Библиотека "Полка букиниста"
Значимые книги отечественных и зарубежных авторов

Кевин Митник. Искусство обмана

Прямая атака: просто попроси

Страницы:
|все|
| 01 | 02 | 03 | 04 | 05 |
| 06 | 07 | 08 | 09 | 10 |

(Chapter 3 The Direct Attack: Just Asking for it)

Перевод: Artem (artemsib@inbox.ru)

Многие атаки социальной инженерии являются сложными, включая в себя тщательно планируемый ряд шагов, сочетая манипуляцию и технологические знания.

Но меня всегда поражает, как искусный социальный инженер может достичь своей цели с помощью простой прямой атаки. Как вы увидите, все, что может понадобиться – просто попросить информацию.

Случай с центром назначения линий

Хотите узнать чей-нибудь неопубликованный номер телефона? Социальный инженер может сообщить вам полдюжины способов (некоторые из них вы найдете в других историях книги), но, возможно, самым простым из них будет обычный телефонный звонок, как этот.

Номер, пожалуйста

Атакующий позвонил по неофициальному номеру телефонной компании, в механизированный центр назначения линий (Mechanized Line Assignment Center). Он сказал женщине, поднявшей трубку:

“Это Пол Энтони, кабельный монтер. Послушайте, здесь загорелась распределительная коробка. Полицейские считают, кто-то пытался поджечь собственный дом, чтобы получить страховку. Я остался здесь заново монтировать целый терминал из двухсот пар. Мне сейчас очень нужна помощь. Какое оборудование должно работать по адресу Саут-Мэйн (South Main), 6723?”

В других подразделениях компании человек, которому позвонили, должен знать, что сведения о неопубликованных номерах предоставляются только уполномоченным лицам. Предполагается, что о центре известно только служащим компании. И если информация никогда не оглашалась, кто мог отказать в помощи сотруднику компании, выполняющему тяжелую работу? Она сочувствовала ему, у нее самой были нелегкие дни на работе, и она немного нарушила правила, чтобы помочь коллеге с решением проблемы. Она сообщила ему действующий номер и адрес для каждой из кабельных пар.

дальше

 

Добавить в избранное
На главную
Новые поступления в библиотеку
Бизнес и экономика, менеджмент и маркетинг
Восстановление и укрепление здоровья
Эзотерика и мистика, магия и религия
Государство и право: история и социология, политика и философия
Мобильная связь и музыка
Кевин Митник. Искусство обмана. К содержанию
К читателю


Все права на размещенные на сайте произведения принадлежат соответствующим правообладателям. В библиотеке Вы можете скачать книгу исключительно для ознакомления. Если Вам нравится произведение, следует приобрести его печатную версию. Берегите глаза :)
 

2006 © PolBu.Ru   При копировании и использовании материалов сайта желательна ссылка Библиотека "Полка букиниста". Спасибо, и удачи Вам!