4.2. Cloud servicesCloud services p

4.2. Cloud services
Cloud services provide a new channel through which social
engineers can conduct attacks on the knowledge worker.
Knowledge workers frequently collaborate with others who do
not work at the same location. Sharing information on a cloud
service has therefore become popular. In this scenario, an
attacker exploits this situation and uses the cloud as a channel
for the social engineering attack. Recent publications
described a variety of possible attacks in the cloud, e.g., an
attacker placing a malicious file into another user's cloud as
described by Gruschka and Jensen (2010) and then using social
engineering to make them execute the malicious file. A malicious
piece of software can also be used to extract personal
information from the victim's account, which is then used to
perform more targeted attacks. Mulazzani et al. (2011) provide
countermeasures to reduce the risk by preventing the attacker
from placing malicious files on Dropbox, one of the currently
most commonly used cloud services. The level of trust between
users of a shared directory or file is not always as high
as desired. Social engineers can exploit this fact by using a
fake identity or a compromised user account to invite the
victim to share specific information with the attacker in the
cloud. According to Roberts and Al-Hamdani (2011), one of the
biggest weaknesses of cloud services is that the users e
companies and individual users e lose control over their data
when they store and access it remotely. On traditional servers
that are owned by a company itself, it can restrict access and
define customized access policies. In cloud services, the responsibility
for that is shifted to a third party. Therefore, if a
cloud service is to be used for the exchange of sensitive information,
a certain level of trust must be established not only
between collaborating users, but also between the cloud
hosting company and the user. The most commonly observed
attacks on cloud services are spear-phishing and APTs.
4.3. Mobile applications
The increased use of mobile applications in both business and
private contexts makes them an increasingly popular channel
for social engineering attacks. In business communication,
mobile messaging and e-mail applications are of high interest
to social engineers. BYOD policies established by companies
often include the use of mobile phones and tablets. More and
more employees use their smartphones to check their company
e-mails or to read documents that are stored in the
cloud. However, many smartphone users use highly vulnerable
smartphone applications that can be misused to conduct
social engineering attacks. Schrittwieser et al. (2012) presented
two different attack scenarios that can serve as a
starting point for such an attack. In their work (Schrittwieser
et al., 2012), they demonstrated how sender ID spoofing can
be done on popular mobile messaging applications such as

ผลลัพธ์ (ไทย) 1:

