GregとJussiのメールのやりとり (ソーシャルエンジニアリングってこうやるんだね！) - セキュリティは楽しいかね？ Part 1

GregとJussiのメールのやりとり (ソーシャルエンジニアリングってこうやるんだね！) - セキュリティは楽しいかね？ Part 1

さっきのエントリが意外と好評だったので、調子にのって連投。(^^; 英語が苦手な方のために、2人のメー...概要を表示 さっきのエントリが意外と好評だったので、調子にのって連投。(^^; 英語が苦手な方のために、2人のメールの内容を書いておく。 Gregを装った攻撃者(以下、G)と、Jussi(以下、J)のメールのやりとりはこんな感じ。わかりやすいように勝手に補足したりしているので、原文に忠実ではない。また括弧内は私の注意書き。 (下のエントリにも書いたが、Jussiは Nokiaの Chief Security Specialistで、Gregと同じく rootkit.comの root権限をもっている。) (以下、会話はすべてメールでのやりとり) G：「今ヨーロッパにいるんだけど、rootkit.comのサーバーに sshでアクセスしたいんだ。ファイアウォールの設定を変更して、59022ポートとかで sshアクセスできるようにしてくれないかな? それと rootのパスワードって、まだ xxxxxxだった

• security
• セキュリティ
• social