John McAfee est l'un des commentateurs les plus influents sur la cybersécurité au monde. Sa nouvelle entreprise - Future Tense Central - se concentre sur la sécurité et les produits liés à la confidentialité personnelle. McAfee fournit des informations régulières sur les scandales mondiaux de piratage informatique et la surveillance d'Internet, et est devenu une figure extrêmement controversée après son séjour au Belize, où il prétend avoir dénoncé la corruption au plus haut niveau avant de fuir le pays au milieu d'accusations de meurtre (le gouvernement du Belize est actuellement ne poursuivant aucune accusation contre lui).
Personne ne s'est fait baiser sur Ashley Madison - ou presque personne. De toute évidence, Noel Biderman, président d'Avid Life Media, a eu de la chance. Quant au reste, même Josh Duggar semble s'être connecté à l'extérieur d'Ashley Madison - dans un club de strip-tease pour être précis. Des dizaines de millions d'hommes ont payé jusqu'à 1000 dollars ou plus pour trouver une femme au foyer infidèle, et ont plutôt trouvé un robot intelligent avec lequel converser.
«J'étais membre mais je n'ai pas marqué. Est-ce que je reçois toujours un prix? »
Je crois fermement à la recherche empirique. Rien ne fonctionne comme les mots de la bouche du cheval, pour ainsi dire. J'ai donc écrit un article pour Silicon Angle donnant les dix meilleurs alibis sur les raisons pour lesquelles le nom de quelqu'un serait sur le dépotoir Ashley Madison, puis j'ai inclus une adresse e-mail où les gens pourraient demander conseil s'ils avaient été membre et craignaient que leurs données ne soient imminentes. libéré. J'ai également inclus des offres de conseils et des adresses e-mail dans tous mes médias sociaux. J'ai reçu 863 demandes de conseils par e-mail. Tous étaient des hommes. Aucun d'eux n'avait eu de relation avec une femme. La requête typique s'est déroulée comme suit:
John,
J'apprécierais certainement quelques conseils sur le hack.
Je l'ai fait. J'avais le compte ... en est venu et en est reparti à divers moments au cours des 6 dernières années. Payé pour être membre et mes détails cc sont sortis… Au total environ 350 à 400 $ sur 6 ans. Envoyé par e-mail, bavardé et certainement participé à des conversations farfelues… mais n'a pas suivi physiquement. Bien que j'imagine que cette distinction ne compte que pour moi… puisqu'elle m'identifie vraiment comme un tricheur raté… mais c'est ce que je recherchais, la chasse, le frisson et l'expérience «sûre» de rencontrer quelqu'un en ligne.
Vos questions:
1. Je veux continuer la relation. J'aime être mari pour ma femme, j'aime être père à plein temps.
2. J'essaie de répondre honnêtement à cette question à moi-même et la réponse est que oui. Je n'ai tout simplement pas été honnête avec moi-même, comme cela est évident avec 6 ans de jeu sur AM.
3. Je crois comprendre le genre humain. Je pense que nous sommes tous capables de tout. J'espère la compassion de tout le monde.
Veuillez partager .
Les «trois questions» faisaient référence aux questions auxquelles j'ai demandé aux demandeurs de conseils de répondre avant de me contacter:
Vous devriez vous demander si:
1. Vous vous sentez certain de vouloir continuer dans la relation que vous essayez de sauver.
2. Que vous compreniez suffisamment bien vos propres besoins, désirs et désirs pour répondre correctement à la première question.
3. Que vous compreniez suffisamment bien la nature humaine pour ne pas vous attendre à ce que votre autre significatif ne montre pas les mêmes traits que vous venez de montrer dans votre propre comportement.
Ma réponse dans ce cas était la suivante:
Je vous conseille d'être aussi ouvert et honnête avec votre conjoint que vous l'étiez avec moi. Le fait que vous n'ayez pas donné suite signifiera beaucoup. Tout le monde se livre à la fantaisie. Je crois que c'est tout ce que vous avez fait, même si c'est un fantasme coûteux.
Être pur soulagera votre fardeau et je ne pense pas que cela nuira à votre relation. Essaie.
Toutes les demandes n'étaient pas aussi auto-réprimandées. Par exemple, une personne n'était même pas sûre d'être devenue membre:
Mon adresse e-mail d'un ancien employeur apparaît dans l'outil de recherche Trustify. Je ne me souviens pas d'avoir créé un compte sur Ashley Madison. Je me souviens d'avoir créé un compte sur Adult Friend Finder. J'ai peut-être aussi un compte sur Ashley Madison, je ne sais pas. Je ne peux pas utiliser le système de récupération de mot de passe pour me connecter car je ne travaille plus à l'adresse e-mail dans les bases de données et je n'ai pas accès à ce compte. J'ai essayé plusieurs fois de me connecter aux sites en entrant mes mots de passe typiques sans succès. Veuillez aider. J'ai besoin de savoir quelles informations sont disponibles pour que je puisse commencer à aborder ce sujet avec les gens que j'aime.
Mon adresse e-mail exposée est xxxxxxxxxxx @ xxxxxxx
Je lui ai conseillé de ne rien dire pour l'instant, car il utilisait l'adresse e-mail d'un ancien employeur et il serait facile de nier toute allégation potentielle. Mais cet individu aussi, après discussion, ne s'était jamais connecté avec personne, jamais, en ligne.
31 millions d'hommes, chacun ayant payé des centaines, parfois des milliers de dollars et je ne trouve personne qui ait marqué. Au moins grâce à la technique «Demandez-moi de l'aide».
