Wikileaks og Honeypots!

re: Wikileaks og Honeypots!

Mikkel deMib Svendsen — Tue, 21 Dec 2010 21:10:32 GMT

Jeg kan nok ikke forklare det meget bedre end jeg gør ovenfor. Hvis mine pædagogiske evner ikke rækker til alle undskylder jeg :)

re: Wikileaks og Honeypots!

Jens Hansen — Tue, 21 Dec 2010 20:42:32 GMT

Hvem roder tingene sammen? SEO-eksperter? :P

Spøg til side, har du nogen andre kildehenvisninger hvor HoneyPots bliver brugt til at beskrive det du taler om?

Og hvordan vil du bruge AJAX til at inficere maskiner?

re: Wikileaks og Honeypots!

Mikkel deMib Svendsen — Tue, 21 Dec 2010 20:13:17 GMT

Wikipedia har ikke beskrivelsen af den type honeypots med som jeg beskriver. Det gør dem ikke mindre sande og det gør ikke at de ikke også kaldes for netop honeypots. Det gør de nemlig :)

re: Wikileaks og Honeypots!

Jens Hansen — Tue, 21 Dec 2010 20:04:43 GMT

Mikkel, Honeypots når du snakker om internet og computere, er slet ikke det du beskriver. Kig selv en.wikipedia.org/.../Honeypot_(computing) der er INTET af det du nævner. En honeypot er en computer der bliver tilsluttet nettet for at blive hacket af tredjepart. Efterfølgende undersøger man hvad hackerne gør ved maskinen, for bedre at kunne forstå deres angreb og motivationer.

re: Wikileaks og Honeypots!

Kasper — Wed, 15 Dec 2010 22:03:53 GMT

Tak for linket. Kevin Mitnick kom jo voldsomt langt med social engineering, så jeg må hellere kigge lidt.

Idéen om at kombinere / inspireres fra de kanter er jo god, taget i betragt at det mere og mere handler om social proof at begå sig online -- og få folk til at følge med.

/Kasper

mediebevaegelsen.dk/social-proof-sociale-medier-potentiale

re: Wikileaks og Honeypots!

Mikkel deMib Svendsen — Wed, 15 Dec 2010 21:56:24 GMT

Ja, skak-tricket er ikke dumt. Det fede ved det (hvis du ser hele videoen) er også, at vi tror vi får forklaringen - og så gør vi det alligevel ikke helt. For hvordan vinder han den sidste kamp mod en ret god spiller? Og hvordan søren kan han på forhånd gætte alle de brikker der er tilbage? Mange af kampene ender jo i remis.

Derren Brown har iøvrigt lavet mange andre gode ting. Jeg har et poar DVD'er med ham. Han bruger også mange andre psykologiske tricks som er værd at forstå - f.eks. tidsforskydning, som jeg synes er en fantastisk ide. Det bruger han f.eks. i det gamle trick med spøgelses der rører armen. Ofret får bind for øjnene og derefter berører han armen, men tilskuerne tror først at eksperimentet går igang bagefter - hvor han så ikke rører armen. Da ofret får bindet af kan denne bevidne at armen blev rørt - men de andre så jo at han IKKE gjorde det. Men det som ingen af dem ved er hvornår den anden part oplevede det de bevidner :)

Jeg har lært meget i forhold til markedsføring ved at forstå hvad folk som Derren Brown laver, ved at læse bøger om hypnose og ved at se foredrag af psykologer der forklarer om hvordan vores mentale system virker.

Nedenstående foredrager et godt eksempel på et fantastisk fordfrrag om Social Engineering fra Defcon 15 (hacker konference): video.google.com/videoplay

re: Wikileaks og Honeypots!

Kasper — Wed, 15 Dec 2010 21:36:20 GMT

Fantastisk læsning. Jeg skulle lige gennemlæse passagen med skaktricket et par gange, minder lidt om Searles Chinese Room-tankeeksperiment (fra Minds, Brains, Programs, 1980).

re: Wikileaks og Honeypots!

Erik Hamre — Wed, 15 Dec 2010 21:04:38 GMT

Haha, det er vist godt du ikke bruger dine kræfter på 'the dark side' Mikkel, selv om jeg tror du kunne være god til det.

Spændende indlæg ellers, der sætter en masse tanker i gang.

re: Wikileaks og Honeypots!

Mikael christiansen — Wed, 15 Dec 2010 21:04:36 GMT

synes nu også kvinder kan være gavmilde når de ser en nøgen mand, de vil i første omgang ikke betale med første begyndere kan de ikke stoppe, så det er ikke kun mænd der er liderlige

re: Wikileaks og Honeypots!

Simonpro — Wed, 15 Dec 2010 18:00:10 GMT

Tak for et godt indlæg. Helt sikkert en interessant markedsføring teknik, der bliver flittigt brugt.

Man skal dog passe på med hvor agressiv man er, CMnetwork fik jo en tur igennem Kontant ved brug af lidt for agressive budskaber, med ting der lød for godt til at være sandt :-)

re: Wikileaks og Honeypots!

SoerenS — Wed, 15 Dec 2010 10:56:11 GMT

Heh, interessant. Vidste ikke man kunne bruge Honeypots til at bryde Captcha o.lign.

Jeg selv bruger en Honeypot på min blog til at fange "bad bots". Altså, "onde" programmer der surfer rundt på nettet og enten spammer, eller støvsuger dit site. Falder de i pot'en, bliver de bandlyst.

Min honeypot har også haft den utilsigtede effekt, at hvis nogen "for sjov" fyrer et eller andet SEO værktøj eller link checker værktøj af på min blog, ja så falder de også i pot'en. Og så må de pænt skrive til mig for at få åbnet op igen ;-)

re: Wikileaks og Honeypots!

Online Marketing — Wed, 15 Dec 2010 00:32:34 GMT

Problemet er at folk tror Internettet er et fredeligt sted at opholde sig, men virkeligheden på nettet er ikke så forskellig i forhold til manipulation og direkte kriminelle handlinger som foregår i samfundet.

Nu nævner du Captchas som jo er forholdsvis uskyldig, men andre former som kreditkort sniffere og andre spændende ting er allerede godt kørende, og vil fremover blive endnu mere sofistikeret i takt med at der udvikles mere og mere intelligent software indenfor denne industri.

Der kan forholdsvis let sættes et websted op der ligner et officiel websted, kopi af Danske Bank, TV2 eller Danmarks radio, hvor kun udvalgte ”ofre” kan se det pågældende websted ud fra den enkelte maskines IP adresse mv.

Peter betjent fra politigården kan ikke se noget som helst når han glor på den samme adresse, for han ser den rigtige version. Ejeren af honningkrukken sidder et sted i det fjerne, gemt bag op til flere proxy forbindelser og er meget svær at finde.

Så det er et problem, der kan eskalere i takt med at flere finder ud af at foretage deres bankkup online i stedet for i det virkelige liv og hvor myndighedernes mulighed for at finde den enkelte er meget svære.

Mvh.

René Madsen