John McAfee: Wie niemand durch Ashley Madison entlassen wurde

John McEfee für Präsident 2016, wie niemand auf Ashley Madison Daumen gelegt wurdeJohn McAfee ist einer der einflussreichsten Kommentatoren zur Cybersicherheit weltweit. Sein neues Projekt - Future Tense Central - konzentriert sich auf Produkte im Bereich Sicherheit und Datenschutz. McAfee bietet regelmäßig Einblicke in globale Hacking-Skandale und Internetüberwachung und ist nach seiner Zeit in Belize zu einer äußerst kontroversen Persönlichkeit geworden, wo er behauptet, Korruption auf höchster Ebene aufgedeckt zu haben, bevor er unter dem Vorwurf des Mordes aus dem Land geflohen ist (die Regierung von Belize ist derzeit) keine Anschuldigungen gegen ihn verfolgen).

Niemand wurde auf Ashley Madison gelegt - oder fast niemand. Noel Biderman, Vorsitzender von Avid Life Media, hatte eindeutig Glück. Im Übrigen scheint sich sogar Josh Duggar außerhalb von Ashley Madison zusammengetan zu haben - genauer gesagt in einem Strip-Club. Dutzende Millionen Männer zahlten bis zu 1.000 US-Dollar oder mehr, um eine betrügerische Hausfrau zu finden, und fanden stattdessen einen cleveren Bot, mit dem sie sich unterhalten konnten.

„Ich war Mitglied, habe aber nicht getroffen. Bekomme ich noch einen Preis? "

Ich glaube fest an empirische Forschung. Nichts funktioniert sozusagen wie die Worte aus dem Maul des Pferdes. Also schrieb ich einen Artikel für Silicon Angle, in dem die zehn besten Alibis angegeben wurden, warum jemand auf der Ashley Madison-Müllkippe steht, und fügte dann eine E-Mail-Adresse hinzu, unter der die Leute um Rat fragen konnten, wenn sie Mitglied waren und befürchteten, dass ihre Daten unmittelbar bevorstehen würden veröffentlicht. Ich habe auch Angebote für Ratschläge und E-Mail-Adressen in alle meine sozialen Medien aufgenommen. Ich habe 863 E-Mail-Anfragen erhalten. Alle waren männlich. Keiner von ihnen hatte sich mit einer Frau getroffen. Die typische Anfrage lief wie folgt ab:

John,

Ich würde mich auf jeden Fall über Ratschläge zum Hack freuen.

Ich hab es gemacht. Ich hatte den Account… kam und ging in den letzten 6 Jahren über verschiedene Punkte hinweg. Ich bin dafür bezahlt, Mitglied zu sein, und meine CC-Daten sind noch nicht bekannt. E-Mail gesendet, geplaudert und sicherlich an einigen trockenen Gesprächen teilgenommen… aber nicht physisch durchgearbeitet. Ich stelle mir zwar vor, dass Unterscheidung nur für mich wichtig ist… da sie mich wirklich als gescheiterten Betrüger identifiziert…, aber genau das habe ich gesucht, die Jagd, den Nervenkitzel und die „sichere“ Erfahrung, jemanden online zu treffen.

Deine Fragen:

1. Ich möchte die Beziehung fortsetzen. Ich mag es, meiner Frau ein Ehemann zu sein, ich mag es, ein Vollzeitvater zu sein.

2. Ich versuche, diese Frage ehrlich zu beantworten, und die Antwort lautet: Ich tue es. Ich war einfach nicht ehrlich zu mir selbst, wie aus 6 Jahren AM-Spiel hervorgeht.

3. Ich glaube, ich verstehe die menschliche Art. Ich glaube, wir sind alle zu allem fähig. Ich hoffe auf Mitgefühl von allen.

Bitte teilen .

Die „drei Fragen“ bezogen sich auf Fragen, die ich Ratgebern gestellt hatte, bevor sie mich kontaktierten:

Sie sollten sich fragen, ob:

1. Sie sind sich sicher, dass Sie die Beziehung fortsetzen möchten, die Sie speichern möchten.

2. Dass Sie Ihre eigenen Bedürfnisse, Wünsche und Wünsche gut genug verstehen, um Frage Eins richtig zu beantworten.

3. Dass Sie die Natur der Menschheit gut genug verstehen, um nicht zu erwarten, dass Ihr Lebensgefährte nicht dieselben Eigenschaften aufweist, die Sie gerade in Ihrem eigenen Verhalten gezeigt haben.

