4.2. Cloud servicesCloud services p

4.2. Cloud services
Cloud services provide a new channel through which social
engineers can conduct attacks on the knowledge worker.
Knowledge workers frequently collaborate with others who do
not work at the same location. Sharing information on a cloud
service has therefore become popular. In this scenario, an
attacker exploits this situation and uses the cloud as a channel
for the social engineering attack. Recent publications
described a variety of possible attacks in the cloud, e.g., an
attacker placing a malicious file into another user's cloud as
described by Gruschka and Jensen (2010) and then using social
engineering to make them execute the malicious file. A malicious
piece of software can also be used to extract personal
information from the victim's account, which is then used to
perform more targeted attacks. Mulazzani et al. (2011) provide
countermeasures to reduce the risk by preventing the attacker
from placing malicious files on Dropbox, one of the currently
most commonly used cloud services. The level of trust between
users of a shared directory or file is not always as high
as desired. Social engineers can exploit this fact by using a
fake identity or a compromised user account to invite the
victim to share specific information with the attacker in the
cloud. According to Roberts and Al-Hamdani (2011), one of the
biggest weaknesses of cloud services is that the users e
companies and individual users e lose control over their data
when they store and access it remotely. On traditional servers
that are owned by a company itself, it can restrict access and
define customized access policies. In cloud services, the responsibility
for that is shifted to a third party. Therefore, if a
cloud service is to be used for the exchange of sensitive information,
a certain level of trust must be established not only
between collaborating users, but also between the cloud
hosting company and the user. The most commonly observed
attacks on cloud services are spear-phishing and APTs.
4.3. Mobile applications
The increased use of mobile applications in both business and
private contexts makes them an increasingly popular channel
for social engineering attacks. In business communication,
mobile messaging and e-mail applications are of high interest
to social engineers. BYOD policies established by companies
often include the use of mobile phones and tablets. More and
more employees use their smartphones to check their company
e-mails or to read documents that are stored in the
cloud. However, many smartphone users use highly vulnerable
smartphone applications that can be misused to conduct
social engineering attacks. Schrittwieser et al. (2012) presented
two different attack scenarios that can serve as a
starting point for such an attack. In their work (Schrittwieser
et al., 2012), they demonstrated how sender ID spoofing can
be done on popular mobile messaging applications such as
WhatsApp (Whatsapp). A social engineer can use this to send a
message to a victim while pretending to be one of his friends.
The authors also highlighted how vulnerabilities can be
exploited to hijack user accounts, which can then be used to
perform social engineering. Considering that many smartphone
applications are highly vulnerable and can leak sensitive
information, we can conclude that such mobile devices
offer a variety of attack vectors for social engineering and
other attacks on user privacy. Moreover, some smartphone
applications request permissions to access sensitive data on
the user's device. If an attacker were to create such an application,
they would obtain the information and could use it as a
starting point for a social engineering attack. Chin et al. (2011)
discussed how inter-application information exchange can be
sniffed on smartphones and then be misused to violate
application policies and permissions. In some cases, such as
described by Potharaju et al. (2012), the attacker simply plagiarizes
a popular smartphone application and deploys it in
order to perform an attack.

ผลลัพธ์ (ไทย) 1:

