Sociotechnika - můžete mi pomoci? Neznám heslo...

Hacker, člověk který se ve svém oboru vyzná víc než ostatní, je to znalec který využije i tu nejmenší skulinku aby ji zužitkoval. Co když někdo nemá schopnosti hackera, oproti tomu má ale dar řeči? Tací si říkají sociotechnici.

Kevin Mitnick - autor knihy Umění Klamu známý svými průniky i do velice střežených systémů...

Sociotechnika (sociální inženýrství) - je jednání s cílem oklamat a ovlivňit chování lidí. Důsledkem může být vylákání důležitých informací a dokonce i hesel.

Sociotechnici využívají nejrůznějších způsobů a možností, od správně směřovaných telefoních hovorů, vytváření fake stránek na webu, odposlouchávání telefoních linek až po osobní kontakt s klíčovými osobami.

Než začne sociotechnik "pracovat", je nutné aby si "připravil půdu". Zjištuje informace o svém objektu a hledá mezi nimi ty podstatné, které může využít.

Příklad útoku sociotechnika:

Jste mluvčí firmy a odpoledne v 15hod. máte důležitou schůzku s médii. Na schůzku máte přijít vy a šéf.

Je 30minut před zahájením schůzky a vy se chystáte odjet na místo. Přichází vám sms od šéfa, píše že schůzka se odkládá na druhý den, podrobnosti na emailu.

Nezdá se vám to tak zkontrolujete svou schránku, email od šéfa vše vysvětluje, na závěr je pár řádek zmiňujících se o dnešním programu šéfa z kterého je patrné, že dnes nemáte rušit...

Druhý den máte padáka a firma je bohatší o špatnou pověst v mediích...

Co se stalo?

Odeslat fake sms z libovolného čísla není problém viz. zde
S emailem je to ještě snadnější viz. soom.cz
Informaci o schůzce zas zařídí jeden hovor s dotazem na sekretářku šéfa.

Typické sociotechnické metody:
- vydávání se za pracovníka téže firmy (žádost o pomoc)
- vydávání se za pracovníka partnerské firmy (naléhání z časových důvodů, prosba)
- vydávání se za nového pracovníka
- vyvolání problému > sociotechnik se nabídne k řešení
- průniky pomocí free aktualizací "které jsou možné pouze dnes"
- použití keyloggeru (záznam stisknutých kláves)
- používání slovníku pracovníků > začlenění do kolektivu

Jak rozpoznat útok sociotechnika?
- při telefonátu odmítá udat zpáteční číslo
- žádá neobvyklé věci, nestandartními postupy - zdůrazňuje své postavení
- naléhá ve stylu "mě to nevadí, vy dostanete padáka"
- přílišná ochota

Čeho sociotechnik nejčastěji využije?
- vašeho strachu z nadřízeného
- vaší vstřícnosti
- vašeho soucitu
- svého šarmu

Nekonečný je jen vesmír a lidská hloupost - kdo myslíte, že to řekl? :o)

Autor: KdoSiOdJinud / Jan Kuthan Vydáno: 27.1.2009 15:00 Přečteno: 4252x

sociotechnika kevin mitnick hacker sociální inženýrství