ngôi nhà nào. Ví dụ, bộ phận nhân sự của một doanh nghiệp lớn có thể nhận
được một file lý lịch được mã hóa độc qua Internet. Trong thời gian người
quản lý tuyển dụng in tài liệu đó, máy in mà nó đi qua có thể bị xâm nhập
hoàn toàn bằng cách cài đặt phiên bản phần mềm độc hại.
Để ngăn người khác lấy tài liệu của bạn khỏi máy in, thì công nghệ in an
toàn
, còn được gọi là in kéo, đảm bảo rằng tài liệu chỉ được phát hành khi
xác thực người dùng tại máy in (thông thường, phải nhập mật khẩu thì máy
mới thực hiện lệnh in). Điều này có thể được thực hiện bằng cách sử dụng
mã PIN, thẻ thông minh, hoặc vân tay sinh trắc học. In kéo cũng loại bỏ tài
liệu chưa được xác nhận, ngăn ngừa tình trạng thông tin nhạy cảm bị để hớ
hênh.
82
In an toàn (secure print): Thuật ngữ chỉ các tác vụ in ấn đáp ứng tiêu
chuẩn bảo mật nhằm ngăn chặn việc sử dụng trái phép các thông tin được in
ra.
Từ các cuộc tấn công máy in, Cui bắt đầu để mắt tới các vật dụng phổ biến
khác trong văn phòng có khả năng sơ hở, và anh chọn điện thoại Truyền
giọng nói qua giao thức Internet (VoIP). Cũng như với máy in, không ai
đánh giá cao giá trị tiềm ẩn của các thiết bị này trong việc thu thập thông tin.
Và như với một máy in, bạn có thể giả mạo một bản cập nhật cho hệ thống
và được điện thoại VoIP chấp nhận.
Hầu hết các điện thoại VoIP đều có tùy chọn hands-free (không cần cầm tay)
để bạn có thể nói chuyện qua loa ngoài. Điều đó có nghĩa là không chỉ có
một chiếc loa mà còn có một micro ở bên ngoài điện thoại. Ngoài ra còn có
một công tắc “nhấc máy,” giúp cho điện thoại nhận biết khi có người đã
nhấc ống nghe và muốn thực hiện hay nghe cuộc gọi, hay biết khi nào ống
nghe được đặt xuống và loa ngoài được bật lên. Cui nhận ra rằng nếu thao
túng được công tắc “nhấc máy,” anh có thể khiến cho điện thoại lắng nghe
cuộc trò chuyện gần đó thông qua micro của loa ngoài, ngay cả khi ống nghe
đang úp xuống!
