которой, например, соцсеть или иной веб-сервис фактически ликвидирует аккаунт жертвы.
 
Ему присуждается так называемый «мемориальный» статус. В результате появляется возможность для злоумышленника закрыть любую учетную запись пользователя, который кому-то не понравился. Интересно и другое: в таком случае появляются негативные последствия и в реальной жизни. Например, в реале можно за такого пострадавшего человека получить страховку или наследство.
 
Этот вопрос поднял специалист по безопасности Крис Рок (Chris Rock) из Австралии. Свою презентацию на конференции Defcon он назвал: «Я убью тебя и рожу тебя». Тем самым подразумевается, что сегодня подделать можно легко цифровые сертификаты не только о смерти, но и о рождении.
 

Как могут действовать хакеры

 
Крис Рок подробно рассказал о той процедуре, которая следует сразу после того, как реально умер человек. Первым делом медики заполняют медицинский сертификат, в котором указывается причина смерти. Потом в похоронном бюро подписывают свидетельство о смерти. Все это фиксируется в базе EDRS а Интернете.
 
Затем факт кончины человека проходит официальную регистрацию в записях государственного реестра рождений, смертей и браков. Именно такая процедура предусмотрена в США.
 
Полученное свидетельство о смерти можно предъявлять в различные компании и организации. Это приводит к определенным действиям и решениям.
 
По словам Криса Рока, для получения практически подлинного свидетельства о смерти и внесения соответствующей записи в базу данных EDRS, требуется зарегистрироваться в качестве действующего врача на этом сайте. Потом нужно пройти регистрацию и как директор похоронного бюро, но уже на сайте бюро рождений, смертей и браков.
 
Как ни странно, но все указанные процедуры квалифицированному злоумышленнику можно пройти без проблем. Кстати, есть такие страны, в которых для того, чтобы зарегистрировать свое похоронное бюро, даже лицензии не потребуется. А после этого можно онлайн регистрировать столько смертей, сколько пожелаешь.
 
Это означает, что стоит только выполнить все указанные формальные процедуры, как тут же будет выдано подлинное свидетельство о смерти любого выбранного человека.
 
По мнению Криса Рока, этот документ можно использовать, как угодно. Скажем, формально «убить» самого себя, чтобы кто-то из близких получил страховку за вас. А затем с полученными денежками «скончавшийся» человек может начать новую жизнь.
 
Таким же нелегальным образом можно оформить, например, кончину своих родителей для того, чтобы досрочно получить от них наследство. Или можно отомстить бывшей жене или начальнику. «Скончавшемуся» таким образом человеку трудно будет даже приобрести авиабилеты.