 |
 |
 |
 |
|
 |
 |
Впервые я столкнулся с тем, что позднее стал называть социальной инженерией , в
средней школе, когда встретил другого школьника, также увлеч¸нного хобби под названием
телефонный фрикинг.
Это было мо¸ вступление в социальную инженерию, так сказать. Мой друг и ещ¸ один
телефонный фрикер, которого я повстречал немного позднее, давали мне послушать свои
спланированные звонки в телефонную компанию. Я услышал, что они говорили, чтобы
казаться убедительными, я узнал о различных отделениях и процедурах телефонной
компании. Но «обучение» длилось недолго . Вскоре я вс¸ это делал сам, совершенствуясь в
процессе, делая вс¸ даже лучше моих первых учителей.
Итак, мой жизненный путь на ближайшие 15 лет был предначертан. В средней школе
одной из моих излюбленных шуток был захват неавторизованного доступа к телефонному
коммутатору и подмена класса услуги товарищей по фрикингу. Когда они пробовали
позвонить из дома, электронный голос в трубке предлагал опустить четвертак, потому что
коммутатор телефонной компании воспринимал звонок как звонок с платного таксофона.
Я стал жадно поглощать вс¸, что мог узнать о телефонах: не только об электронике,
коммутаторах и компьютерах, но также вс¸ о корпоративной организации, процедурах и
терминологии. Вскоре я, возможно, знал о телефонной системе больше среднего служащего
компании. И я развил навыки в социальной инженерии до такого уровня, что к 17 годам я
мог разговаривать с работниками телефонной компании почти о ч¸м угодно, без разницы –
лично или по телефону.
Моя всем известная хакерская карьера фактически началась, когда я был в средней
школе. Пока я не могу описать вс¸ в деталях, достаточно сказать, что одной из движущих сил
моих первых хаков было желание быть принятым в хакерскую группу.
Тогда мы ещ¸ использовали термин хакер по отношению к индивиду, который
потратил огромное количество времени, копаясь в софте и железе, либо разрабатывая более
эффективные программы, либо обходя ненужные шаги, чтобы сделать работу быстрее.
Сейчас термин стал бранным словом, означая «умышленный преступник». На этих
страницах я использую термин хакер в том смысле, которым он всегда был – в его
первоначальном значении.
После школы я изучал компьютеры в Учебном Компьютерном Центре в
Лос-Анджелесе. Спустя несолько месяцев, школьный компьютерный администратор
обнаружил, что я наш¸л уязвимость в операционной системе и заполучил полные
администраторские привилегии на их IBM миникомпьютере. Лучшие компьютерные
эксперты из преподавательского штата не смогли понять, как я это сделал. Возможно, это
был один из первых примеров, когда «хакера взяли на работу», мне сделали предложение, от
которого я не мог отказаться: сделать поч¸тный проект по улучшению безопасности
школьного компьютера или иметь дело с обвинением в хакинге системы. Конечно, я выбрал
поч¸тный проект и с почестями закончил получение высшего образования.
Становление социальным инженером
Некоторые люди просыпаются каждое утро, боясь своей каждодневной рутины. Мне
повезло – я наслаждался своей работой. Вы не можете себе представить вызов, награду и
удовольствие, которые я испытывал, когда работал частным сыщиком. Я затачивал свои
таланты в искусстве под названием социальная инженерия (заставляя людей делать вещи,
которые они не стали бы обычно делать для незнакомца) и получая за это зарплату.
Для меня не было ничего сложного стать профессионалом в социальной инженерии.
Мои предки со стороны отца были потомственными торговцами, поэтому искусство влияния
и убеждения могло быть врожд¸нной чертой. Когда вы объединяете эту черту и склонность к
обману людей, вы получаете портрет типичного социального инженера.
Возможно, вы скажете, что искусству обмана соответствуют две рабочих
