Комментарии 43
Впервые услышал о термине «социальная инженерия» месяц назад, как раз в статье на хабре. Был весьма впечатлен и даже вспомнил несколько похожий случай в моей жизни — попробовал получить зачет у преподавателя, просто зайдя к нему в кабинет, и с абсолютной серьезностью и уверенностью сказать что ему нужно проставить мне автомат в зачетку. Для него это оказалось настолько обыденной ситуацией, что он просто молча это выполнил. После того я понял насколько серьезными являются возможности для абуза в жизни. Так же несколько лет назад моя мать удивлялась как я умудрился пройти к ней на работу, хоть вход там только по пропускам. Но видимо пропуска требуют только у тех, у кого на лице написано что он изучает обстановку. Если изображать повседневную, и ничем не примечательную деятельность, ты спокойно сойдешь за завсегдатого.
+12
Работает, но не всегда. Я тоже проходил в гос конторы, где вход только по пропуску, просто делая морду кирпичом и нагло идя прямо, не глядя по сторонам. А дальше все зависит от пары ментов, сидящих у вертушки. Всегда нужно учитывать возможные последствия таких вот «социальных инженерий»: вас могут всего лишь направить к телефону позвонить, чтобы за вами спустился местный сотрудник, а могут и дубинкой по шее и в КПЗ до выяснения.
+2
Работает там, где охрану не дрючат. Я вот недавно забыл пропуск на работу. Охранники знают меня в лицо и по имени, но на территорию не пропустили, пока мне временнный не выписали. Но это не госконтора.
+4
знать то знают — а вдруг вас уволили и вы уже права доступа не имеете? а если вы в компанию конкурент устроились, а сюда пришли секреты воровать?
+3
Аналогичная ситуация была, но там еще и написали докладную на имя начальника охраны и моего шефа.
Смех в том, что я пропуск забыл в офисе, поскольку накануне вечером выехал из комплекса на служебном авто с водителем. Выехал без проблем. Заехать мог бы так же — стоянка не контролируется никак, кроме шлагбаума и пропуска водителя (и только его).
Смех в том, что я пропуск забыл в офисе, поскольку накануне вечером выехал из комплекса на служебном авто с водителем. Выехал без проблем. Заехать мог бы так же — стоянка не контролируется никак, кроме шлагбаума и пропуска водителя (и только его).
0
Очень легко проникать без пропуска через проходные в депо и парки РЖД/Мосгортранса, достаточно сказать: «Я в отдел кадров, устраиваться на работу», затем тебе на пальцах покажут куда идти, далее ты можешь идти куда хочешь, всем вокруг на тебя пофиг.
+4
«Джентельменам верят на слово. Тут-то у меня и поперло...» (с)
+1
Да-а, жалко не попал на выступление, помимо что это человек-легенда, было чему поучиться интересному.
PS: ПС понравился с ведущим :)
PS: ПС понравился с ведущим :)
0
Идеальный пример применения социальной инженерии входная дверь в многоэтажку, а точнее домофон:
— Кто там?
— Свои
Profit!
— Кто там?
— Свои
Profit!
+2
Лучше уж
— Почта. Откройте, пожалуйста.
— Почта. Откройте, пожалуйста.
0
Так говорят чаще всего. Но таких артистов я сразу посылаю. Я точно знаю, что у нашего почтальона есть ключи от всех домофонов в зоне его работы. Видел у него не хилую связку с ключами…
+1
ИМХО, вероятность того, что пошлют «своих» — гораздо больше. В данном конкретном случае можно сказать, что ключ почему-то не работает. Или просто позвонить в другую квартиру.
+1
«Дежурный терапевт, иду по вызову к вашим соседям» — у меня всегда прокатывало. Если спрашивали, почему к ним не звоните, отвечал, что у них домофон не работает.
0
Позаимствовал у знакомого монтажника универсалку — ключик, который подходит к 99% дверей.
Такие же ключи и у почты и у врачей
Такие же ключи и у почты и у врачей
+1
Жду топик а хабре с детальным анализом работы такого ключика…
0
В просторах много инфы по этому вопросу.
Тех. подробности
В моем случае такая «универсалка» есть не что иное, как просто «дефолтный» код, который записан в большинстве домофонов (города)
Тех. подробности
В домофонных системах содержится специальное электронное устройство — контроллер. Принцип его работы очень прост. Предварительно в память контроллера заносят (путем считывания информации) коды тех ключей, которыми разрешено открывать определенный замок или любое другое исполнительное устройство (шлагбаум, турникет и т. п.). После этого система готова к работе. К площадке‑считывателю подносят ключ, его код считывается, и если он есть в памяти, контроллер дает команду на разблокирование замка. По такой же схеме работают бесконтактные электронные карточки.
Если уже от монеты у Вас срабатывает домофон, то есть смысл задуматься о новом типе запорного устройства.
В моем случае такая «универсалка» есть не что иное, как просто «дефолтный» код, который записан в большинстве домофонов (города)
0
А у нас возле первого подъезда дома висит сейф с ключами от каждого подъезда, почтальон просто открывает его своим ключом и берет ключи от нужных подъездов. Универсальный не прокатывает — на каждый подъезд разный домофон…
0
Я однажды позвонил в домофон часов в 11 ночи, думал к знакомым. Диалог примерно такой:
— Кто?
— (немного опешив решил пошутить на их «шутку») — Почтальон :--)
— Почему так поздно?
— Днем варил борщ тёще, потом спал от усталости.
… Общий смех… еще какие-то реплики…
— Давай открывай быстрее, у меня уже волосы на ногах дыбом встали. Холодно! (на улице лето, +30С)
… опять общий смех дверь открывается…
Поднимаюсь к друзьям, и оказывается я не с ними разговаривал
Сработала абсолютная уверенность. А уверенность как говорят передается
— Кто?
