Nem vagyok kiberbiztonsági szakember, de IT üzemeltetésben dolgozva azért valamennyi rálátásom van az IT security tématerületre.

A cikkben olvasottak alapján emberünk egy ún. "script kiddie"-nél (aki csak mások által megírt programok futtatásával tud bármit feltörni) valamivel magasabb szintű tudással rendelkezik, de emellett leginkább a "social engineering" (amikor magát megbízhatónak előadva csal ki a célszemélyből valamit - legyen szó konkrétan pénzről, vagy személyes adatokról/jelszavakról/számára bármilyen egyéb hasznos dologról).

Ezutóbbi mindig a leggyengébb láncszem a történetben: lehet az informatikai rendszer bármilyen biztonságos, ha az ahhoz hozzáféréssel rendelkező felhasználó mondjuk önként kiadja a jelszavát a magát helpdesknek/banki ügyintézőnek/akárminek tettető scammernek.

Ezt a kettőt ügyesen kombinálva azért lehet eredményeket elérni. Pl. Kali Linux használatával tényleg nem nehéz 10 éve is elavult biztonsági mechanizmusokkal "védett" wifi hákózatokba bejutni, majd a már a hálózaton belülről elcsípni titkosítatlan/elavult és könnyen törhető titkosítással rendelkező kommunikációt.