Meine Antwort in diesem Fall war wie folgt:

Ich rate Ihnen, Ihrem Ehepartner gegenüber genauso offen und ehrlich zu sein, wie Sie es gerade bei mir waren. Die Tatsache, dass Sie nicht durchgekommen sind, wird viel bedeuten. Jeder schwelgt in Fantasie. Ich glaube, das ist alles, was Sie getan haben, wenn auch eine teure Fantasie.

Sauber zu werden wird Ihre Last entlasten und ich glaube nicht, dass es Ihrer Beziehung schaden wird. Versuche es.

Nicht alle Anfragen waren so selbstsüchtig. Zum Beispiel war sich eine Person nicht einmal sicher, ob sie Mitglied geworden war:

Meine E-Mail-Adresse eines früheren Arbeitgebers wird im Trustify-Suchwerkzeug angezeigt. Ich kann mich nicht erinnern, ein Konto bei Ashley Madison erstellt zu haben. Ich erinnere mich, dass ich im Adult Friend Finder ein Konto erstellt habe. Ich kann auch einen Account bei Ashley Madison haben, ich weiß es nicht. Ich kann das Kennwortabrufsystem nicht zum Anmelden verwenden, da ich nicht mehr an der E-Mail-Adresse in den Datenbanken arbeite und keinen Zugriff auf dieses Konto habe. Ich habe viele Male versucht, mich auf den Websites anzumelden, indem ich meine typischen Passwörter eingegeben habe, ohne Erfolg. Bitte helfen Sie. Ich muss wissen, welche Informationen da draußen sind, damit ich mich mit den Menschen, die ich liebe, diesem Thema nähern kann.

Meine exponierte E-Mail-Adresse lautet xxxxxxxxxxx @ xxxxxxx

Ich riet ihm, noch nichts zu sagen, da er die E-Mail-Adresse eines ehemaligen Arbeitgebers verwendete und es leicht sein würde, mögliche Anschuldigungen abzulehnen. Aber auch diese Person hatte sich bei weiteren Diskussionen mit niemandem online getroffen.

31 Millionen Männer, von denen jeder Hunderte, manchmal Tausende von Dollar bezahlte, und ich kann niemanden finden, der ein Tor erzielt hat. Zumindest durch die Technik „Bitte um Hilfe“.

Ich kehrte dann zu meinen sozialen Medien zurück (ein paar Zehntausende von Anhängern - nicht riesig, aber genug, um angesichts der zig Millionen Männer, die auf Ashley Madison waren, eine Reaktion zu erwarten) und postete prominent Folgendes:

„Wenn einer meiner Follower einen Account bei Ashley Madison hatte und tatsächlich ein Tor erzielte, kontaktieren Sie mich bitte privat über das Nachrichtensystem oder senden Sie eine E-Mail an [email protected] Ich werde vollständige Privatsphäre und Anonymität gewährleisten. Dies ist eine wichtige Anfrage. Sie können gerne Brenner-E-Mails verwenden, wenn Sie sich dadurch wohler fühlen. “

Ich erhielt weniger als 100 Antworten - hauptsächlich von Männern, aber auch hier hatte sich keiner von ihnen mit einer Frau zusammengetan. Typisch für die Art der Antworten: „Ich war Mitglied, habe aber nicht getroffen. Bekomme ich noch einen Preis? " Einige Frauen übermittelten ebenso scherzhafte Botschaften.

Ashley-Madison-Hack_

Ich nahm die Antworten vorweg, die ich aus meinen beiden begrenzten Tests erhalten hatte, und wäre schockiert gewesen, wenn sie anders gewesen wären. Aber es ist immer noch gut, eine Hypothese zu testen.

Hier ist der Grund, warum sich keiner der Männer angeschlossen hat: Es war niemand da, mit dem man sich treffen konnte. Oder fast niemand.

Annalee Newitz hat kürzlich in einem Artikel von Gizmodo eine hervorragende Analyse der Ashley Madison-Mitgliedschaftsprofile durchgeführt und festgestellt, dass weniger als 12.000 Frauen die Website tatsächlich nutzen. Meine eigene Analyse ergab, dass es weniger als 1.400 Frauen waren. Selbst wenn Annalees konservativere Schätzung verwendet wird, bedeutet dies, dass auf 3.000 männliche Mitglieder ein weibliches Mitglied kam - ein Verhältnis von 3.000: 1. Unter Verwendung meiner Zahlen würde das Verhältnis von Männern zu Frauen 20.000: 1 betragen. Es wäre für ein durchschnittliches männliches Mitglied fast unmöglich, sich mit einer Frau in beiden Verhältnissen zu treffen.