4.2 บริการฝากช่องใหม่ทางสังคมที่ให้บริการฝากวิศวกรสามารถทำการโจมตีผู้ปฏิบัติงานความรู้แรงงานความรู้ทำงานร่วมกับผู้อื่นที่ทำบ่อยไม่ทำงานในตำแหน่งเดียวกัน แชร์ข้อมูลบนก้อนเมฆบริการได้จึงกลายเป็นที่นิยม ในสถานการณ์สมมตินี้ การผู้โจมตีนำสถานการณ์นี้ และใช้ cloud เป็นช่องสัญญาณสำหรับการโจมตีวิศวกรรมการประกันสังคม สิ่งพิมพ์ล่าสุดอธิบายความหลากหลายของการโจมตีได้ในเมฆ เช่น การวางแฟ้มที่เป็นอันตรายเข้าไปในเมฆผู้อื่นเป็นผู้โจมตีอธิบาย โดย Gruschka และเจนเซน (2010) แล้วสังคมวิศวกรรมเพื่อให้เรียกใช้แฟ้มที่เป็นอันตราย การที่เป็นอันตรายยังสามารถใช้ชิ้นส่วนของซอฟต์แวร์แยกส่วนบุคคลข้อมูลจากบัญชีของเหยื่อ ซึ่งจะถูกใช้ทำการโจมตีเป้าหมายมากขึ้น ให้ Mulazzani et al. (2011)วิธีการรับมือเพื่อลดความเสี่ยง โดยป้องกันผู้โจมตีจากการวางแฟ้มที่เป็นอันตรายบน Dropbox หนึ่งในปัจจุบันส่วนใหญ่มักใช้บริการฝาก ระดับของความน่าเชื่อถือระหว่างผู้ใช้ของไดเรกทอรีที่ใช้ร่วมกันหรือแฟ้มมักจะไม่สูงที่ต้องการ วิศวกรสังคมสามารถทำลายความจริงโดยการตัวปลอมหรือบัญชีผู้ใช้ถูกโจมตีเชิญเหยื่อใช้เฉพาะข้อมูลร่วมกับผู้โจมตีในเมฆ ตามโรเบิตส์และอัล-Hamdani (2011), หนึ่งจุดอ่อนที่ใหญ่ที่สุดของบริการฝากว่าอีผู้ใช้บริษัทและอีผู้สูญเสียการควบคุมข้อมูลเมื่อพวกเขาเก็บ และเข้าถึงจากระยะไกล บนเซิร์ฟเวอร์แบบดั้งเดิมที่เป็นของบริษัทเอง มันสามารถจำกัดการเข้าถึง และกำหนดนโยบายการเข้าถึงแบบกำหนดเอง ในเมฆ ความรับผิดชอบว่าจะเปลี่ยนไปยังบุคคลที่สาม ดังนั้น ถ้าเป็นบริการคลาวด์จะถูกใช้สำหรับการแลกเปลี่ยนข้อมูลสำคัญต้องกำหนดระดับความน่าเชื่อถือไม่เพียงระหว่างผู้ใช้ collaborating แต่ยังระหว่างเมฆบริษัทโฮสติ้งและผู้ใช้ พบบ่อยที่สุดการโจมตีบนบริการคลาวด์เป็นหอกฟิชชิ่งและ APTs4.3. ภาษาการใช้ภาษาในทั้งเพิ่มขึ้น และบริบทส่วนตัวทำเป็นช่องยอดนิยมสำหรับวิศวกรรมการประกันสังคมโจมตี ในการสื่อสารธุรกิจสนใจสูงเป็นภาษาข้อความและอีเมลการที่วิศวกรสังคม นโยบาย BYOD ก่อตั้ง โดยบริษัทมักจะมีการใช้โทรศัพท์มือถือและแท็บเล็ต มากขึ้น และเพิ่มเติมพนักงานใช้สมาร์ทโฟนของตนเพื่อตรวจสอบของบริษัทอีเมล์หรือ การอ่านเอกสารที่เก็บไว้ในเมฆ อย่างไรก็ตาม ผู้ใช้สมาร์ทโฟนหลายคนใช้มีความเสี่ยงสูงโปรแกรมประยุกต์ของสมาร์ทโฟนที่สามารถผิดได้ดำเนินการวิศวกรรมสังคมโจมตี Schrittwieser et al. (2012) นำเสนอสองต่างโจมตีสถานการณ์ที่สามารถทำหน้าที่เป็นจุดเริ่มต้นสำหรับการโจมตี ในการปฏิบัติงาน (Schrittwieserร้อยเอ็ด al., 2012), ที่แสดงว่าผู้ส่งรหัสสามารถเคลื่อนย้ายสามารถทำได้บนโปรแกรมประยุกต์ข้อความมือถือยอดนิยมเช่นวอทส์แอพพ์ (วอทส์แอพพ์) วิศวกรสังคมสามารถใช้นี้เพื่อส่งการข้อความที่จะตกเป็นเหยื่อขณะอ้างเป็นเพื่อนของเขาผู้เขียนยังเน้นช่องโหว่ที่จะสามารถจี้บัญชีผู้ใช้ ซึ่งสามารถนำไปใช้เพื่อทำวิศวกรรมสังคม สมาร์ทโฟนให้พิจารณาโปรแกรมประยุกต์มีความเสี่ยงสูง และสามารถรั่วไหลสำคัญข้อมูล เราสามารถสรุปอุปกรณ์เคลื่อนที่เช่นหลากหลายการโจมตีเวกเตอร์สำหรับวิศวกร และอื่น ๆ โจมตีบนเก็บข้อมูลส่วนบุคคลของผู้ใช้ นอกจากนี้ สมาร์ทโฟนบางโปรแกรมร้องขอสิทธิ์ในการเข้าถึงข้อมูลที่สำคัญในอุปกรณ์ของผู้ใช้ หากผู้โจมตี สร้างเช่นใบสมัครพวกเขาจะได้รับข้อมูล และสามารถใช้เป็นเริ่มต้นจุดโจมตีวิศวกรรมการประกันสังคม ชิน al. ร้อยเอ็ด (2011)สนทนาแลกเปลี่ยนข้อมูลว่าระหว่างใช้ได้sniffed บนสมาร์ทโฟน และจากนั้น ใช้ผิดละเมิดนโยบายเกี่ยวกับโปรแกรมประยุกต์และอนุญาต ในบางกรณี เช่นอธิบายโดย Potharaju et al. (2012), ที่ผู้โจมตีเพียง plagiarizesการใช้สมาร์ทโฟนยอดนิยม และจัดวางในสั่งทำการโจมตี

