Sosyal Mühendisliğin Tanımı

Tipik beyaz yakalı soygun filmini izlediğimizde, hırsızın zekası, klası ve zarafeti ve görünürdeki karakteriyle empati kurmaktan çekinmiyoruz. Emniyet eylemlerine dayanmayan, şiddetama sistemin kurnazca aldatmacası ve cüretkar alaycılığıyla.

Ama bir an için kendimizi kurbanın yerine koyalım. Örneğin, biri aynı şirketten bir iş arkadaşının kimliğine bürünürse ve geceleri girip çalmak için bina erişim kodlarımızı çalarsa bu bizi rahatsız eder mi?

Beni rahatsız etmekten çok, hem gerçeğin kendisi hem de nasıl alay edildiğim için müthiş bir öfke nöbeti geçirecekti. Sosyal mühendislik dünyasına hoş geldiniz.

Sözde "sosyal mühendislik", bir kişiyi kandırmak için birinin kimliğine bürünme sanatından oluşur. bilgisayarınıza, çevrimiçi bir hizmetteki hesabınıza açık erişim veya herhangi bir şekilde siber suçlu

Herhangi bir teknik bilgi içermeyen (ama iyi olan) bu teknikleri kullanan en ünlü bilgisayar korsanlarından biri. bilgisayar korsanı Onlarla nasıl birleşeceğini bilmeli) Kevin Mitnick'ti.

Geçen yüzyılın 90'lı yılların ortalarında, Mitnick takipçisinin yanında rol aldı. bilgisayar korsanı Tsutomu Shimomura, diğerlerinin yanı sıra sosyal mühendislik kullanılarak bazı hırsızlık suçlarının ilk işlenmesinden sonra bir fare ve kedi oyunu olarak adlandırıldı.

Tanınmış bir cep telefonu şirketinin, tesislerini arayıp güvenlik görevlisiyle görüşerek bir modemin yazılımını çaldığı vakası dikkat çekiyor. güvenlik ve onu şirket personelinin bir üyesi olduğuna ve acil bir işi teslim etmesi gerektiğine ikna edin. Pazartesi (bu bir Cuma gecesiydi) ve lütfen ona şirketin yöneticileri için özel modem numarasını verin. şirket.

Patronlarının kendisinden pek memnun olmadığını ve işten çıkarılmanın söz konusu olduğunu savunduktan sonra bunun şirket için ne gibi sorunlara yol açacağını ima etti. aile Mitnick yaratılan karakterin karakterini yumuşatmayı başardı. kalp kendisine şirket personelinin modem üzerinden bağlanabilmesi için ayrılmış numarayı veren güvenlik görevlisinden.

Sosyal mühendislik, genellikle teknik bilgi içermekle birlikte, teknik bilgi gerektirmez. teknik düzeyde “işi bitiren” aynı kişi tarafından veya bunu yapan başkaları tarafından kullanılır. arkadaşlar

Bunlar sosyal mühendislik uygulamalarıdır, örneğin, sistemimizde bir sorunu uzaktan tespit ettiğini iddia eden Microsoft teknik varsayımlarından gelen çağrılardır. bilgisayar ve eğer uzaktan erişmelerine izin verirsek (tabii ki ödeme üzerine) çözebilir.

Söylemeye gerek yok, asla yapmayın. Toplum mühendisliğine yanılmaz bir şekilde karşı koyan hiçbir teknik yoktur.

Sosyal mühendislik oyunlarına kanmamanın en iyi yolu, bize söylediklerini ve cevabımızı vermeden önce dikkatlice düşünmek, sağduyulu olmak ve her şeyden biraz şüphelenmektir.

Sosyal mühendislik bazen telefon operatörlerinin çağrı merkezlerinden arayan ve bize kendimizi geliştirmemizi teklif eden kişiler tarafından da kullanılır. faturayı kesip belirli fiyatlara atıfta bulunmamaya çalışarak veya gerçekte aradıklarının bizi başka bir operatörle değiştirmek olduğunu belirtmekten çekinmiyorlar ve bunu söylememeye özen gösteriyorlar. İsim.

Sosyal mühendislikte çok dikkatli olmalıyız, çünkü kendimizi bilgisayar sistemlerimize yapılan saldırılara karşı bir bilgisayar sistemi kurarak koruyabiliriz. antivirüs, yama delikler yazılımveya bu alanda bir profesyoneli işe almak ve nihayetinde ve mümkün olduğunda bilgisayarın bilgisayarla bağlantısını kesmek. elektrik.

Ama daha önce de söylediğim gibi toplum mühendisliğinin kendini korumanın bir formülü yok, geldiğini görmek ve dikkatli olmak.

Fotoğraflar: Fotolia - philllbg / çizgi romancılar

Sosyal Mühendislik Konuları