Искусство обмана

Сообщение от Митника
Безопасность, основанная на незнании, не приносит никакой пользы при отражении атак 
социальной инженерии. В каждой компьютерной системе в мире есть как минимум один чело-
век, который ее использует. Таким образом, если социальный инженер способен манипулировать 
людьми, использующими системы, незаметность системы не подходит.
Не нужно было подтверждать свою личность, сообщать свой номер, ежедневно изменяе-
мый пароль. Если вы знали номер и говорили достоверно, то должны получить право на инфор-
мацию.
Это было не очень основательным предположением со стороны телефонной компании. 
Единственная мера безопасности, которую они предприняли, – периодическая смена телефонно-
го номера, по крайней мере, раз в год. Несмотря на это, действующий номер в определенный мо-
52

---

Вильям Саймон и др.: «Искусство обмана»
мент времени был широко известен среди фрикеров, использующих этот удобный источник ин-
формации в своих кругах. Хитрость со службой имен и адресов абонентов была одной из первых 
вещей, которые я изучил во время увлечения фрикингом в юношеском возрасте.
В мире бизнеса и правительства все еще преобладает «прозрачная» безопасность. Вероят-
но, здесь необходимо обладать знаниями о подразделениях, людях, и терминологии. компании. 
Иногда все, что требуется знать, – это внутренний телефон.
Неосторожный руководитель
Хотя многие служащие организаций беззаботны, не интересуются или не подозревают об 
угрозах безопасности, вы предполагаете, что руководитель компьютерного центра корпорации, 
входящей в Fortune 500, хорошо знает правила безопасности, верно?
Вероятно, вы не предполагали, что руководитель компьютерного центра – тот, кто является 
частью отдела информационных технологий компании – окажется жертвой явной игры социаль-
ной инженерии. Особенно трудно это предположить, когда социальный инженер не более чем 
шутник, едва вышедший из подросткового возраста. Но иногда ваши предположения могут быть 
неверными.