Загрузка...

SI. Methods and protection

Thread in Social engineering created by MarkRaven Dec 16, 2018. 267 views

  1. MarkRaven
    MarkRaven Topic starter Dec 16, 2018 30 Dec 11, 2018
    Всем привет, подготовил достаточно большой материал, наберитесь терпения приятного чтения!


    Человеческий мозг
    — это большой винчестер, хранилище огромного количества информации. И воспользоваться этой информацией может как владелец, так и любой другой человек. Как говорится, болтун находка для шпиона. Чтобы вы в дальнейшем поняли смысл нижесказанного, вы как минимум должны быть знакомы с азами психологии.

    Социальная инженерия — это своеобразная молодая наука. Существует множество методов и приемов манипулирования сознанием человека. Кевин Митник был прав, говоря, что иногда проще обмануть и получить информацию, чем взломать доступ к ней. Почитайте книгу «Искусство обмана» на досуге, вам понравится.

    ___________________________________________________________________________________________________________________________________________________________________

    В интернете нет жестов, интонации, мимики. Все общение построено на текстовых сообщениях. И от того, как повлияют ваши сообщения на собеседника, зависит ваш успех в той или иной ситуации. Какими же приемами можно воспользоваться, дабы скрыто манипулировать сознанием человека?
    ___________________________________________________________________________________________________________________________________________________________________


    Провоцирование.
    Собственно говоря, это и есть троллинг. Вышедший из себя человек в большинстве случаев не критично относится к информации. В этом состоянии можно навязать или получить нужную информацию.


    Влюбленность.
    Пожалуй, это самый эффективный прием. В большинстве случаев именно его я и применял. Во влюбленном состоянии человек мало что воспринимает, а манипулятору как раз это и нужно.


    Безразличие.
    Создается эффект безразличия манипулятора к определенной теме, а собеседник в свою очередь старается его переубедить, и тем самым попадается в капкан и раскрывает нужную информацию.


    Спешка.
    Часто возникают ситуации, когда манипулятор якобы спешит куда-то и постоянно намекает на это, но при этом он целеустремленно продвигает нужную ему информацию.


    Подозрительность.
    Прием подозрительности чем-то схож с приемом безразличия. В первом случае жертва доказывает обратное, во втором — жертва пытается оправдать «свою подозрительность», тем самым не понимая, что выдает всю информацию.


    Ирония.
    Сходна с приемом провоцирования. Манипулятор иронией выводит человека из себя. Тот, в свою очередь, в гневе не способен критически оценивать информацию. В итоге в психологическом барьере образуется дыра, которой и пользуется манипулятор.


    Откровенность.
    Когда манипулятор рассказывает собеседнику откровенную информацию, у собеседника возникают некие доверительные отношения, что подразумевает ослабление защитного барьера. Это и создает брешь в психологической обороне.


    Подставной посыльный.
    Не менее распространенная атака заключается в том, что злоумышленник выдает себя за представителя фирмы, доставляющего товар покупателю. Вспомните, сколько раз "посыльных" пускали в офис компании, к которому у них нет доступа? А ведь простое проникновение в офис может привести преступника к полному доступу в систему. Обычно преступник может маскироваться под работника известной почтовой службы, доставщика пиццы, цветов или других товаров. Самая зыбкая часть преступления – подготовка всех бумаг, удостоверяющих полномочия, документов и "посылки".


    Социальное программирование и социальное хакерство.
    Социальное программирование можно назвать прикладной дисциплиной, которая занимается целенаправленным воздействием на человека или группу лиц с целью изменения или удержания их поведения в нужном направлении. Таким образом, социальный программист ставит перед собой цель: овладение искусством управления людьми. Основная концепция социального программирования состоит в том, что многие поступки людей и их реакции на то или иное внешнее воздействие во многих случаях предсказуемы.

    Методы социального программирования привлекательны тем, что о них либо вообще никто никогда не узнает, либо даже если кто-то о чем-то догадывается, привлечь к ответственности такого деятеля очень сложно, а также в ряде случаев можно «программировать» поведение людей, причем и одного человека, и большой группы. Данные возможности относятся к категории социального хакерства именно по той причине, что во всех из них люди выполняют чью-то чужую волю, как бы подчиняясь написанной социальным хакером «программе».

    Социальное хакерство как возможность взлома человека и программирования его на совершение нужных действий исходит из социального программирования — прикладной дисциплины социальной инженерии, где специалисты этой сферы — социальные хакеры — используют приёмы психологического воздействия и актёрского мастерства, заимствованные из арсенала спецслужб.

    Социальное хакерство применяется в большинстве случаев тогда, когда речь идёт об атаке на человека, который является частью компьютерной системы. Компьютерная система, которую взламывают, не существует сама по себе. Она содержит важную составляющую — человека. И чтобы получить информацию, социальному хакеру необходимо взломать человека, который работает с компьютером. В большинстве случаев проще сделать это, чем взломать компьютер жертвы, пытаясь таким образом узнать пароль.
     
    This article was useful for you?
    You can thank the author of the topic by transferring funds to your balance
    Thank the author
  2. staybeauty
    Сам хоть делал?
     
Top
Loading...