 |
 |
 |
 |
|
 |
 |
Номер, пожалуйста
Атакующий позвонил по неофициальному номеру телефонной компании, в
механизированный центр назначения линий (Mechanized Line Assignment Center). Он сказал
женщине, поднявшей трубку:
«Это Пол Энтони, кабельный монтер. Послушайте, здесь загорелась распределительная
коробка. Полицейские считают, кто-то пытался поджечь собственный дом, чтобы получить
страховку. Я остался здесь заново монтировать целый терминал из двухсот пар. Мне сейчас
очень нужна помощь. Какое оборудование должно работать по адресу Саут-Мэйн (South
Main), 6723?»
В других подразделениях компании человек, которому позвонили, должен знать, что
сведения о неопубликованных номерах предоставляются только уполномоченным лицам.
Предполагается, что о центре известно только служащим компании. И если информация
никогда не оглашалась, кто мог отказать в помощи сотруднику компании, выполняющему
тяжелую работу? Она сочувствовала ему, у нее самой были нелегкие дни на работе, и она
немного нарушила правила, чтобы помочь коллеге с решением проблемы. Она сообщила ему
действующий номер и адрес для каждой из кабельных пар.
Сообщение от Митника
В человеческой натуре заложено доверять, особенно когда просьба кажется
обоснованной. Социальные инженеры используют это, чтобы эксплуатировать свои жертвы
и достичь своих целей.
Анализ обмана
Вы заметите, что в этих историях знание терминологии компании, ее структуры –
различных офисов и подразделений, что делает каждое из них и какой информацией владеет
– часть ценного багажа приемов успешного социального инженера.
Юноша в бегах
Человек, которого мы назовем Фрэнк Парсонс, был в бегах долгие годы, находясь в
федеральном розыске за участие в подпольной антивоенной группировке в 1960-х гг. В
ресторанах он сидел лицом к дверям и периодически оглядывался, что смущало других
людей. Он переезжал каждые несколько лет.
В некоторый момент времени Фрэнк остановился в городе, который не знал, и
приступил к поиску работы. Для таких как Фрэнк, с его развитыми компьютерными
навыками (и навыками социального инженера, хотя он никогда не упоминал об этом при
соискании) поиск хорошей работы обычно не составляет проблемы. За исключением
случаев, когда организация ограничена в средствах, люди с хорошими компьютерными
навыками обычно пользуются высоким спросом и им несложно обосноваться. Фрэнк быстро
нашел высокооплачиваемое, постоянное место работы рядом со своим домом.
Просто объявление, подумал он. Но когда он начал заполнять анкеты, то столкнулся с
неожиданностью. Работодатель требовал от соискателя предоставить копию криминальной
характеристики, которую он должен был принести сам из полиции штата. Пачка документов
включала в себя бланк с местом для отпечатков пальцев. Даже если требовался только
отпечаток правого указательного пальца, но его сверили бы с отпечатком из базы данных
ФБР, то вскоре ему пришлось бы работать в продовольственной службе федеральной
тюрьмы (приюта).
С другой стороны, Фрэнку пришло в голову, что он мог бы избежать этого. Возможно,
образцы отпечатков пальцев не отправлялись из штата в ФБР. Как он мог выяснить это?
Как? Он был социальным инженером – как, вы думаете, он разузнал это? Он позвонил в
патруль штата: «Привет. Мы выполняем исследование для министерства юстиции. Мы
изучаем требования к новой системе идентификации отпечатков пальцев. Могу я поговорить
с кем-нибудь, кто действительно разбирается в этом, и мог бы нам помочь?»
Когда к телефону подошел местный специалист, Фрэнк задал ряд вопросов о том, какие
