Navigation bar
  Print document Start Previous page
 29 of 131 
Next page End  

системы они используют, о возможностях исследования и хранения отпечатков пальцев.
Были у них проблемы с оборудованием? Связаны они с картотекой отпечатков
национального информационного центра или работают в пределах штата? Является ли
оборудование достаточно простым для всех, кто обучается его использованию?
Ответ был музыкой для его ушей: они не связаны с национальным центром, они только
сверяются по криминальной базе данных штата (Criminal Information Index).
Сообщение от Митника
Сообразительные похитители информации не стесняются звонить должностным лицам
из органов штата, федеральных и местных органов, чтобы узнать о процедурах
правоприменения. Располагая такой информацией, социальный инженер может обойти
типовые проверки безопасности вашей компании.
Это было все, что нужно было знать Фрэнку. На него не было записей в этом штате,
поэтому он заполнил анкету, был принят на работу, и никто не появился однажды у его стола
со словами: «Это джентльмены из ФБР, они хотят немного поговорить с вами».
И, по его словам, он показал себя образцовым служащим.
На пороге
Несмотря на миф о безбумажном офисе, компании продолжают печатать стопки бумаг
каждый день. Печатная информация в в вашей компании может быть уязвимой, даже если вы
предпринимаете меры предосторожности и помечаете ее как конфиденциальную.
Вот одна история, показывающая, как социальные инженеры могут получить ваши
самые секретные документы.
Обман с номерами обратного вызова
Каждый год телефонная компания издает справочник тестовых номеров (или по
крайней мере издавали, но, поскольку я все еще нахожусь под надзором, то не собираюсь
спрашивать об этом). Этот документ высоко ценился фрикерами, так как содержал список
тщательно скрываемых телефонных номеров, которые использовались мастерами, техниками
и другими работниками компании для таких вещей как тестирование магистрали или
проверки всегда занятых номеров.
Один из таких тестовых номеров, называемых на профессиональном языке
«Loop-Around» (номер обратного вызова), был особенно полезен. Фрикеры использовали его
как способ бесплатно поговорить друг с другом. Фрикеры также использовали его как номер
обратного вызова, чтобы дать его, например, в банке. Социальный инженер сообщал
кому-нибудь в банке телефонный номер в своем офисе. Когда из банка звонили по тестовый
номеру, фрикер мог получить звонок, кроме того, по этому номеру его не могли выследить.
В справочнике тестовых номеров содержал информацию, в которой нуждался фрикер.
Поэтому, когда издавались новые справочники, они разыскивались множеством подростков,
для которых любимым занятием было исследовать телефонную сеть.
Сообщение от Митника
Обучение безопасности в рамках политики компании по защите информации должно
проводиться для всех сотрудников, а не только для служащих, у которых есть электронный
или физический доступ к ИТ-активам компании.
Афера Стива
Конечно, телефонные компании не допускают свободного распространения этих книг,
поэтому фрикерам приходится быть изобретательными. Как они делают это? Энергичный
подросток, разыскивающий справочник , может разыграть такой сценарий.
Тихим осенним вечером в южной Калифорнии, парень, которого я назову Стив, звонит
в центральный офис небольшой телефонной компании, здание, от которого отходят
телефонные линии ко всем домам и фирмам в зоне обслуживания.
Когда дежурный электромонтер отвечает на звонок, Стив заявляет, что он из
подразделения компании, которое издает и распространяет печатные материалы. «У нас есть
Hosted by uCoz