Web 2.0 for Social Engineering

One of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 most frightening things about Web 2.0 is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 type and volume of information that people are willing to publish to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 general public and are willing to house in one location. While looking at some web 2.0 types of sites, you can begin to aggregate a lot of information about a lot of folks. Sometimes, used in an aggregate of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 whole population this can actually be useful. For example:

• 80% of users on social bookmarking sites who link to site x also link to site y.
• Same sort of metrics for podcast subscriptions or RSS/Atom subscriptions.

Now, when isolated to an individual user, however, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information can become somewhat damaging. Suppose as an attacker, I use a social bookmarking site to see who has bookmarks assigned for particular financial institutions. How many of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m have webmail providers documented as well? And of those, how many actually use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same username on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 social bookmarking site as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y do on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir webmail?

A few more examples:

• People will put anything on social meeting sites. However, this is often being used as background check material during job interviews. And that's cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 side that might somehow be able to make some sort of an ethical justification for what cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y do (think of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 small towns where cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y check teachers' trash for alcoholic beverage containers).
• I'm no client side scripting genius, but for a popular portal site, I wrote a module in under 30 minutes which would enumerate all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r modules on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 site, along with your email address, and send cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hacker site.
• Micro-blogging sites make your whereabouts available to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 general public. If an attacker knows you well enough to know you keep it updated, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y can plan when to visit your home.
• Old-fashioned social engineering tactics such as dumpster diving are still quite effective. Coupled with internet social engineering, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se attacks can be even more damaging.
• There are lots of examples of social meeting websites where an attacker makes a false profile of a victim with lots of incriminating (generally false) information.
• Couple all this with your spending habits on auction sites, photos of what you do on photo sharing sites, to-do lists, personal blogs, chat room transcripts, RSS/Atom subscriptions, etc., and you can really begin to profile a well-connected person.
  

Now, it's easy enough for attackers to steal and forge identity. But how much damage besides that could one really do to somebody cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y know in person? Or better yet, how much damage could one do as an educational experiment of luring a visitor on a social website to become cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir friend, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n learn all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y can about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir new friend without directly asking cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m to give up any information?

How much information are you willing to put out cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re?