Вильям Саймон и др.: «Искусство обмана»
другие записи и студентах, проживающих в кампусе, их платежах. И создавая записи лишь о
прослушанных курсах и классах, можно сильно проколоться.
Составляя
план дальше, он понял,
что может достичь своей цели, посмотрев,
нет ли
выпускников с его фамилией, получивших степень компьютерных наук в соответствующий от-
резок времени. Если так, можно лишь изменить личный социальный номер на рабочих формах;
любая компания, проверяющая его имя и личный социальный номер, увидит, что он действи-
тельно владеет указанным званием (это не понятно большинству людей, но очевидно для него,
что если он укажет один социальный номер на заявлении о приеме на работу и затем, если его
наймут, укажет свой реальный. Большинство компаний никогда не проверяют, чей номер указал
нанимающийся).
Включаясь к проблеме
Как найти Майкла Паркера в университетских записях? Он представлял себе это так: пойти
в главную библиотеку в университетском кампусе, сесть за компьютерный терминал, выйти в
интернет и получить доступ к сайту университета. Затем он позвонил в регистрационный офис.
С ответившим человеком он провел стандартную для социального инженера беседу: «Я звоню из
компьютерного центра, мы меняем конфигурацию сети и хотим убедиться, что не нарушили ваш
доступ. К какому серверу вы подключаетесь?»
«Что значит сервер?» – спросили его.
«К какому компьютеру вы присоединяетесь, когда хотите получить академическую инфор-
мацию о студентах?»
Ответ admin.rnu.edu дал ему
имя компьютера, в котором хранились записи о студентах. Это
был первый кусочек головоломки. Теперь он знал свою цель.
Do'stlaringiz bilan baham: