Искусство обмана

Анализ обмана
В этой атаке, основывавшейся на технических и человеческих уязвимостях, атакующий на-
чал с предварительного звонка, чтобы узнать местоположение и имена серверов разработчиков, 
на которых была частная информация.
Он использовал программу, чтобы узнать имена пользователей аккаунтов каждого, у кого 
был аккаунт на сервере разработчиков. Потом он провел две успешных атаки на пароли, включая 
атаку по словарю, которая ищет частоиспользуемые пароли, перебирая все слова в английском 
словаре иногда дополненный несколькими списками слов, содержащих имена, места и специали-
зированные предметы.
Так как коммерчесие и общественные программы для взлома могут быть получены каж-
дым для любых целей, важно, чтобы вы были бдительны при защите компьютерных систем 
предприятия и сетевой инфраструктуры.
Важность этой угрозы не может быть переоценена. По данным журнала Computer World, 
исследования в Oppenhiemer Funds в Нью-Йорке привели к поразительному открытию. Вице-
президент фирмы по сетевой безопасности произвел атаку на пароли, используемые сотруднами 
фирмы, применявших один из стандартных пакетов ПО. Журнал сообщает, что за три минуты 
он смог узнать пароли 800 сотрудников.
Сообщение от Митника
Если воспользоваться терминологией игры «Монополия», если вы используете словарное 
слово в качестве пароля – отправляйтесь сразу в тюрьму. Не проходите поле «Вперед», вы не по-
лучите $200.(Максимально приближено к русской версии монополии, хотя точно не помню)
Предотвращение обмана
95

---

Вильям Саймон и др.: «Искусство обмана»
Атаки социальных инженеров могут стать еще более деструктивными, когда атакующий 
использует элементы технологии. Предотвращение этого вида атаки обычно включает в себя 
меры безопасности на человеческом и технологическом уровне.