ผลลัพธ์ (ไทย) 2:

4.2 เมฆบริการด้านการให้บริการคลาวด์ให้เป็นช่องทางใหม่ผ่านที่สังคมวิศวกรสามารถดำเนินการโจมตีคนงานความรู้. แรงงานความรู้บ่อยทำงานร่วมกับคนอื่น ๆ ที่ไม่ได้ทำงานในสถานที่เดียวกัน การแบ่งปันข้อมูลบนคลาวด์บริการได้กลายเป็นที่นิยมดังนั้น ในสถานการณ์นี้การบุกรุกใช้ประโยชน์จากสถานการณ์นี้และใช้ระบบคลาวด์เป็นช่องทางสำหรับการโจมตีวิศวกรรมสังคม สิ่งพิมพ์ล่าสุดอธิบายความหลากหลายของการโจมตีที่เป็นไปได้ในเมฆเช่นการโจมตีวางไฟล์ที่เป็นอันตรายเข้าสู่ระบบคลาวด์ของผู้ใช้อื่นในฐานะอธิบายโดยGruschka และเซ่น (2010) แล้วใช้สังคมวิศวกรรมเพื่อให้พวกเขาดำเนินการไฟล์ที่เป็นอันตราย ที่เป็นอันตรายชิ้นส่วนของซอฟต์แวร์นอกจากนี้ยังสามารถใช้ในการสกัดส่วนบุคคลข้อมูลจากบัญชีของเหยื่อซึ่งจะนำมาใช้เพื่อดำเนินการโจมตีเป้าหมายมากขึ้น Mulazzani et al, (2011) ให้ตอบโต้เพื่อลดความเสี่ยงโดยการป้องกันการโจมตีจากการวางไฟล์ที่เป็นอันตรายบนDropbox หนึ่งในปัจจุบันใช้กันมากที่สุดบริการคลาวด์ ระดับของความไว้วางใจระหว่างผู้ใช้ของไดเรกทอรีที่ใช้ร่วมกันหรือไฟล์ไม่เคยเป็นที่สูงเป็นที่ต้องการ วิศวกรสังคมความเป็นจริงสามารถใช้ประโยชน์โดยใช้บัตรประจำตัวปลอมหรือบัญชีผู้ใช้ที่ถูกบุกรุกเชิญเหยื่อที่จะแบ่งปันข้อมูลที่เฉพาะเจาะจงกับผู้บุกรุกที่ในเมฆ ตามที่โรเบิร์ตและอัล Hamdani (2011) ซึ่งเป็นหนึ่งในจุดอ่อนที่ใหญ่ที่สุดของบริการคลาวด์คือผู้ใช้อีเมล์บริษัท และผู้ใช้แต่ละ e สูญเสียการควบคุมมากกว่าข้อมูลของพวกเขาเมื่อพวกเขาเก็บและเข้าถึงได้จากระยะไกล บนเซิร์ฟเวอร์แบบดั้งเดิมที่เป็นเจ้าของโดย บริษัท เองก็สามารถ จำกัด การเข้าถึงและการกำหนดนโยบายการเข้าถึงที่กำหนดเอง ในการให้บริการคลาวด์ความรับผิดชอบในการที่จะเลื่อนไปยังบุคคลที่สาม ดังนั้นถ้าบริการคลาวด์จะถูกนำมาใช้สำหรับการแลกเปลี่ยนข้อมูลที่สำคัญในระดับหนึ่งของความไว้วางใจจะต้องจัดตั้งขึ้นไม่เพียงแต่ระหว่างผู้ใช้ทำงานร่วมกัน แต่ยังระหว่างเมฆ บริษัท โฮสติ้งและผู้ใช้ ส่วนใหญ่ที่พบการโจมตีในบริการคลาวด์เป็นหอกฟิชชิ่งและ Apts. 4.3 