оригинальная версия версия для слабовидящих контрастная версия выключить изображения включить изображения RSS FEED K2 NEWS
Воскресенье, 23 Сентябрь 2018 00:50

Социальная инженерия

Первый обзор на сайте зелёная ива, решил посвятить тому, что это вообще такое. Определений у термина достаточно много, и несут они разноплановый характер. По версии Википедии это: «совокупность приёмов и технологий создания такого пространства, условий обстоятельств, которые максимально эффективно приводят к конкретному необходимому результату». Как человек, который любит всё определять, как можно проще, спрошу: «это что сейчас было вообще?». Я попробую пойти от другого, откуда вообще появился этот термин «социальная инженерия» и в каких случаях использовался. На просторах интернета таким термином называли «мошеннические действия для получения важных данных пользователя путём социального анализа». Снова написал что-то заумное, поэтому своими словами – когда нужно было получить пароль и вместо того, чтобы пользоваться какими-то программами – мошенники искали иные пути. Например, вступали в контакт, с предполагаемой жертвой пытаясь узнать данные (например – девичью фамилию матери) необходимые для восстановления пароля. Более того, нередки были случаи, когда в качестве пароля использовалась дата рождения, любезно предоставленная наивными пользователями у себя в профиле, а в таких случаях даже обращаться непосредственно к пользователю было не нужно (достаточно было просто изучить информацию из профиля).

А вот когда вопросы касались чего-то такого, что знал только сам пользователь, например какая-нибудь дата круиза на Амазонку (iberostar amazon cruises), вот на этом то и начинаются приставания с вопросами где и куда. Да, именно с вопросами «хакинга» в лексикон из интернета пришёл данный термин. Хотя я всё же являюсь сторонником мысли, что социальная инженерия должна использоваться и используется не только в вопросах «взлома».

На самом деле с теми же приёмами, что у социальной инженерии мы сталкивались задолго до того, как придумали компьютеры, не говоря уже об их взломе. Речь сейчас о «диверсионной психологии», есть такая профессия – шпион. Профессия эта считается одной из древнейших, наряду с проститутками, злая шутка, да, и к слову, как и проститутки – одинаково презираема и востребована одновременно.

Так вот «социальная инженерия» это и есть те самые приёмы, которыми пользовались шпионы, торговцы и другие личности, которым было необходимо, чтобы их «клиент» поступил ровно так, как им надо.

Спонсоры: