1. Для просмотра полной версии форума нужно Войти или зарегистрироваться
    Скрыть объявление
  2. В период военного положения в Украине рекомендуем сохранять трезвость, это жизненно важно как вам так и вашим близким, возможно вам придётся их защищать и для этого лучше оставаться трезвыми! Нужно пережить это не лёгкое время, помогайте друг другу чем можете, мы с вами! Гуманитарная помощь жителям Украины
    Скрыть объявление

★Чётко ✔️ Решено Социальная инженерия в примерах

Тема в разделе "Безопасности уголок", создана пользователем girane, 19/7/20.

  1. TS
    girane

    girane витаминка ТГК Vip

    Регистрация:
    11/1/20
    Сообщения:
    679
    Карма:
    154
    Репутация:
    121
    Оценки:
    +697/6/-7
    Депозит:
    $30
    [​IMG]
    Давайте разберёмся почему так и как этого избежать ;)

    Что такое социальная инженерия(СИ)?


    Социальная инженерия - это своеобразное искусство. И овладевание им означает профит для злоумышленника и потерю денег, личной информации, и много чего ещё для жертвы социального инженера.
    Обычно, соц инженерия используется вместе с техническими средствами. Однако, как доказал Кевин Митник, это не всегда так. Кто не слышал про Кевина Митника, тот, видимо, живёт на луне, и для того я объясню. Кевин Дэвид Митник — знаковая фигура в сфере информационной безопасности. Консультант по компьютерной безопасности, писатель, бывший компьютерный хакер. В конце XX века был признан виновным в различных компьютерных и коммуникационных преступлениях. В 12 лет Кевин от одноклассника узнал множество способов мошенничества с телефоном, в частности, о том, что, действуя от имени другого человека, можно выпытать нужную информацию. Кевин научился перенаправлять сигнал домашнего телефона на таксофон, веселясь от того, что владельцев домашних телефонов перед разговором просили опустить 10 центов. Он совершал огромное количество взломов просто по телефону. Разумеется, одним телефоном он не ограничивался, в 17 лет он совершил свой первый взлом, он взломал школьную локальную сеть, но эта статья не о Кевине,поэтому про него закончим

    Приёмы социальной инженерии


    Провоцирование

    Провоцирование, оно же троллинг, это способ, при котором жертву выводят из себя, и в порыве гнева она не способна сдерживать информацию, соответственно, получить необходимую информацию тогда гораздо проще.

    Пример


    Ну это, как в сказке иван царевич и серый волк. Главный злодей был разозлён и из-за этого совершил грубейшую ошибку, сказал, что будет делать всё назло заложникам. Далее ему сказали, что-то вроде я буду очень зол если ты меня развяжешь. Пример грубоват, зато понятен будет всем.

    Влюблённость


    Влюблённость, это способ когда социальный инженер влюбляет в себя свою жертву, после чего аккуратно выуживает из неё всю информацию, а в особо “тяжёлых” случаях спрашивает напрямую.

    Пример


    Нечто подобное было описано в видео overbafer1, там он показывал, как создал страницу от имени девушки, нашёл потенциальную жертву, начал с ней переписку и через несколько аудиозаписей (ясно какого содержания) и некоторое время переписки, он уже мог получить очень многое, будь то 50 рублей на телефон или практически любую частную информацию.

    Безразличие


    Приём, при котором атакующий симулирует безразличие к какой либо теме, важной для жертвы. Нужно понимать, что не всегда человек будет переубеждать вас, а если вы скажете, что вам это не важно, а потом проявите интерес, это будет как минимум странно. Поэтому важно, чтобы жертва сама захотела вас переубедить!

    Пример


    У главы охранной компании банка есть подруга, и однажды этот глава разговорился с ней о своей работе, но она этот разговор прекратила, сказав, что ей неинтересна его работа, он же, любя и уважая свю работу, начал её переубеждать. Там как повезёт, либо он будет доказывать только на словах, либо и в банк проведёт, и коды от системы безопасности ей покажет.

    Спешка


    В этом способе манипулятор изображает, якобы нужно сделать всё быстро , тем самым отнимает у жертвы последнее время на раздумья. И она под гнётом спешки делает то, что нужно манипулятору.

    Пример


    Такое случается очень часто. Приходит СМС с текстом - “Мам, срочно, нужно 1000 рублей на этот номер”. Разумеется, если вы мужчина, вы не можете быть чьей либо матерью, вы посмеётесь и закроете сообщение. Но если вы мать, так ещё и немолодая, то вы , не раздумывая, отправите, скорее всего. А свою ошибку вы осознаете позже.

    Откровенность


    Здесь, всё проще некуда. Согласитесь, если вы долгое время (2-3 месяца) общаетесь с человеком, и знаете о нём всё, как вам кажется, вы доверяете ему. Если он у вас что-либо попросит вы, конечно, спросите, зачем ему это, однако в итоге скорее всего отправите ему то, что от вас требуется, будь то деньги (в адекватных пределах) или какая-либо информация.

