思正小说网 > 欺骗的艺术 > 第 9 部分阅读

第 9 部分阅读

这有助于加快行动,埃里克或许已经足够了解那ว个交换机和怎样像技术员样规划ฐ和检修它。他曾经以合法的用户访问过交换机,现在他需要获得目标电话线路的完整控制权。他通过电脑แ在交换机上查询拿到的那个电话号码,执法人员打到的555๓612๐7๕他发现在同个部门有19๗个其它的号码,显然他们要处理大量的来电。

然后他试了下“”登陆成功。典型的,使用个ฐ常用的容易被猜出的密码只比不用密码好点点而已。

和在15章中ณ讨论的样,社会工程师利ำ用心理影响引导目标答应他的请求。熟ງ练的社会工程师非常擅长个诡计:刺๐激|情感,如畏惧兴奋或内疚。他们利用心理触发——自动机制,引导人们未经深入分析有用的信息就回应请求。

第八章利用同情内疚和胁迫

“那ว好,我们开始。首先,我们不允许任何人安装从公司外部ຖ带来的软件,因为我们不想承担使用未经授权软件的责任。而且,也๣为了避免这些软件可能携带蠕虫或病毒的风险。”

“我想没有。”

所有的这三个电话都是同个ฐ人打的,个私人侦探,我们且称他为奥斯卡·格瑞斯rr吧。格瑞斯ั有了位新客户,他的首批客户其中之。几个月前๩还是名警察的格瑞斯ั发现他的新工作有些做起来易如反掌,有些则对他的智力和创น造性是个挑战,这件案子无疑很具有挑战性。

工作中的私人侦探

开什么店好呢?没过多久他就决定了,他知道修车,就零配件商店好了。

怎样才能保证成功呢?他很快就想到了答案:确定零配件批发商出售给他的商品都是他想要的成本价。

他们当然不会自动说出来,但是安东尼知道怎样骗人,他的朋友米奇知道如何入侵别人的电å脑,他们起制ๆ定了个ฐ巧妙的计划。

那天他假扮成个ฐ名叫彼得米尔顿的员工,进入了光荣汽车零配件公司内部并把他的便携式电å脑连上了他们的局域网,切顺利,但还只是第步,接下来他要做的事情并不容易,特别是之前安东尼为ฦ自己设置了个ฐ十五分钟็的极限时间——如果更久ื的话他认为被发现的风险太高了。

米特尼克信箱

不要让你的员工只看到封面就判定本书的好坏——穿着整洁并不能ม为某个ฐ人带来更多的可信度。

在之前๩的电话中他伪装成他们电å脑แ供应商的支持人员花言巧语地表演了番,“你们公司购买了两ä年的技术支持,我们正在把你们加入数据库,这样当你们使用的某个软件程序有了补丁或是更新า版本时我们就可以知道,我需要你告诉我你们使用哪些程序。”然后他得到张程序列表,位会计师朋友确定其中个调用了90译者注:款财务软件——这个程序管理着他们的厂商列表和折扣与各自的付款方式。

有了这些关键信息,他下步用个ฐ软件程序扫描了局域网中ณ所有的存活主机,没花多少时间他就找到了财务部ຖ门服务器的正确位置。从他的便携式电脑แ的黑客工具兵器库中ณ,他运行了个程序并用它来扫描目标服务器上所有的授权用户。得到了这些之后,他开始尝试了系列常用的密码,比如“空”和“r”,“r”起作用了,没什么好吃惊的,在选择密码的时候人们总是缺乏็创造力。

才过了六分钟็,游戏就完成了半,他进入了目标服务器。

又过了三分钟็,他非常小心地往客户列表里添加了他的新公司地址电å话号码和联系人,然后找到เ个至关重要的条款,在上面标明所列商品以高于光荣汽车零配件成本1的价格卖给他。

十分钟็不到,他完成了。然后他停留了足够长的时间向凯拉表示ิ感谢,并说他仔细查看了电子邮件,了解到เ计划有变动,迈克塔尔伯特已经在去客户办公室开会的路上了,他也不会忘了要把她推荐到营销部门的事。

过程分析

这个自称为彼得米尔顿的入侵者运用了两次心理战术——次是有计划的,另次是临时准备的。

他穿得像是工资很高的管理人员,精心设计的衣服领带和发型——这些细节看上去很小,但是它们能建立第印象。我自己是无຀意中发现了这些的,以前我在加利ำ福尼亚州译者注:美国通用电器公司当程序员时,我发现如果有天我没有带证件,穿着整洁但随意——比如,运动衫休闲裤ไ与r译者注:卡其裤ไ经典品牌——我就会被叫住被盘问,你的证件,你是谁,你在哪里工ื作?第二天我再来的时候,依然没有证件但是衣服和领ๆ带看上去非常正规,我用了个古老的技术混入人群,和他们起走进公司或安全入口,和他们聊天,好像我就是他们中ณ的员。我顺利ำ通过了,即使警卫注意到我没有证件,他们也不会打扰我,因为我看起来像是管理人员并且还和带着证件的人在起。

从这些经验中,我了解到应该怎样预ไ测安全警卫的行为,像是我们中的其他人,他们会根据表面现象进行判断——社会工ื程师知道怎样利用这个致命弱点。

当攻击者注意到那位接待员不同寻常的努力之后,他的第二个ฐ心理战术起作用了。同时处理很多事情没有让她变得不耐烦,不仅如此,她还让每个人都觉得他们获得了她全部的注意力,他觉得这些是有上进心想证明自己้的