Skylake#1
Jól van, akkor majd az applikációt kell megpatkolni, és azt felküldeni az áruházba, hogy töltögessék a baromarcúak. Vagy kell valami másik app, amit a finneknél mindenki használ: ebben van a payload, ami megpatkolja az arcscanner appot, ha érzékeli, hogy az user feltette. Szofisztikált esetben mindez konkrét célpontra vonatkoztatva triggerelve, kihasználva az eszközeinek sebezhetőségét, saját emberi figyelmetlenségét, amíg elvonjuk a figyelmét.
Mikor használható ez a technika? Például akkor, ha van valaki, aki nem utazhat be a finnekhez, vagy nem utazhat ki onnan - körözik. Viszont ki lehet gyűjteni, a megpatkolt applikációkon keresztül egy adott időben az utazni kívánók pofázmányait: hogy a normál, utazni kívánó állampolgárok pofájából melyik hasonlít emberünkére. Ezt a tagot fogjuk meg: némi social engineering, franciakulcs, etc. Kicsit ki lesz ütve a drága. A kijuttatni kívánt emberünk kap egy kis kozmetikát a fejére, hogy egyezzen a cucc - az algoritmussal ellenőrizzük indulása előtt, hogy belefér a maszkírozás a megfelelési tartományba. Utána mehet. Mivel jól megbíznak az informatikában, ezt a gyengeséget használjuk ki.
Azért ez így már majdnem William Gibson, már a koncepciót tekintve, nem igaz? Ajánlok hozzá soundtrack-ot is: https://www.youtube.com/watch?v=kh2gvzizAkc - Deus Ex Soundtrack: Lebedev's Airfield.