Статьи по теме
 

 

Социальная Разработка: Вы Были Жертвой

В понедельник утром, 6am; электрический петух говорит Вам, что пришло время начинать новую неделю работы. Душ, немного кофе, и Вы находитесь в автомобиле и прочь. На способе работать Вы думаете обо всем, что Вы нуждаетесь к опытному на этой неделе. Тогда, на вершине которого есть недавнее слияние компаний между Вашей компанией и конкурентом. Один из Ваших партнеров сказал Вам, Вы лучше быть на Ваших пальцах ноги, потому что слухи временных увольнений плавают вокруг.

Вы достигаете офиса и заходите уборная, чтобы удостовериться, что Вы смотрите свое лучшее. Вы поправляете галстук, и поворачиваетесь, чтобы возглавить к Вашему кубу, когда Вы замечаете, сидя в конце слива, CD-ROM. Кто-то, должно быть, оставил это случайно. Вы поднимаете это и уведомление, там лейбл на этом. Лейбл читает "2005 Financials Layoff". Вы получаете понижение, чувствующее в Вашем животе и спешке к Вашему столу. Это похоже, что у Вашего партнера есть серьезные основания для беспокойства, и Вы собираетесь узнать для Вашего сам.

И "Социальная Техническая" Игра Находится В Игре:

Люди - Самая легкая Цель
--------------------------------------------
Вы делаете это к своему столу и вставляете CD-ROM. Вы находите несколько файлов на компакт-диске, включая крупноформатную таблицу, которую Вы быстро открываете. Крупноформатная таблица содержит список названий служащего, начинать даты, зарплаты, и область примечания, которая говорит "Выпуск" или "Сохраняет". Вы быстро ищете свое название, но не можете найти это. Фактически, многие из названий не кажутся знакомыми. Почему был бы они, это - довольно большая компания, Вы не знаете всех. Так как Ваше название не находится в списке, Вы чувствуете немного облегчения. Пришло время переворачивать это Вашему боссу. Ваш босс благодарит Вас, и Вы возвращаетесь к своему столу. Вы только что стали жертвой социальной разработки.

Когда я Становился Жертвой Социальной Разработки?
--------------------------------------------
Хорошо, давайте предпринимать шаги назад вовремя. Компакт-диск, который Вы нашли в уборной, это не оставили там случайно. Это было стратегически помещено туда мной, или одним из моих служащих. Вы видите, моя фирма была нанята, чтобы выполнить Оценку Безопасности Сети на Вашей компании. В действительности, мы были законтрактованы, чтобы прорубить Вашу компанию из Интернета и были уполномочены использовать социальные технические методы.

Крупноформатная таблица, которую Вы открыли, не была единственной вещью выполнение на Вашем компьютере. Момент Вы открываете тот файл, который Вы заставили подлинник выполнять, который устанавливал несколько файлов на Вашем компьютере. Те файлы были разработаны, чтобы звонить домой и сделать связь с одним из наших серверов в Интернете. Как только связь была сделана, программное обеспечение на наших серверах ответило, выдвигая (или загружая) несколько инструментов программного обеспечения на Ваш компьютер. Инструменты, разработанные, чтобы дать нам полный контроль над Вашим компьютером. Теперь у нас есть платформа, в сети Вашей компании, где мы можем продолжить рубить сеть. И, мы можем сделать это изнутри даже, не будучи там.

Это - то, что мы называем 180 нападениями степени. Значение, мы не должны были победить меры по безопасности брандмауэра Вашей компании из Интернета. Вы заботились об этом для нас. Много организаций дают свой беспрепятственный доступ служащих (или наложите ограниченный контроль) к Интернету. Учитывая этот факт, мы разрабатывали метод для того, чтобы напасть на сеть изнутри с явной целью получить контроль над компьютером на частной сети. Все, что мы должны были сделать, заставляют кого-то внутри делать это для нас - Социальная Разработка! Что Вы сделали бы, если Вы нашли компакт-диск с этим типом информации относительно этого?

Что означает Быть "Человеческий"
--------------------------------------------
Как люди мы довольно плохи при оценке риска. Сам сохранение, ли это быть от физической опасности или любого другого случая, который мог бы вызвать вред, как потеря работы или доход, является довольно сильная человеческая черта. Нечетная вещь, мы имеем тенденцию волноваться о вещах, которые вряд ли случатся. Много людей, что ничто не думают о восхождении на 12-футовую лестницу заменяет старый потолочный вентилятор (иногда выполнение так с электричеством все еще на), но страх, входящий в самолет. У Вас есть лучший шанс, строго приучающий вас непосредственно поднимающихся на лестницу, чем Вы делаете взятие поездки самолета.

Это знание дает социальному инженеру, инструменты должны были соблазнить другого человека брать определенный курс действия. Из-за человеческих слабостей, неспособность должным образом оценить определенный риск, и должен полагать, что большинство людей хорошо, мы - легкая цель.

Фактически, возможности - Вы, была жертва социальной разработки много раз в течение Вашей жизни. Например, это - мое мнение, что давление пэра - форма социальной разработки. Некоторые из лучших коммерческих людей, которых я знал, являются очень эффективными социальными инженерами. Прямой маркетинг можно считать формой социальной разработки. Сколько времен Вы купили кое-что только, чтобы узнать, что Вы действительно не нуждались в этом? Почему Вы покупали это? Поскольку Вы были, приводят, полагают, что Вы должен.

Заключение
--------------------------------------------
Определение Термина "социальная разработка": В мире компьютеров и технологии, социальная разработка - техника, используемая, чтобы получить или попытаться получить безопасную информацию, обманывая в соответствии с человеком в раскрытие информации. Социальная разработка обычно весьма успешна, потому что большинство целей (или жертвы) хочет доверять людям и обеспечить такую большую помощь насколько возможно. Жертвы социальной разработки типично понятия не имеют, что они велись из полезной информации или были обмануты в выполнение специфической задачи.

Главное, чтобы помнить должно положиться на здравый смысл. Если кто - то называет Вас, прося Ваш логин и информацию пароля и заявляет, что они от технического отдела, не давайте им информацию. Даже если число на Вашем телефонном показе, кажется, изнутри Вашей компании. Я не могу сказать Вам, сколько времен мы успешно использовали ту технику. Хороший способ уменьшить Ваш риск становления жертвой социальной разработки состоит в том, чтобы задать вопросы. Большинство хакеров не имеет времени для этого и не будет рассматривать кого-то, кто задает вопросам легкую цель.

Об Авторе
----------------



 
Меню