Ορισμός της κοινωνικής μηχανικής

Όταν παρακολουθούμε την τυπική ταινία ληστείας λευκού γιακά, δεν διστάζουμε να ενσαρκωθούμε με τον χαρακτήρα του κλέφτη για την εξυπνάδα του, την τάξη και την κομψότητά του και την προφανή ασφάλεια των πράξεων τους, που δεν βασίζονται στο βίααλλά με πονηρή εξαπάτηση και τολμηρή κοροϊδία του συστήματος.

Αλλά ας βάλουμε στα παπούτσια του θύματος για μια στιγμή. Θα μας ενοχλούσε εάν, για παράδειγμα, κάποιος πλαστοπροσωπούσε έναν συνάδελφο από την ίδια εταιρεία και κλέβει τους κωδικούς πρόσβασης κτιρίων για να εισέλθει τη νύχτα και να κλέψει;

Περισσότερο από το να με ενοχλεί, θα μου έδινε υπέροχη οργή, τόσο για το ίδιο το γεγονός, όσο και για το πώς με κοροϊδεύτηκαν. Καλώς ήλθατε στον κόσμο της κοινωνικής μηχανικής.

Η λεγόμενη «κοινωνική μηχανική» αποτελείται από την τέχνη της πλαστοπροσωπίας κάποιου να ξεγελάσει κάποιον ανοίξτε την πρόσβαση στον υπολογιστή σας, στον λογαριασμό σας σε μια ηλεκτρονική υπηρεσία ή διευκολύνετε με οποιονδήποτε τρόπο την εργασία του εγκληματίας στον κυβερνοχώρο

Ένας από τους πιο διάσημους χάκερ για τη χρήση αυτών των τεχνικών που δεν περιλαμβάνουν τεχνικές γνώσεις (αλλά το καλό χάκερ πρέπει να ξέρετε πώς να συνδυάσετε μαζί τους) ήταν ο Kevin Mitnick.

Στα μέσα της δεκαετίας του '90 του περασμένου αιώνα, ο Mitnick πρωταγωνίστησε με τον διώκτη του, έναν άλλο χάκερ ονομάζεται Tsutomu Shimomura, ένα παιχνίδι του ποντικιού και της γάτας μετά την πρώτη διέπραξε, μεταξύ άλλων, κάποιο έγκλημα κλοπής χρησιμοποιώντας κοινωνική μηχανική.

Ξεχωρίζει η περίπτωση μιας γνωστής εταιρείας κινητής τηλεφωνίας από την οποία έκλεψε το υλικολογισμικό ενός μόντεμ αφού καλούσε τις εγκαταστάσεις της, μιλώντας με τον φύλακα. ασφάλεια στο καθήκον, και να τον πείσω ότι ήταν μέλος του προσωπικού της εταιρείας, ότι έπρεπε να παραδώσει επείγουσα δουλειά Δευτέρα (ήταν Παρασκευή βράδυ) και παρακαλώ δώστε του τον ιδιωτικό αριθμό μόντεμ για τα στελέχη του Εταιρία.

Αφού υποστήριξε ότι τα αφεντικά του δεν ήταν πολύ ευχαριστημένα μαζί του και ότι η απόλυση διακυβεύτηκε και υπαινίσσεται τα προβλήματα που θα σήμαινε αυτό για την εταιρεία. οικογένεια του χαρακτήρα που είχε δημιουργηθεί, ο Mitnick κατάφερε να μαλακώσει το καρδιά από τον φύλακα, ο οποίος του έδωσε τον αριθμό που προορίζεται για το προσωπικό της εταιρείας για σύνδεση μέσω μόντεμ.

Η κοινωνική μηχανική δεν περιλαμβάνει απαραίτητα τεχνικές γνώσεις, αν και είναι γενικά χρησιμοποιείται από το ίδιο άτομο που «τελειώνει τη δουλειά» σε τεχνικό επίπεδο ή από άλλους που το κάνουν φίλοι

Πρόκειται για πρακτικές κοινωνικής μηχανικής, για παράδειγμα, κλήσεις από τεχνικές παραδοχές της Microsoft που ισχυρίζονται ότι έχουν εντοπίσει ένα πρόβλημα από απόσταση υπολογιστή και ότι μπορείτε να το επιδιορθώσετε (κατά την πληρωμή, φυσικά), εάν τους αφήσουμε να έχει πρόσβαση σε αυτό από απόσταση.

Περιττό να πω, μην το κάνετε ποτέ. Δεν υπάρχει τεχνική που να αντισταθμίζει αλάθητα την κοινωνική μηχανική.

Ο καλύτερος τρόπος να μην πέσετε στα κόλπα της κοινωνικής μηχανικής είναι να σκεφτείτε προσεκτικά τι μας έχουν πει και την απάντησή μας πριν το δώσετε, να είστε συνετοί και να αμφιβάλλετε τα πάντα λίγο

Η κοινωνική μηχανική χρησιμοποιείται επίσης μερικές φορές από εκείνους τους ανθρώπους που καλούν από τα τηλεφωνικά κέντρα των τηλεφωνικών χειριστών και που μας προσφέρουν να βελτιώσουμε το δικό μας τιμολόγιο αλλά προσπαθώντας να μην αναφερθούμε σε συγκεκριμένες τιμές ή υποδεικνύοντας ότι, στην πραγματικότητα, αυτό που ψάχνουν είναι να μας αλλάξει σε άλλο χειριστή, του οποίου φροντίζουν να μην πουν Ονομα.

Πρέπει να είμαστε πολύ προσεκτικοί με την κοινωνική μηχανική, καθώς μπορούμε να προστατευθούμε από επιθέσεις στα συστήματα υπολογιστών μας εγκαθιστώντας ένα antivirus, επιδιόρθωση οι τρύπες στο λογισμικό, ή πρόσληψη επαγγελματία στον τομέα και, τελικά και όποτε είναι δυνατόν, αποσύνδεση του υπολογιστή από το ηλεκτρική ενέργεια.

Αλλά, όπως είπα προηγουμένως, δεν υπάρχει φόρμουλα για την κοινωνική μηχανική για να προστατευτείτε, είναι να το δείτε να έρχεται και να είναι προσεκτικό.

Φωτογραφίες: Fotolia - philllbg / comicsans

Θέματα Κοινωνικής Μηχανικής