การใช้งานโทรศัพท์มือถือการใช้ที่เพิ่มขึ้นของการใช้งานโทรศัพท์เคลื่อนที่ในย่านธุรกิจและบริบทส่วนตัวที่ทำให้พวกเขาเป็นช่องทางที่นิยมมากขึ้นสำหรับการโจมตีวิศวกรรมสังคม ในการสื่อสารทางธุรกิจ, การส่งข้อความมือถือและโปรแกรมอีเมลที่มีดอกเบี้ยสูงให้กับวิศวกรสังคม นโยบาย BYOD ที่จัดตั้งขึ้นโดย บริษัทมักจะรวมถึงการใช้โทรศัพท์มือถือและแท็บเล็ต มากขึ้นและพนักงานใช้มาร์ทโฟนของพวกเขาในการตรวจสอบ บริษัท ของพวกเขาทางe-mail หรืออ่านเอกสารที่เก็บไว้ในระบบคลาวด์ อย่างไรก็ตามผู้ใช้มาร์ทโฟนจำนวนมากใช้ความเสี่ยงสูงการใช้งานมาร์ทโฟนที่สามารถนำไปใช้ในการดำเนินการโจมตีวิศวกรรมสังคม Schrittwieser et al, (2012) นำเสนอสองสถานการณ์ที่แตกต่างกันการโจมตีที่สามารถทำหน้าที่เป็นจุดเริ่มต้นสำหรับการโจมตีดังกล่าว ในการทำงานของพวกเขา (Schrittwieser et al., 2012) พวกเขาแสดงให้เห็นถึงวิธีการปลอมแปลงบัตรประจำตัวของผู้ส่งสามารถทำได้ในการใช้งานส่งข้อความมือถือเป็นที่นิยมเช่นWhatsApp (Whatsapp) วิศวกรสังคมสามารถใช้เพื่อส่งข้อความไปยังเหยื่อในขณะที่ทำท่าจะเป็นหนึ่งในเพื่อนของเขา. ผู้เขียนยังเน้นว่าช่องโหว่ที่สามารถใช้ประโยชน์จี้บัญชีผู้ใช้ซึ่งจากนั้นจะสามารถใช้ในการดำเนินการวิศวกรรมทางสังคม พิจารณาว่ามาร์ทโฟนจำนวนมากการใช้งานที่มีความเสี่ยงสูงและสามารถรั่วไหลที่มีความสำคัญข้อมูลที่เราสามารถสรุปได้ว่าอุปกรณ์มือถือเช่นมีความหลากหลายของเวกเตอร์โจมตีวิศวกรรมสังคมและการโจมตีอื่นๆ เกี่ยวกับความเป็นส่วนตัวของผู้ใช้ นอกจากนี้บางมาร์ทโฟนใช้งานที่ร้องขอสิทธิ์ในการเข้าถึงข้อมูลที่สำคัญในอุปกรณ์ของผู้ใช้ หากผู้โจมตีจะสร้างแอพลิเคชันดังกล่าวพวกเขาจะได้รับข้อมูลและสามารถใช้เป็นจุดเริ่มต้นสำหรับการโจมตีวิศวกรรมสังคม ชิน et al, (2011) กล่าวถึงวิธีการประยุกต์ใช้ระหว่างการแลกเปลี่ยนข้อมูลที่สามารถดมกลิ่นมาร์ทโฟนและจากนั้นถูกนำไปใช้ในการละเมิดนโยบายของแอพลิเคชันและการอนุญาต ในบางกรณีเช่นการอธิบายโดย Potharaju et al, (2012) โจมตีเพียง plagiarizes แอพลิเคชันมาร์ทโฟนที่นิยมและปรับใช้ในการสั่งซื้อที่จะดำเนินการโจมตี