Wie könnten diese Zahlen real sein, wenn man bedenkt, dass 5,5 Millionen weibliche Mitglieder im Datendump aufgeführt sind?

Aus der Müllkippe geht hervor, dass die überwiegende Mehrheit der weiblichen Profile von einem Bot oder von Menschen erstellt wurde, die als Bot agieren. Dies passt gut zu der Klage von Ex-Ashley Madison-Mitarbeiterin Doriana Silva, in der wiederholte Bewegungsverletzungen geltend gemacht werden, die durch die Forderung des Unternehmens verursacht wurden, Tausende von gefälschten weiblichen Mitarbeiterprofilen zu erstellen. Bots wurden später eindeutig verwendet, wie aus den 10.000 gefälschten weiblichen Profilen hervorgeht, die eine Ashley Madison-E-Mail-Adresse haben: [email protected], [email protected], [email protected] usw. Das gesamte Ashley Madison-Unternehmen beschäftigt übrigens weit weniger als 10.000 Menschen.

Die Zahlen von Ashley Madison passen auch gut zum Hack von Adult Friend Finder, der eine gleichwertige geschlechtsspezifische Ungleichheit offenbarte, nachdem professionelle Sexarbeiter vor einigen Monaten aus der Gleichung herausgerechnet worden waren.

Warum sollte mir das wichtig sein? Aus Sicht des Social Engineering ist dies von entscheidender Bedeutung. Das „Handbuch“ des Social Engineering steckt noch in den Kinderschuhen, und unser Verständnis der Geschlechteranomalien ist für die Wirksamkeit des Social Engineering als Instrument von entscheidender Bedeutung. Die Macher von Ashley Madison haben dies gut genug verstanden, um ihr Geschäft nach dem Prinzip zu strukturieren, dass Männer für den Service belastet werden und Frauen kostenlos beitreten dürfen. Zu sagen, dass Männer tausende Male häufiger einer rein geschlechtsorientierten Website beitreten als Frauen, ist ein großer Indikator für das Geschlecht, und das Geschlecht ist mehr als jeder andere einzelne Faktor eine notwendige Determinante für ein erfolgreiches Social-Engineering-Projekt.

Es ist bedauerlich, dass wir auf Verallgemeinerungen zurückgreifen müssen, um zur Aufklärung von Cyberkriminalität beizutragen, aber leider existieren sie in Immobilien. Weniger als jeder vierte Mann kann sich korrekt an das Datum erinnern, an dem der Valentinstag stattfindet - weniger als 25 Prozent. Dennoch kennen mehr als 97,5 Prozent der Frauen das Datum. Über 80 Prozent der Männer würden sich freuen, wenn der Valentinstag als Feiertag fallen gelassen würde und weniger als 3 Prozent der Frauen das gleiche Gefühl haben. Männer glauben im Allgemeinen, dass Untreue ein notwendiges Element der Ehe ist (81 Prozent), und weniger als (0,4 Prozent) der Frauen fühlen sich gleich.

Dies sind echte Statistiken, die ich im Laufe der Jahre gesammelt habe, um das Geschlecht besser identifizieren zu können. Alle diese Zahlen habe ich durch empirische Tests erhalten, genauso wie ich zu den oben genannten Zahlen für die Mitgliedschaft auf der Sexseite gekommen bin. Es ist bedauerlich, dass diese Vielfalt angesichts der gegenwärtigen „politisch korrekten“ Gesellschaft, in der ich leben muss, existiert, aber sie sind real und können nicht vermieden werden, wenn wir jemals in der Lage sind, Cyberkriminelle zwischenzuspeichern.

Zum Beispiel scheint es dumm, einer Frau eine kostenlose Mitgliedschaft in einer Sex-Site als kleines Bestechungsgeld als Gegenleistung für Informationen anzubieten, aber für einen Mann könnte es funktionieren. Wenn wir einen Täter haben, der häufig auf eine sexuelle Website zugreift, können wir mit ziemlicher Sicherheit annehmen, dass er ein Mann ist. Es sind Verallgemeinerungen wie die oben genannten, die zusammengenommen eine nahezu sichere Garantie für das Geschlecht des Täters geben können.