— (немного опешив решил пошутить на их «шутку») — Почтальон :--)
— Почему так поздно?
— Днем варил борщ тёще, потом спал от усталости.
… Общий смех… еще какие-то реплики…
— Давай открывай быстрее, у меня уже волосы на ногах дыбом встали. Холодно! (на улице лето, +30С)
… опять общий смех дверь открывается…
Поднимаюсь к друзьям, и оказывается я не с ними разговаривал
Сработала абсолютная уверенность. А уверенность как говорят передается
+8
Была похожая ситуация, шел к крестной.
Ошибся домом, они там все как один.
Подошел, ввел квартиру, назвался, поднялся и понимаю что стою в чужой квартире.
Оказалось: ждали человека с таким-же именем, тоже с женой таким-же именем и в это-же время.
> Сработала абсолютная уверенность. А уверенность как говорят передается
Чертовски правда!
Ошибся домом, они там все как один.
Подошел, ввел квартиру, назвался, поднялся и понимаю что стою в чужой квартире.
Оказалось: ждали человека с таким-же именем, тоже с женой таким-же именем и в это-же время.
> Сработала абсолютная уверенность. А уверенность как говорят передается
Чертовски правда!
+2
История из моей личной жизни: часов пять утра — звонок в домофон.
— Ну? (это я)
— Откройте пожалуйста.
— Что именно?
— Понимаете, я так напился, что забыл номер своей квартиры. Откройте, а?
— А этаж помните?
— Нет пока. Хочу попробовать зайти в лифт и посмотреть.
— А дом точно тот?
— Я тут уже походил. Вроде да.
— Походите еще пару часов, потом позвоните еще раз. (это я уже проснулся)
Утром полез в запись видео на входе. Ему так никто и не открыл.
— Ну? (это я)
— Откройте пожалуйста.
— Что именно?
— Понимаете, я так напился, что забыл номер своей квартиры. Откройте, а?
— А этаж помните?
— Нет пока. Хочу попробовать зайти в лифт и посмотреть.
— А дом точно тот?
— Я тут уже походил. Вроде да.
— Походите еще пару часов, потом позвоните еще раз. (это я уже проснулся)
Утром полез в запись видео на входе. Ему так никто и не открыл.
0
«Мы из жека, снимаем показаная счетчиков», «Это инженер по лифтам» и т.д.
+2
Бабушки часто сначала нажимают кнопку, потом спрашивают
-1
А я всегда отвечаю на вопрос «Кто там?» — «я». Никто еще не переспрашивал :)
+4
Однажды у нас заглючило домофон. Жена пришла домой, звонит в домофон, беру трубку, она меня не слышит, я её слышу и как кто-то третий (по голосу парень) тоже поднял трубку, дальше диалог:
Парень: Кто там?
Жена: Я!
Парень: Кто я?? О_о
Жена: Я! Я!!!
Парень: Да кто «я» ?!?! О_О
Жена: Да Я!!! Открывай давай уже быстрее!!!
Парень: Ну ОК.
Слышу как жена вошла в подъезд… вот вам и социальная инженерия )))))))))
Парень: Кто там?
Жена: Я!
Парень: Кто я?? О_о
Жена: Я! Я!!!
Парень: Да кто «я» ?!?! О_О
Жена: Да Я!!! Открывай давай уже быстрее!!!
Парень: Ну ОК.
Слышу как жена вошла в подъезд… вот вам и социальная инженерия )))))))))
+3
>Он наглядно продемонстрировал как на номер мобильного телефона человека из зала можно прислать смс-ки от имени его жены. Текст смс-ки был следующий: «Расскажи Кевину все свои пароли»
Конечно вещи очевидные. Знакомый удивлялся когда я ему позвонил, а на телефоне был его же номер телефона.
Запросил выписку у оператора с детализацией, там ровным счетом все то же самое :)
Конечно вещи очевидные. Знакомый удивлялся когда я ему позвонил, а на телефоне был его же номер телефона.
Запросил выписку у оператора с детализацией, там ровным счетом все то же самое :)
+4
Про подмену обратного адреса в смсках (точнее, про отсутствие авторизации обратного адреса, аналогично smtp) были публикации, а вот про подмену номера при звонках как-то не знал. Можно поподробнее?
+1
Искусство обмана, читал будучи на первом курсе универа, книга действительно стоящая, читается на одном дыхании!
0
Анализ P2P сетей для выявления топологии всей сети.
Кевин показал топологическую схему одной такой сети.
Кто знает где почитать подробнее об этом?
0
Кевин-мужик! Жаль не удалось поприсутствовать :(
Книги обязательно почитайте, кто не видел, читаются на одном дыхании!
Книги обязательно почитайте, кто не видел, читаются на одном дыхании!
+1
Компания «Крок» опубликовала свой официальный отчет о мероприятии.
Есть там замечательная фотка
Митник говорит «Попытайтесь понять, в 1993 годы это была ТАКАЯ новинка как Айфон 6 сейчас! Конечно же я захотел заполучить его спецификацию»
Жаль что не выложили фотографию, где Кевин показывал потрепанный корпоративный журнал, который он «выловил» в мусорке.
Есть там замечательная фотка
Митник говорит «Попытайтесь понять, в 1993 годы это была ТАКАЯ новинка как Айфон 6 сейчас! Конечно же я захотел заполучить его спецификацию»
Жаль что не выложили фотографию, где Кевин показывал потрепанный корпоративный журнал, который он «выловил» в мусорке.
0
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Конспект выступления Кевина Митника в Москве