4.2 บริการฝากช่องใหม่ทางสังคมที่ให้บริการฝากวิศวกรสามารถทำการโจมตีผู้ปฏิบัติงานความรู้แรงงานความรู้ทำงานร่วมกับผู้อื่นที่ทำบ่อยไม่ทำงานในตำแหน่งเดียวกัน แชร์ข้อมูลบนก้อนเมฆบริการได้จึงกลายเป็นที่นิยม ในสถานการณ์สมมตินี้ การผู้โจมตีนำสถานการณ์นี้ และใช้ cloud เป็นช่องสัญญาณสำหรับการโจมตีวิศวกรรมการประกันสังคม สิ่งพิมพ์ล่าสุดอธิบายความหลากหลายของการโจมตีได้ในเมฆ เช่น การวางแฟ้มที่เป็นอันตรายเข้าไปในเมฆผู้อื่นเป็นผู้โจมตีอธิบาย โดย Gruschka และเจนเซน (2010) แล้วสังคมวิศวกรรมเพื่อให้เรียกใช้แฟ้มที่เป็นอันตราย การที่เป็นอันตรายยังสามารถใช้ชิ้นส่วนของซอฟต์แวร์แยกส่วนบุคคลข้อมูลจากบัญชีของเหยื่อ ซึ่งจะถูกใช้ทำการโจมตีเป้าหมายมากขึ้น ให้ Mulazzani et al. (2011)วิธีการรับมือเพื่อลดความเสี่ยง โดยป้องกันผู้โจมตีจากการวางแฟ้มที่เป็นอันตรายบน Dropbox หนึ่งในปัจจุบันส่วนใหญ่มักใช้บริการฝาก ระดับของความน่าเชื่อถือระหว่างผู้ใช้ของไดเรกทอรีที่ใช้ร่วมกันหรือแฟ้มมักจะไม่สูงที่ต้องการ วิศวกรสังคมสามารถทำลายความจริงโดยการตัวปลอมหรือบัญชีผู้ใช้ถูกโจมตีเชิญเหยื่อใช้เฉพาะข้อมูลร่วมกับผู้โจมตีในเมฆ ตามโรเบิตส์และอัล-Hamdani (2011), หนึ่งจุดอ่อนที่ใหญ่ที่สุดของบริการฝากว่าอีผู้ใช้บริษัทและอีผู้สูญเสียการควบคุมข้อมูลเมื่อพวกเขาเก็บ และเข้าถึงจากระยะไกล บนเซิร์ฟเวอร์แบบดั้งเดิมที่เป็นของบริษัทเอง มันสามารถจำกัดการเข้าถึง และกำหนดนโยบายการเข้าถึงแบบกำหนดเอง ในเมฆ ความรับผิดชอบว่าจะเปลี่ยนไปยังบุคคลที่สาม ดังนั้น ถ้าเป็นบริการคลาวด์จะถูกใช้สำหรับการแลกเปลี่ยนข้อมูลสำคัญต้องกำหนดระดับความน่าเชื่อถือไม่เพียงระหว่างผู้ใช้ collaborating แต่ยังระหว่างเมฆบริษัทโฮสติ้งและผู้ใช้ พบบ่อยที่สุดการโจมตีบนบริการคลาวด์เป็นหอกฟิชชิ่งและ APTs4.3. ภาษาการใช้ภาษาในทั้งเพิ่มขึ้น และบริบทส่วนตัวทำเป็นช่องยอดนิยมสำหรับวิศวกรรมการประกันสังคมโจมตี ในการสื่อสารธุรกิจสนใจสูงเป็นภาษาข้อความและอีเมลการที่วิศวกรสังคม นโยบาย BYOD ก่อตั้ง โดยบริษัทมักจะมีการใช้โทรศัพท์มือถือและแท็บเล็ต มากขึ้น และเพิ่มเติมพนักงานใช้สมาร์ทโฟนของตนเพื่อตรวจสอบของบริษัทอีเมล์หรือ การอ่านเอกสารที่เก็บไว้ในเมฆ อย่างไรก็ตาม ผู้ใช้สมาร์ทโฟนหลายคนใช้มีความเสี่ยงสูงโปรแกรมประยุกต์ของสมาร์ทโฟนที่สามารถผิดได้ดำเนินการวิศวกรรมสังคมโจมตี Schrittwieser et al. (2012) นำเสนอสองต่างโจมตีสถานการณ์ที่สามารถทำหน้าที่เป็นจุดเริ่มต้นสำหรับการโจมตี ในการปฏิบัติงาน (Schrittwieserร้อยเอ็ด al., 2012), ที่แสดงว่าผู้ส่งรหัสสามารถเคลื่อนย้ายสามารถทำได้บนโปรแกรมประยุกต์ข้อความมือถือยอดนิยมเช่น

ผลลัพธ์ (ไทย) 2:

