Искусство обмана
Download 0.94 Mb. Pdf ko'rish
|
Iskusstvo obmana sotsialnaya inzheneria
Штурм крепости
Дэнни начал с тщательной подготовки. Вскоре он собрал вместе достаточно сведений, что- бы выдать себя за настоящего служащего. У него было имя, подразделение, телефонный номер служащего, а также имя и номер телефона руководителя. Теперь было затишье перед штурмом. По составленному плану Дэнни нужна была еще одна вещь перед тем, как сделать следующий шаг, и это было то, чем он не управлял: ему нужна была метель. Ему нужна была помощь Матушки– природы в виде непогоды, которая бы не поз- волила работникам добраться до офиса. Зимой в Южной Дакоте тому, кто надеялся на плохую погоду, не приходилось ждать очень долго. В пятницу ночью началась метель. снег быстро превратился в град, так что к утру дороги были покрыты слоем льда. Это была отличная возмож- ность для Дэнни. Он позвонил на завод, попросил соединить с машинным залом и связался с оператором, ко- торый представился как Роджер Ковальски. 54 Вильям Саймон и др.: «Искусство обмана» Назвав имя настоящего служащего, Дэнни сказал: «Это Боб Билингс. Я работаю в группе защищенной связи. Я сейчас дома и не могу приехать из-за метели. Проблема в том, что мне ну- жен доступ к моему компьютеру и серверу из дома, а я оставил безопасный ID в столе. Не могли бы вы принести его? Или кто-нибудь? А потом прочитать мой код, когда надо будет ввести его? Сроки выполнения у моей группы подходят к концу, и у меня нет другого способа закончить ра- боту. И нет способа попасть в офис – дороги слишком опасны.» Оператор сказал: «Я не могу оставить вычислительный центр» Дэнни завладел ситуацией: «А у вас есть безопасный ID?» «В центре есть один, – сказал тот, –Мы храним один для операторов на случай крайней необходимости.» «Послушайте, – сказал Дэнни, –Вы не могли бы оказать мне большую услугу? Можно по- заимствовать ваш безопасный ID, когда мне нужно будет войти в сеть? На время, пока опасно ез- дить по дорогам?» –Кто вы? – спросил Ковальски. – Для кого вы делаете работу? –Для Эда Трентона. –Ах да, я знаю его. Когда может возникнуть затруднительное положение, хороший социальный инженер про- водит нечто большее, чем простое исследование. «Я работаю на втором этаже, – продолжал Дэн- ни, – рядом с Роем Такером». Это имя он тоже знал. Дэнни продолжил обрабатывать его. «Будет проще подойти к моему столу и принести мой безопасный ID.» Дэнни был уверен, что парень не пойдет на это. Прежде всего, он не оставит свое место по- среди рабочей смены ради «прогулки» по коридорам и лестницам в другую часть здания. Он так- же не захочет шариться в столе на чужом месте. Нет, можно было спорить, что он не сделает это- го. Ковальски не хотел ни отказывать парню, нуждавшемуся в помощи, ни соглашаться и быть втянутым в проблему. Поэтому он отложил решение: «Я должен позвонить моему боссу. Подо- ждите». Он отложил трубку, и Дэнни мог слышать, как тот набирает другой номер, и объясняет просьбу. Затем Ковальски сделал что-то необъяснимое: он по-настоящему ручался за человека, назвавшегося Бобом Билингсом. «Я знаю его, – сказал он своему руководителю, – Он работа- ет для Эда Трентона. Можем мы разрешить ему воспользоваться безопасным ID, который есть в вычислительном центре?» Дэнни, державший трубку, был поражен, услышав о неожиданной поддержке в свою пользу. Он не мог поверить своим ушам. Через несколько минут Ковальски снова взял трубку, сказал: «Мой руководитель хочет по- говорить с вами сам», и дал ему имя и номер сотового телефона. Дэнни позвонил руководителю и повторил историю снова, подробно рассказав о проекте, над которым он работал, и почему его группа должна закончить работу в срок. «Проще будет ко- му-нибудь подойти к моему столу и взять мою карту, –сказал он. – Я не думаю, что стол заперт, карта должна быть в левом верхнем ящике». «Хорошо, – сказал руководитель, – думаю, на выходные мы можем разрешить вам исполь- зовать безопасный ID из вычислительного центра. Я скажу дежурным, чтобы они считали слу- чайный код, когда вы позвоните», и дал ему PIN-код для использования. В выходные, каждый раз, когда Дэнни хотел войти в корпоративную сеть, он должен был только позвонить в вычислительный центр и попросить считать шесть цифр, отображаемых без- опасным ID. Download 0.94 Mb. Do'stlaringiz bilan baham: |
Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©fayllar.org 2024
ma'muriyatiga murojaat qiling
ma'muriyatiga murojaat qiling