Je suis ensuite retourné sur mes réseaux sociaux (quelques dizaines de milliers d'abonnés - pas énormes, mais assez pour s'attendre à une sorte de réponse compte tenu des dizaines de millions d'hommes qui étaient sur Ashley Madison) et j'ai mis en évidence ce qui suit:
«Si l'un de mes abonnés avait un compte avec Ashley Madison et a effectivement marqué, veuillez me contacter en privé via le système de messagerie ou m'envoyer un e-mail à [email protected]. Je garantirai une confidentialité et un anonymat complets. C'est une demande importante. N'hésitez pas à utiliser les e-mails de gravure si cela vous rend plus à l'aise. "
J'ai reçu moins de 100 réponses - principalement d'hommes, mais, encore une fois, aucun d'entre eux n'avait réellement eu de relations avec une femme. Typique des types de réponses: «J'étais membre mais je n'ai pas marqué. Est-ce que je reçois toujours un prix? » Quelques femmes ont soumis des messages tout aussi facétieux.
J'anticipais les réponses que j'avais obtenues de mes deux tests limités, et j'aurais été choquée s'il en avait été autrement. Mais il est toujours bon de tester n'importe quelle hypothèse.
Voici pourquoi aucun des hommes ne s'est connecté: il n'y avait personne avec qui se connecter. Ou presque personne.
Annalee Newitz, dans un article récent de Gizmodo, a fait une analyse remarquable des profils des membres d'Ashley Madison et a conclu que moins de 12 000 femmes utilisaient réellement le site. Ma propre analyse a conclu que le nombre était inférieur à 1 400 femmes. Même en utilisant l'estimation plus prudente d'Annalee, cela signifie qu'il y avait un membre féminin pour chaque 3000 membres masculins - un ratio de 3000: 1. En utilisant mes chiffres, le ratio hommes / femmes serait de 20 000: 1. Il serait presque impossible pour le membre masculin moyen de se connecter avec une femme en utilisant l'un ou l'autre ratio.
Comment ces chiffres pourraient-ils être réels compte tenu du fait qu'il y avait 5,5 millions de femmes membres répertoriées dans la décharge de données?
D'après le dépotoir, il est clair que l'écrasante majorité des profils féminins ont été créés par un bot ou par des humains agissant à titre de bot. Cela cadre bien avec le procès de l'ex-employée d'Ashley Madison, Doriana Silva, alléguant des blessures dues aux mouvements répétitifs causées par les demandes de l'entreprise de créer des milliers de faux profils d'employés féminins. Les robots ont été clairement utilisés plus tard, comme le montrent les 10 000 faux profils féminins qui ont une adresse e-mail Ashley Madison: [email protected], [email protected], [email protected], etc. Toute la société Ashley Madison emploie bien moins de 10 000 personnes, soit dit en passant.
Les chiffres d'Ashley Madison cadrent également bien avec le piratage de Adult Friend Finder qui a révélé une disparité équivalente entre les sexes, une fois que les travailleurs du sexe professionnels ont été exclus de l'équation, il y a quelques mois.
Pourquoi cela serait-il important pour moi? Du point de vue de l'ingénierie sociale, c'est essentiel. Le «Manuel» de l'ingénierie sociale en est à ses débuts, et notre compréhension des anomalies de genre est essentielle à l'efficacité de l'ingénierie sociale en tant qu'outil. Les créateurs d'Ashley Madison l'ont bien compris pour structurer leur entreprise autour du principe que les hommes seraient facturés pour le service et les femmes seraient autorisées à adhérer gratuitement. Pouvoir dire que les hommes sont des milliers de fois plus susceptibles de rejoindre un site purement axé sur le sexe que les femmes est un énorme indicateur de genre, et le genre, plus que tout autre facteur, est un déterminant nécessaire de tout projet d'ingénierie sociale réussi.
Il est regrettable que nous devions recourir à des généralisations pour aider à résoudre les cybercrimes, mais malheureusement, dans la réalité, ils existent. Moins d'un homme sur quatre peut se souvenir correctement de la date de la Saint-Valentin - moins de 25%. Pourtant, plus de 97,5% des femmes connaissent la date. Plus de 80% des hommes seraient heureux si la Saint-Valentin était abandonnée comme jour férié et moins de 3% des femmes ressentent la même chose. Les hommes croient généralement que l'infidélité est un élément nécessaire du mariage (81%), et moins de (0,4%) des femmes ressentent la même chose.
Ce sont de vraies statistiques que j'ai rassemblées au fil des ans pour m'aider à identifier le genre. Tous ces chiffres, je suis arrivé à travers des tests empiriques, tout comme je suis arrivé aux chiffres ci-dessus pour l'adhésion à des sites sexuels. Il est regrettable qu'une telle diversité existe étant donné la société «politiquement correcte» dans laquelle je suis obligé de vivre, mais elles sont réelles et ne peuvent être évitées si nous parvenons un jour à mettre en cache les cybercriminels.
Par exemple, il semblerait insensé d'offrir à une femme une adhésion gratuite à un site de sexe en guise de petit pot-de-vin en échange d'informations, mais pour un homme, cela pourrait fonctionner. de même, si nous avons un agresseur qui accède fréquemment à un site lié au sexe, nous pouvons presque certainement supposer qu'il est un homme. Ce sont des généralisations comme celles ci-dessus, prises ensemble, qui peuvent nous donner une garantie quasi certaine du sexe de l'auteur.