Wall of Sheep: Pagdating sa Iyong Kumpanya?

Para sa Brian Markus, mas kilala sa mga dadalo sa kumperensya bilang "Riverside, "ito ay maaaring maging isang linya ng negosyo.

Noong nakaraang buwan, isinama ni Markus at ng tatlong kasama niyang mga boluntaryo ang isang kumpanya na tinatawag na Aries Security, na kanilang ibinibigay bilang isang pagkonsulta sa kaalaman sa edukasyon at seguridad na maaaring pumasok at makilala ang peligrosong pag-uugali sa

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang kumpanya ay pa rin sa isang pang-eksperimentong estado, ibig sabihin na wala sa mga kasosyo ang talagang umalis sa kanilang mga trabaho sa araw, sinabi ni Markus.

Hindi nila inaasahan ang mga kumpanya na magsimula ng pro ang kanilang sariling Wall of Sheep ay nagpapakita sa kanilang mga lobbey, ngunit sinasabi nila na ang mga tool sa pag-aaral ng network na binuo nila ay maaaring maging kapaki-pakinabang kapag nilayon sa mga network ng korporasyon. "Makakapasok kami sa isang kumpanya kung kailangan nila ng tulong sa isang programa ng kamalayan sa seguridad," sabi ni Markus. "Mayroong isang kamangha-manghang dami ng mga bagay na maaari nating makita sa pamamagitan ng panonood ng trapiko."

Ang Wall of Sheep ay nagsimula noong 2002, nang si Markus at mga kaibigan ay nag-sniff ng wireless LAN ng trapiko sa Defcon. Ito ay naka-out mayroong maraming mga tao ang paglalagay ng kanilang data sa mga network. "Sinasabi namin na napakarami sa kanila, nasa lahat ng dako sila." Sa inspirasyon ng isang T-shirt, nagpasiya silang tawagin ang mga tao na maaari nilang obserbahan ang "tupa," at sinimulan nila ang paglalagay ng mga plate ng papel sa dingding na may ilang mga detalye ng gumagamit na kanilang natagpuan. Nilista nila ang mga pangalan ng pag-login, domain o Internet Protocol address at mga bahagyang password.

Ang pamamahala ng hotel ay hindi mabaliw sa ideya ng mga plate ng papel na natigil sa dingding, kaya ang Wall of Sheep ay madaling gamiting isang projector. nakikita mo ang ilang mga pretty crazy stuff na inihayag sa mga bukas na wireless LANs sa mga nakaraang taon, kabilang ang mga pekeng mga username at password, tatak ng bagong pag-atake ng computer, isang tax return at kung ano ang tinatawag ni Markus na "hindi pangkaraniwang pang-adultong materyal."

Today the project attracts dozens of Ang mga boluntaryo sa kumperensyang gumugol ng oras ay nag-hunched sa mga computer na sinusuri ang data bago ito ilagay sa pader. "Napakalaking halaga ng paggawa ng tao," sabi ni Markus.

Ang Wall of Sheep ay gumawa ng unang hitsura nito sa mas kakutya sa Defcon's conference na Black Hat sa taong ito, at marami itong pansin kapag sinubukan ng mga Pranses na mamamahayag na mag-post ng sensitibong impormasyon sa pader na nakuha mula sa isang network ng Black Hat na itinatag para sa mga reporters. Dahil ang mga mamamahayag ay iligal na sinimulan ang network ng Black Hat nang walang pahintulot, tumanggi si Markus, at sa huli ay inilabas ang mga mamamahayag mula sa kumperensya. "Sinabi namin, 'Walang paraan,'" sabi niya. "Ito ay ganap na laban sa kung ano ang lahat ng sinusubukang gawin."