Sosyal Mühendislik Dersi: Wi-Fi Tamircisi Rolüyle 250 Bin Dolarlık Kupayı Çaldı!

"Wi-Fi'ı Düzeltmeye mi Geldiniz?" Sorusunu Fırsat Bilip Kupayı Çantasına Attı

Siber güvenlik dünyasında en gelişmiş güvenlik duvarları ve şifreleme yöntemleri bile, zayıf bir insan faktörünün (sosyal mühendislik) yarattığı açıkları kapatmaya yetmiyor. Profesyonel sızma testi uzmanı (red teamer) Dahvid Schloss, Fortune 500 listesinde yer alan dev bir şirketin fiziksel ve ağ güvenliğini test etmek için girdiği binada, çalışanların aşırı güveninden faydalanarak inanılmaz bir soygun simülasyonuna imza attı.

Şirket, dünyaca ünlü uluslararası bir spor turnuvasının ana sponsoru ve kupanın üreticisi konumundaydı. Binada sadece 3 adet kopyası bulunan ve değeri en az 250.000 Dolar olan tarihi kupa sergileniyordu.

Antenli Bilgisayarlarla Açık Açık Gezdiler

Schloss ve ekibi, sızma testi gerçekleştirdikleri gün şirkette devam eden inşaat çalışmaları nedeniyle ofis Wi-Fi bağlantısının sürekli koptuğunu öğrendi. Ekip, bilgisayarlarından sarkan devasa antenlerle ofis koridorlarında hiçbir gizlilik çabası göstermeden açıkça dolaşmaya başladı. Ancak kimse onlara kimlik kartı sormadı:

"Laptobumuzdan sarkan antenlerle kampüste dolaşıyorduk. Hiç gizlenmedik. Herkes yanımıza gelip 'Wi-Fi'ı ne zaman düzelteceksiniz?' diye soruyordu. Kimsenin aklına burada ne aradığımızı sormak gelmedi," diyor Schloss.

Çalışanın Gözü Önünde Çantaya Atılan Servet

Ofisi keşfederken pazarlama departmanına ulaşan Schloss, cam vitrinde sergilenen 250 bin dolarlık kupayı gözüne kestirdi. Vitrini açıp kupayı çıkarmaya başladığı esnada pazarlama bölümünden bir çalışan onu gördü. Çalışan, şüphelenmek yerine yine aynı soruyu sordu: "Wi-Fi'ı düzeltmeye mi geldiniz?" Schloss'un sakin bir şekilde "Evet" yanıtını vermesinin ardından, çalışan işine geri döndü. Schloss ise kupayı sırt çantasına atarak güvenlik kapısından yürüyerek çıktı.

Kupayı tam 2,5 hafta boyunca elinde tutan siber güvenlik uzmanı, şirket yöneticilerine zafiyet raporunu sunacağı gün toplantı odasına girdi ve çantasından çıkardığı kupayı masanın tam ortasına koydu. Toplantıdaki tüm yöneticilerin gözlerinin yuvalarından fırladığını belirten Schloss, siber güvenliğin sadece sunucu korumaktan ibaret olmadığını, çalışanların fiziksel sızmalara karşı da eğitilmesi gerektiğini vurguladı.

Kaynak: The Register