Page 73 - E-Module Cyber Security Final 2
P. 73

Shoulder Surfing didefinisikan di bagian Jejak Kaki di buku kerja ini. Singkatnya, Selancar

                         Bahu adalah metode pengumpulan informasi dengan berdiri di belakang target ketika dia
                         berinteraksi dengan informasi sensitif.

                         d)  Dumpster Diving

                         Dumpster Diving adalah proses mencari harta karun di tempat sampah. Teknik ini lebih

                         tua namun masih efektif. Ini termasuk mengakses sampah target seperti sampah printer,
                         meja  pengguna,  sampah  perusahaan  untuk  menemukan  tagihan  telepon,  informasi

                         kontak, informasi keuangan, kode sumber, dan materi bermanfaat lainnya.

                     2)  Reverse Social Engineering

                            Serangan  rekayasa  sosial  terbalik  memerlukan  interaksi  penyerang dan korban,  di
                     mana  penyerang  meyakinkan  target  bahwa  ia  mempunyai  masalah  atau  mungkin

                     mempunyai masalah di masa depan. Jika korban yakin, dia akan memberikan informasi yang

                     dibutuhkan penyerang. Rekayasa sosial terbalik dilakukan melalui langkah-langkah berikut:

                         a)  Penyerang merusak sistem target atau mengidentifikasi kerentanan yang diketahui.
                         b)  Penyerang mengiklankan dirinya sebagai orang yang berwenang untuk memecahkan

                            masalah tersebut.

                         c)  Penyerang  mendapatkan  kepercayaan  dari  target  dan  memperoleh  akses  ke

                            informasi sensitif.
                         d)  Setelah berhasil membalikkan rekayasa sosial, pengguna mungkin sering meminta

                            bantuan penyerang.

                     3)  Piggybacking dan Tailgating

                            Piggybacking dan Tailgating adalah teknik serupa. Piggybacking adalah teknik di mana
                     orang yang tidak berkepentingan menunggu orang yang berwenang untuk masuk ke dalam

                     area  terlarang,  sedangkan  Tailgating  adalah  teknik  di  mana  orang  yang  tidak  berwenang

                     mendapatkan  akses  ke  area  terlarang dengan mengikuti orang  yang  berwenang.  Dengan

                     menggunakan ID palsu dan mengikuti secara dekat saat melintasi pos pemeriksaan, tailgating
                     menjadi mudah.

                     4)  Rekayasa Sosial Berbasis Komputer






                                                                 72
   68   69   70   71   72   73   74   75   76   77   78