ผลลัพธ์ (ไทย) 3:

4.2 . บริการเมฆบริการ
เมฆให้ช่องใหม่ผ่านที่วิศวกรสังคม
สามารถดำเนินการโจมตีในความรู้งาน .
แรงงานความรู้บ่อยทำงานร่วมกับผู้อื่นที่ทำ
ไม่ทำงาน ณสถานที่เดียวกัน การแชร์ข้อมูลในเมฆบริการ
จึงได้กลายเป็นที่นิยม ในสถานการณ์สมมตินี้ ผู้โจมตีสามารถใช้สถานการณ์นี้

เมฆเป็นช่องสำหรับการโจมตีทางไซเบอร์ สิ่งพิมพ์ล่าสุด
อธิบายความหลากหลายของการโจมตีที่เป็นไปได้ในเมฆ เช่น การวางแฟ้มที่เป็นอันตราย
โจมตีเข้าไปในเมฆของผู้ใช้อื่น เช่น
อธิบายโดย gruschka และเจนเซน ( 2010 ) แล้วโดยใช้วิศวกรรมทางสังคม
เพื่อให้รันไฟล์ที่เป็นอันตราย ชิ้นส่วนที่เป็นอันตราย
ของซอฟต์แวร์ที่ยังสามารถใช้ในการแยกบุคคล
ข้อมูลจากบัญชีเหยื่อ ที่ใช้แล้ว

แสดงการโจมตีเป้าหมายมากขึ้น mulazzani et al . ( 2011 ) ให้
มาตรการเพื่อลดความเสี่ยง โดยป้องกันไม่ให้คนร้าย
จากการวางไฟล์ที่เป็นอันตรายบน Dropbox , หนึ่งในปัจจุบัน
ส่วนใหญ่นิยมใช้บริการเมฆ ระดับของความไว้วางใจระหว่าง
ผู้ใช้ไดเรกทอรีหรือไฟล์ที่ใช้ร่วมกันมักจะไม่สูง
ตามที่ต้องการวิศวกรทางสังคมสามารถใช้ประโยชน์จากความเป็นจริงนี้โดยการใช้
ตัวตนปลอมหรือโจมตีผู้ใช้บัญชีเชิญ
เหยื่อที่จะแบ่งปันข้อมูลที่เฉพาะเจาะจงกับคนร้ายใน
เมฆ ตามโรเบิร์ตและอัล hamdani ( 2011 ) , หนึ่งในจุดอ่อนที่ใหญ่ที่สุด
บริการเมฆที่บริษัทและบุคคลผู้ใช้ผู้ใช้ E
E
ข้อมูลสูญเสียการควบคุมของพวกเขา เมื่อพวกเขาเก็บและการเข้าถึงระยะไกลในแบบดั้งเดิมเซิร์ฟเวอร์
ที่เป็นเจ้าของโดย บริษัท เอง มันสามารถเข้าถึงได้และ
นิยามเองนโยบายการเข้าถึง ในการให้บริการเมฆ , ความรับผิดชอบ
นั้นจะเปลี่ยนไปเป็นมือที่สาม ดังนั้นหาก
บริการเมฆจะใช้สำหรับแลกเปลี่ยนข้อมูลที่อ่อนไหว
ระดับหนึ่งของความไว้วางใจจะต้องจัดตั้งขึ้นไม่เพียงแต่
ระหว่างร่วมมือผู้ใช้ แต่ยังระหว่างเมฆ
บริษัท โฮสติ้งและผู้ใช้ ส่วนใหญ่มักพบ
โจมตีบริการเมฆมีหอกฟิชชิ่งและ APTS .
4.3 . การใช้งานโทรศัพท์มือถือ
การใช้ที่เพิ่มขึ้นของการใช้งานโทรศัพท์มือถือทั้งในธุรกิจและบริบทส่วนตัว

