Définition de l'ingénierie sociale
Divers / / November 13, 2021
Par Guillem Alsina González, en janv. 2017
Lorsque nous regardons le film de vol en col blanc typique, nous n'hésitons pas à sympathiser avec le personnage du voleur pour son esprit, sa classe et son élégance, et l'apparente sécurité de leurs actes, fondés non sur le la violencemais dans une tromperie rusée et une moquerie audacieuse du système.
Mais mettons-nous un instant à la place de la victime. Cela nous dérangerait-il si, par exemple, quelqu'un se faisait passer pour un collègue de la même entreprise et vole nos codes d'accès au bâtiment pour entrer la nuit et voler ?
Plus que de me déranger, cela me donnerait un superbe accès de colère, à la fois pour le fait lui-même et pour la façon dont on s'est moqué de moi. Bienvenue dans le monde de l'ingénierie sociale.
La soi-disant « ingénierie sociale » consiste en l'art de se faire passer pour quelqu'un pour tromper une personne en ouvrir l'accès à votre ordinateur, votre compte dans un service en ligne, ou faciliter de quelque manière que ce soit le travail du cybercriminel
L'un des hackers les plus connus pour avoir utilisé ces techniques qui n'impliquent aucune connaissance technique (mais que le bon pirate doit savoir se combiner avec eux) était Kevin Mitnick.
Au milieu des années 90 du siècle dernier, Mitnick a joué avec son persécuteur, un autre pirate appelé Tsutomu Shimomura, un jeu de la souris et du chat après que le premier a commis, entre autres, un crime de vol utilisant l'ingénierie sociale.
Le cas d'une société de téléphonie mobile bien connue à laquelle elle a volé le firmware d'un modem après avoir appelé ses installations, parlé au gardien de sécurité, se démarque. sécurité en service et le persuader qu'il faisait partie du personnel de l'entreprise, qu'il devait livrer un travail urgent à lundi (c'était un vendredi soir) et merci de lui communiquer le numéro de modem privé des cadres de la compagnie.
Après avoir argué que ses patrons n'étaient pas très contents de lui et qu'un licenciement était en jeu et laissé entendre les problèmes que cela entraînerait pour l'entreprise. famille du personnage qui avait été créé, Mitnick a réussi à adoucir le coeur de l'agent de sécurité, qui lui a donné le numéro réservé au personnel de l'entreprise pour se connecter par modem.
L'ingénierie sociale n'implique pas nécessairement des connaissances techniques, bien qu'il soit généralement utilisé par la même personne qui « termine le travail » à un niveau technique, ou par d'autres qui copains
Ce sont des pratiques d'ingénierie sociale, par exemple, des appels provenant d'hypothèses techniques de Microsoft qui prétendent avoir localisé à distance un problème dans notre l'ordinateur et que vous pouvez le résoudre (contre paiement, bien sûr), si nous leur permettons d'y accéder à distance.
Inutile de dire, ne le faites jamais. Il n'y a pas de technique qui contrecarre infailliblement l'ingénierie sociale.
La meilleure façon de ne pas tomber dans les astuces d'ingénierie sociale est de bien réfléchir à ce qu'ils nous ont dit et à notre réponse avant de la donner, soyez prudent et doutez un peu de tout
Parfois, l'ingénierie sociale est également utilisée par les personnes qui appellent depuis les centres d'appels des opérateurs téléphoniques et qui nous proposent d'améliorer notre facture mais en essayant de ne pas se référer à des prix précis ou en indiquant qu'en réalité, ce qu'ils recherchent, c'est de nous changer pour un autre opérateur, dont ils se gardent bien de dire leur nom.
Nous devons être très prudents avec l'ingénierie sociale, car nous pouvons nous protéger des attaques sur nos systèmes informatiques en installant un antivirus, patcher les trous dans le Logiciel, ou faire appel à un professionnel du domaine et, in fine et dans la mesure du possible, déconnecter l'ordinateur du électricité.
Mais, comme je l'ai dit précédemment, il n'y a pas de formule d'ingénierie sociale pour se protéger, c'est de le voir venir et d'être attentif.
Photos: Fotolia - philllbg / comicsans
Sujets en ingénierie sociale