Загрузка...

СИ. Методы и защита

Тема в разделе Социальная инженерия создана пользователем MarkRaven 16 дек 2018. 259 просмотров

  1. MarkRaven
    MarkRaven Автор темы 16 дек 2018 30 11 дек 2018
    Всем привет, подготовил достаточно большой материал, наберитесь терпения приятного чтения!


    Человеческий мозг
    — это большой винчестер, хранилище огромного количества информации. И воспользоваться этой информацией может как владелец, так и любой другой человек. Как говорится, болтун находка для шпиона. Чтобы вы в дальнейшем поняли смысл нижесказанного, вы как минимум должны быть знакомы с азами психологии.

    Социальная инженерия — это своеобразная молодая наука. Существует множество методов и приемов манипулирования сознанием человека. Кевин Митник был прав, говоря, что иногда проще обмануть и получить информацию, чем взломать доступ к ней. Почитайте книгу «Искусство обмана» на досуге, вам понравится.

    ___________________________________________________________________________________________________________________________________________________________________

    В интернете нет жестов, интонации, мимики. Все общение построено на текстовых сообщениях. И от того, как повлияют ваши сообщения на собеседника, зависит ваш успех в той или иной ситуации. Какими же приемами можно воспользоваться, дабы скрыто манипулировать сознанием человека?
    ___________________________________________________________________________________________________________________________________________________________________


    Провоцирование.
    Собственно говоря, это и есть троллинг. Вышедший из себя человек в большинстве случаев не критично относится к информации. В этом состоянии можно навязать или получить нужную информацию.


    Влюбленность.
    Пожалуй, это самый эффективный прием. В большинстве случаев именно его я и применял. Во влюбленном состоянии человек мало что воспринимает, а манипулятору как раз это и нужно.


    Безразличие.
    Создается эффект безразличия манипулятора к определенной теме, а собеседник в свою очередь старается его переубедить, и тем самым попадается в капкан и раскрывает нужную информацию.


    Спешка.
    Часто возникают ситуации, когда манипулятор якобы спешит куда-то и постоянно намекает на это, но при этом он целеустремленно продвигает нужную ему информацию.


    Подозрительность.
    Прием подозрительности чем-то схож с приемом безразличия. В первом случае жертва доказывает обратное, во втором — жертва пытается оправдать «свою подозрительность», тем самым не понимая, что выдает всю информацию.


    Ирония.
    Сходна с приемом провоцирования. Манипулятор иронией выводит человека из себя. Тот, в свою очередь, в гневе не способен критически оценивать информацию. В итоге в психологическом барьере образуется дыра, которой и пользуется манипулятор.


    Откровенность.
    Когда манипулятор рассказывает собеседнику откровенную информацию, у собеседника возникают некие доверительные отношения, что подразумевает ослабление защитного барьера. Это и создает брешь в психологической обороне.


    Подставной посыльный.
    Не менее распространенная атака заключается в том, что злоумышленник выдает себя за представителя фирмы, доставляющего товар покупателю. Вспомните, сколько раз "посыльных" пускали в офис компании, к которому у них нет доступа? А ведь простое проникновение в офис может привести преступника к полному доступу в систему. Обычно преступник может маскироваться под работника известной почтовой службы, доставщика пиццы, цветов или других товаров. Самая зыбкая часть преступления – подготовка всех бумаг, удостоверяющих полномочия, документов и "посылки".


    Социальное программирование и социальное хакерство.
    Социальное программирование можно назвать прикладной дисциплиной, которая занимается целенаправленным воздействием на человека или группу лиц с целью изменения или удержания их поведения в нужном направлении. Таким образом, социальный программист ставит перед собой цель: овладение искусством управления людьми. Основная концепция социального программирования состоит в том, что многие поступки людей и их реакции на то или иное внешнее воздействие во многих случаях предсказуемы.

    Методы социального программирования привлекательны тем, что о них либо вообще никто никогда не узнает, либо даже если кто-то о чем-то догадывается, привлечь к ответственности такого деятеля очень сложно, а также в ряде случаев можно «программировать» поведение людей, причем и одного человека, и большой группы. Данные возможности относятся к категории социального хакерства именно по той причине, что во всех из них люди выполняют чью-то чужую волю, как бы подчиняясь написанной социальным хакером «программе».

    Социальное хакерство как возможность взлома человека и программирования его на совершение нужных действий исходит из социального программирования — прикладной дисциплины социальной инженерии, где специалисты этой сферы — социальные хакеры — используют приёмы психологического воздействия и актёрского мастерства, заимствованные из арсенала спецслужб.

    Социальное хакерство применяется в большинстве случаев тогда, когда речь идёт об атаке на человека, который является частью компьютерной системы. Компьютерная система, которую взламывают, не существует сама по себе. Она содержит важную составляющую — человека. И чтобы получить информацию, социальному хакеру необходимо взломать человека, который работает с компьютером. В большинстве случаев проще сделать это, чем взломать компьютер жертвы, пытаясь таким образом узнать пароль.
     
    Этот материал оказался полезным?
    Вы можете отблагодарить автора темы путем перевода средств на баланс
    Отблагодарить автора
  2. staybeauty
    Сам хоть делал?
     
Загрузка...
Top