4.2 เมฆบริการด้านการให้บริการคลาวด์ให้เป็นช่องทางใหม่ผ่านที่สังคมวิศวกรสามารถดำเนินการโจมตีคนงานความรู้. แรงงานความรู้บ่อยทำงานร่วมกับคนอื่น ๆ ที่ไม่ได้ทำงานในสถานที่เดียวกัน การแบ่งปันข้อมูลบนคลาวด์บริการได้กลายเป็นที่นิยมดังนั้น ในสถานการณ์นี้การบุกรุกใช้ประโยชน์จากสถานการณ์นี้และใช้ระบบคลาวด์เป็นช่องทางสำหรับการโจมตีวิศวกรรมสังคม สิ่งพิมพ์ล่าสุดอธิบายความหลากหลายของการโจมตีที่เป็นไปได้ในเมฆเช่นการโจมตีวางไฟล์ที่เป็นอันตรายเข้าสู่ระบบคลาวด์ของผู้ใช้อื่นในฐานะอธิบายโดยGruschka และเซ่น (2010) แล้วใช้สังคมวิศวกรรมเพื่อให้พวกเขาดำเนินการไฟล์ที่เป็นอันตราย ที่เป็นอันตรายชิ้นส่วนของซอฟต์แวร์นอกจากนี้ยังสามารถใช้ในการสกัดส่วนบุคคลข้อมูลจากบัญชีของเหยื่อซึ่งจะนำมาใช้เพื่อดำเนินการโจมตีเป้าหมายมากขึ้น Mulazzani et al, (2011) ให้ตอบโต้เพื่อลดความเสี่ยงโดยการป้องกันการโจมตีจากการวางไฟล์ที่เป็นอันตรายบนDropbox หนึ่งในปัจจุบันใช้กันมากที่สุดบริการคลาวด์ ระดับของความไว้วางใจระหว่างผู้ใช้ของไดเรกทอรีที่ใช้ร่วมกันหรือไฟล์ไม่เคยเป็นที่สูงเป็นที่ต้องการ วิศวกรสังคมความเป็นจริงสามารถใช้ประโยชน์โดยใช้บัตรประจำตัวปลอมหรือบัญชีผู้ใช้ที่ถูกบุกรุกเชิญเหยื่อที่จะแบ่งปันข้อมูลที่เฉพาะเจาะจงกับผู้บุกรุกที่ในเมฆ ตามที่โรเบิร์ตและอัล Hamdani (2011) ซึ่งเป็นหนึ่งในจุดอ่อนที่ใหญ่ที่สุดของบริการคลาวด์คือผู้ใช้อีเมล์บริษัท และผู้ใช้แต่ละ e สูญเสียการควบคุมมากกว่าข้อมูลของพวกเขาเมื่อพวกเขาเก็บและเข้าถึงได้จากระยะไกล บนเซิร์ฟเวอร์แบบดั้งเดิมที่เป็นเจ้าของโดย บริษัท เองก็สามารถ จำกัด การเข้าถึงและการกำหนดนโยบายการเข้าถึงที่กำหนดเอง ในการให้บริการคลาวด์ความรับผิดชอบในการที่จะเลื่อนไปยังบุคคลที่สาม ดังนั้นถ้าบริการคลาวด์จะถูกนำมาใช้สำหรับการแลกเปลี่ยนข้อมูลที่สำคัญในระดับหนึ่งของความไว้วางใจจะต้องจัดตั้งขึ้นไม่เพียงแต่ระหว่างผู้ใช้ทำงานร่วมกัน แต่ยังระหว่างเมฆ บริษัท โฮสติ้งและผู้ใช้ ส่วนใหญ่ที่พบการโจมตีในบริการคลาวด์เป็นหอกฟิชชิ่งและ Apts. 4.3 การใช้งานโทรศัพท์มือถือการใช้ที่เพิ่มขึ้นของการใช้งานโทรศัพท์เคลื่อนที่ในย่านธุรกิจและบริบทส่วนตัวที่ทำให้พวกเขาเป็นช่องทางที่นิยมมากขึ้นสำหรับการโจมตีวิศวกรรมสังคม ในการสื่อสารทางธุรกิจ, การส่งข้อความมือถือและโปรแกรมอีเมลที่มีดอกเบี้ยสูงให้กับวิศวกรสังคม นโยบาย BYOD ที่จัดตั้งขึ้นโดย บริษัทมักจะรวมถึงการใช้โทรศัพท์มือถือและแท็บเล็ต มากขึ้นและพนักงานใช้มาร์ทโฟนของพวกเขาในการตรวจสอบ บริษัท ของพวกเขาทางe-mail หรืออ่านเอกสารที่เก็บไว้ในระบบคลาวด์ อย่างไรก็ตามผู้ใช้มาร์ทโฟนจำนวนมากใช้ความเสี่ยงสูงการใช้งานมาร์ทโฟนที่สามารถนำไปใช้ในการดำเนินการโจมตีวิศวกรรมสังคม Schrittwieser et al, (2012) นำเสนอสองสถานการณ์ที่แตกต่างกันการโจมตีที่สามารถทำหน้าที่เป็นจุดเริ่มต้นสำหรับการโจมตีดังกล่าว ในการทำงานของพวกเขา (Schrittwieser et al., 2012) พวกเขาแสดงให้เห็นถึงวิธีการปลอมแปลงบัตรประจำตัวของผู้ส่งสามารถทำได้ในการใช้งานส่งข้อความมือถือเป็นที่นิยมเช่น

ผลลัพธ์ (ไทย) 3:

4.2 . บริการเมฆบริการ
เมฆให้ช่องใหม่ผ่านที่วิศวกรสังคม
สามารถดำเนินการโจมตีในความรู้งาน .
แรงงานความรู้บ่อยทำงานร่วมกับผู้อื่นที่ทำ
ไม่ทำงาน ณสถานที่เดียวกัน การแชร์ข้อมูลในเมฆบริการ
จึงได้กลายเป็นที่นิยม ในสถานการณ์สมมตินี้ ผู้โจมตีสามารถใช้สถานการณ์นี้