ช่องทางที่ทำให้พวกเขาเป็นที่นิยมสำหรับการโจมตีทางไซเบอร์ ในการสื่อสารทางธุรกิจและการใช้งาน e - mail , ส่งข้อความมือถือ

มีดอกเบี้ยสูงเพื่อวิศวกรสังคม ก่อตั้งขึ้นโดย บริษัท นโยบาย BYOD
มักจะรวมถึงการใช้โทรศัพท์มือถือและแท็บเล็ต เพิ่มเติม และเพิ่มเติมที่ใช้มาร์ทโฟนของพวกเขา
พนักงานตรวจสอบอีเมลของ บริษัท ของพวกเขา
หรืออ่านเอกสารที่ถูกเก็บไว้ใน
เมฆ อย่างไรก็ตาม , ผู้ใช้มาร์ทโฟนมากใช้งานสมาร์ทโฟนเป็นอย่างมากเสี่ยง

ที่สามารถดำเนินการในการโจมตีทางไซเบอร์ schrittwieser et al .( 2012 ) นำเสนอ
สองต่างโจมตีสถานการณ์ว่า สามารถใช้เป็นจุดเริ่มต้นสำหรับ
เช่นการโจมตี . ในงานของตนเอง ( schrittwieser
et al . , 2012 ) , พวกเขาพบว่าผู้ส่ง ID ปลอมแปลงสามารถทำในโปรแกรมส่งข้อความมือถือ

ที่เป็นที่นิยม เช่น WhatsApp ( WhatsApp ) เป็นวิศวกรสังคมสามารถใช้เพื่อส่ง
ข้อความที่เหยื่อในขณะที่แสร้งทำเป็นหนึ่งในเพื่อนของเขา
ผู้เขียนยังเน้นว่าสามารถใช้ประโยชน์ช่องโหว่
จี้บัญชีผู้ใช้ , ซึ่งจากนั้นจะสามารถใช้เพื่อ
แสดงวิศวกรรมทางสังคม พิจารณาว่าการใช้งานมาร์ทโฟน
หลายเป็นอย่างมากเสี่ยงและสามารถข้อมูล
รั่ว เราสามารถสรุปได้ว่าโทรศัพท์มือถือ
เสนอความหลากหลายของการโจมตีวิศวกรรมสังคม
เวกเตอร์ และการโจมตีอื่น ๆต่อความเป็นส่วนตัวของผู้ใช้ นอกจากนี้บางโปรแกรมประยุกต์มาร์ทโฟน
ขออนุญาติให้เข้าถึงข้อมูลสำคัญบน
อุปกรณ์ของผู้ใช้ ถ้าผู้โจมตีเพื่อสร้างโปรแกรมประยุกต์ ,
พวกเขาจะได้รับข้อมูลและสามารถใช้เป็นจุดเริ่มต้นสำหรับโจมตี
วิศวกรรมทางสังคม คาง et al . ( 2011 )
กล่าวว่า อินเตอร์ แลกเปลี่ยนข้อมูลการสมัครสามารถ
ดมบนสมาร์ทโฟนแล้ว จะใช้ไปในทางที่ผิด ละเมิด
นโยบายและสิทธิ์การใช้งาน ในบางกรณีเช่น
อธิบายโดย potharaju et al . ( 2012 ) คนร้ายก็ plagiarizes
โปรแกรมเป็นที่นิยมมาร์ทโฟนและปรับใช้มันใน
เพื่อที่จะแสดงการโจมตี