Application of Short-Range Technology as a Method of Social Engineering

Sve većim napretkom digitalne komunikacijske tehnologije generira se i sve više digitalnih podataka koji mogu sadržavati osobne i osjetljive informacije korisnika koji koriste društvene mreže, internet usluge i različite tehnologije koje omogućavaju prijenos podataka. Sve te podatke napadač može iskoristiti u kreiranju socijal inženjering napada. Ovi napadi imaju za cilj navesti korisnike da izvrše radnje koje idu u korist napadačima ili da im svjesno ili nesvjesno pruže osjetljive podatke. Socijalni inženjering jedan je od specifičnih kibernetičkih napada jer iskorištava prirodnu ljudsku sklonost povjerenja i naivnosti. Istraživanjem provedenim u okviru ovog diplomskog rada dan je pregled vrsta i načina provedbe kibernetičkih napada kao i mehanizama i metoda zaštite te su analizirane politike Europske unije nadležne za reguliranje i suzbijanje kibernetičkih napada. Nadalje, u radu su sa različitih aspekata opisane tehnologije kratkog dometa. Također, u sklopu rada provedeno je istraživanje utjecaja QR kod i NFC tehnologija kao kibersigurnosne prijetnje korisnika te su dani prijedlozi za unaprjeđenje sigurnosti u korištenju tehnologija kratkog dometa.With the increasing progress of digital communication technology, more and more digital data is generated, which can contain personal and sensitive information of users who use social networks, Internet services and various technologies that enable data transmission. All this information can be used by the attacker to create a social engineering attack. These attacks aim to trick users into taking actions that benefit the attackers, or knowingly or unknowingly provide them with sensitive data. Social engineering is one of the specific cyber attacks because it exploits the natural human tendency to trust and naivety. The research carried out as part of this diploma thesis provided an overview of the types and methods of implementing cyberattacks, as well as the mechanisms and methods of protection, and the policies of the European Union responsible for regulating and suppressing cyberattacks were analyzed. Furthermore, short-range technologies are described from various aspects in the paper. Also, as part of the work, research was conducted on the impact of QR code and NFC technologies as a cyber security threat to users, and suggestions were made for improving security in the use of short-range technologies