Konferensen Defcon i Las Vegas som startade i fredags ses ibland som det styggare syskonet till Black Hat som avslutades dagen innan. Uppmärksamheten kring en tävling på konferensen stärker den synen. Tävlingen heter The Social Engineering CTF.

Tävlingen arrangeras av Offensive Security vars operative chef Chris Hadnagy hävdar att det inte handlar om att lura till sig känsliga data. Men det har inte hindrat personal på FBI från att bli oroliga och ta kontakt med arrangörerna. Även andra organisationer har uttryckt oro. En organisation för banksäkerhet, FS-ISAC, har varnat sina medlemmar för tävlingen.

– Vi arrangerar tävlingen för att öka medvetenheten om sociala kontakter, den enklaste vägen in i ett företag är fortfarande människor, säger Chris Hadnagy.

Under tävlingen ska en deltagare få 20 minuter på sig att via telefonsamtal ringa de företag han eller hon har utsett till mål. Man ska få söka information om företagen på internet innan försöken att locka till sig information. Det finns en lista på 30 företag varifrån de tävlande kan välja sina offer.

Vinnaren ska utses av en jury. Det som bedöms är inte bara mängden information, utan även de tekniker som har använts för att få tag på den.

Säkerhetsföretag får ofta lov av sina kunder att försöka lura deras anställda, för att försöka hitta sårbarheter. Men då sker alltså försöken att lura till sig information med den drabbades medgivande.

Chris Hadnagy berättar att han blivit kontaktad av FBI som undrade vad tävlingen går ut på och vad målet med den är.

– Jag skickade tävlingsreglerna till FBI. Jag tror att det minskade oron.

IDG News