เมฆเป็นช่องสำหรับการโจมตีทางไซเบอร์ สิ่งพิมพ์ล่าสุด
อธิบายความหลากหลายของการโจมตีที่เป็นไปได้ในเมฆ เช่น การวางแฟ้มที่เป็นอันตราย
โจมตีเข้าไปในเมฆของผู้ใช้อื่น เช่น
อธิบายโดย gruschka และเจนเซน ( 2010 ) แล้วโดยใช้วิศวกรรมทางสังคม
เพื่อให้รันไฟล์ที่เป็นอันตราย ชิ้นส่วนที่เป็นอันตราย
ของซอฟต์แวร์ที่ยังสามารถใช้ในการแยกบุคคล
ข้อมูลจากบัญชีเหยื่อ ที่ใช้แล้ว

แสดงการโจมตีเป้าหมายมากขึ้น mulazzani et al . ( 2011 ) ให้
มาตรการเพื่อลดความเสี่ยง โดยป้องกันไม่ให้คนร้าย
จากการวางไฟล์ที่เป็นอันตรายบน Dropbox , หนึ่งในปัจจุบัน
ส่วนใหญ่นิยมใช้บริการเมฆ ระดับของความไว้วางใจระหว่าง
ผู้ใช้ไดเรกทอรีหรือไฟล์ที่ใช้ร่วมกันมักจะไม่สูง
ตามที่ต้องการวิศวกรทางสังคมสามารถใช้ประโยชน์จากความเป็นจริงนี้โดยการใช้
ตัวตนปลอมหรือโจมตีผู้ใช้บัญชีเชิญ
เหยื่อที่จะแบ่งปันข้อมูลที่เฉพาะเจาะจงกับคนร้ายใน
เมฆ ตามโรเบิร์ตและอัล hamdani ( 2011 ) , หนึ่งในจุดอ่อนที่ใหญ่ที่สุด
บริการเมฆที่บริษัทและบุคคลผู้ใช้ผู้ใช้ E
E
ข้อมูลสูญเสียการควบคุมของพวกเขา เมื่อพวกเขาเก็บและการเข้าถึงระยะไกลในแบบดั้งเดิมเซิร์ฟเวอร์
ที่เป็นเจ้าของโดย บริษัท เอง มันสามารถเข้าถึงได้และ
นิยามเองนโยบายการเข้าถึง ในการให้บริการเมฆ , ความรับผิดชอบ
นั้นจะเปลี่ยนไปเป็นมือที่สาม ดังนั้นหาก
บริการเมฆจะใช้สำหรับแลกเปลี่ยนข้อมูลที่อ่อนไหว
ระดับหนึ่งของความไว้วางใจจะต้องจัดตั้งขึ้นไม่เพียงแต่
ระหว่างร่วมมือผู้ใช้ แต่ยังระหว่างเมฆ
บริษัท โฮสติ้งและผู้ใช้ ส่วนใหญ่มักพบ
โจมตีบริการเมฆมีหอกฟิชชิ่งและ APTS .
4.3 . การใช้งานโทรศัพท์มือถือ
การใช้ที่เพิ่มขึ้นของการใช้งานโทรศัพท์มือถือทั้งในธุรกิจและบริบทส่วนตัว

ช่องทางที่ทำให้พวกเขาเป็นที่นิยมสำหรับการโจมตีทางไซเบอร์ ในการสื่อสารทางธุรกิจและการใช้งาน e - mail , ส่งข้อความมือถือ

มีดอกเบี้ยสูงเพื่อวิศวกรสังคม ก่อตั้งขึ้นโดย บริษัท นโยบาย BYOD
มักจะรวมถึงการใช้โทรศัพท์มือถือและแท็บเล็ต เพิ่มเติม และเพิ่มเติมที่ใช้มาร์ทโฟนของพวกเขา
พนักงานตรวจสอบอีเมลของ บริษัท ของพวกเขา
หรืออ่านเอกสารที่ถูกเก็บไว้ใน
เมฆ อย่างไรก็ตาม , ผู้ใช้มาร์ทโฟนมากใช้งานสมาร์ทโฟนเป็นอย่างมากเสี่ยง

ที่สามารถดำเนินการในการโจมตีทางไซเบอร์ schrittwieser et al .( 2012 ) นำเสนอ
สองต่างโจมตีสถานการณ์ว่า สามารถใช้เป็นจุดเริ่มต้นสำหรับ
เช่นการโจมตี . ในงานของตนเอง ( schrittwieser
et al . , 2012 ) , พวกเขาพบว่าผู้ส่ง ID ปลอมแปลงสามารถทำในโปรแกรมส่งข้อความมือถือ

ที่เป็นที่นิยมเช่น