    Пример


    У вас есть знакомый, с которым вы общаетесь около полугода, знаете где он живёт, как его зовут, его номер, говорили с ним по телефону, знаете его голос, даже видели несколько его фото, и тут он пишет, что ему нужно 1000 рублей, вам не сложно, но возникает вопрос - зачем? Ответ получен - нехватает на оплату кредита, притом он ранее говорил, что он взял кредит. Всё сходится, ему действительно нужны деньги - отправлю! Деньги отправлены, ровно также, как и вы в чёрный список. Конечно, не думаю, что злоумышленник за свои полгода времени потребует всего 1000 рублей, но смысл ясен.
    Думаю, ясно, что не нужно доверять людям без какой либо проверки, даже если вы общаетесь с ним несколько месяцев. Также не стоит злится из-за каждого тролля в сети.

    Доверяй, но проверяй


    [​IMG]
     
    • Мне нравится Мне нравится x 2
    Последнее редактирование: 19/7/20
  2. 1nvincible

    1nvincible Местный космонавт Make love Not war

    Регистрация:
    2/10/18
    Сообщения:
    8.316
    Карма:
    484
    Репутация:
    1.783
    Оценки:
    +10.924/35/-57
    Ненаход:
    2
    Кому-то будет полезно) Это лучший кстати способ взломов и мошенничества)))
     
  3. TS
    girane

    girane витаминка ТГК Vip

    Регистрация:
    11/1/20
    Сообщения:
    679
    Карма:
    154
    Репутация:
    121
    Оценки:
    +697/6/-7
    Депозит:
    $30
    Изучая СИ, НЛП больше 2-х лет я понял, что это полезно и в обычной жизни : в общении с людьми вживую ;) вообще психология - интересная штука, карантин и коронавирус помог совместить эти знания с деятельностью в компьютерной тематике и родилось чудо, которое угрожает любой информационной безопасности. Как прекрасно, что люди начали активно познавать мир и развиваться !!!
     
    • Согласен Согласен x 1
  4. Любое

    Любое Барный аналитик Про-Тестер Vip

    Регистрация:
    11/11/17
    Сообщения:
    10.032
    Карма:
    484
    Репутация:
    2.212
    Оценки:
    +25.485/239/-333
    То чувство, когда хочешь 4 размер, а у тебя пока что только второй.
    И ты фотографируешь селфи с коленками, а не с сиськами))
     
    • Смешной Смешной x 1
  5. Парень с кухни

    Парень с кухни КИДАЛА Banned

    Регистрация:
    9/3/20
    Сообщения:
    9.876
    Карма:
    484
    Репутация:
    1.802
    Оценки:
    +13.710/71/-509
    поучительно
     
  6. ZEUS

    ZEUS Местный житель

    Регистрация:
    1/2/16
    Сообщения:
    16.282
    Карма:
    484
    Репутация:
    1.420
    Оценки:
    +12.688/74/-163
    психология даже на данный момент не до конца изученна как наука
     
  7. tvoi bratan

    tvoi bratan Banned Banned

    Регистрация:
    6/8/18
    Сообщения:
    1.032
    Карма:
    234
    Репутация:
    180
    Оценки:
    +1.436/4/-15
    Ну не лучший. В СИ можно поиграть и не выиграть, много чего зависит от оппонента.
     
  8. TS
    girane

    girane витаминка ТГК Vip

    Регистрация:
    11/1/20
    Сообщения:
    679
    Карма:
    154
    Репутация:
    121
    Оценки:
    +697/6/-7
    Депозит:
    $30
    А коленки - волосатые......
     
  9. TS
    girane

    girane витаминка ТГК Vip

    Регистрация:
    11/1/20
    Сообщения:
    679
    Карма:
    154
    Репутация:
    121
    Оценки:
    +697/6/-7
    Депозит:
    $30
    Я люблю сравнивать с рыбалкой ;) какой-то карасик да попадётся
     
  10. tvoi bratan

    tvoi bratan Banned Banned

    Регистрация:
    6/8/18
    Сообщения:
    1.032
    Карма:
    234
    Репутация:
    180
    Оценки:
    +1.436/4/-15
    Ну это разные ситуации. Одно дело когда ты перебираешь людей и ищешь жертву, ну как в скаме грубо говорю, то да, найдется. А если у тебя есть цель взлома или обмана, скажем так, то она вполне может не свестись даже на самый лучший СИ.
     
  11. TS
    girane

    girane витаминка ТГК Vip

    Регистрация:
    11/1/20
    Сообщения:
    679
    Карма:
    154
    Репутация:
    121
    Оценки:
    +697/6/-7
    Депозит:
    $30
    СИ - дополнение, а не основной метод, бро ! )))
     
  12. goodgamer

    goodgamer Помощник AMGbwm Помощник

    Регистрация:
    7/3/18
    Сообщения:
    9.047
    Карма:
    404
    Репутация:
    346
    Оценки:
    +4.109/23/-44
    Не отписан трип:
    2
    Какое-то хуевое чувство
     
    • Согласен Согласен x 1
Загрузка...