Искусство обмана

Глава 3: Прямая атака: просто попроси
Перевод: Artem ([e-mail])
Многие атаки социальной инженерии являются сложными, включая в себя тщательно пла-
нируемый ряд шагов, сочетая манипуляцию и технологические знания.
Но меня всегда поражает, как искусный социальный инженер может достичь своей цели с 
помощью простой прямой атаки. Как вы увидите, все, что может понадобиться – просто попро-
сить информацию.
Случай с центром назначения линий
Хотите узнать чей-нибудь неопубликованный номер телефона? Социальный инженер мо-
жет сообщить вам полдюжины способов (некоторые из них вы найдете в других историях 
книги), но, возможно, самым простым из них будет обычный телефонный звонок, как этот.
Номер, пожалуйста
Атакующий позвонил по неофициальному номеру телефонной компании, в механизиро-
ванный центр назначения линий (Mechanized Line Assignment Center). Он сказал женщине, под-
нявшей трубку:
«Это Пол Энтони, кабельный монтер. Послушайте, здесь загорелась распределительная ко-
робка. Полицейские считают, кто-то пытался поджечь собственный дом, чтобы получить стра-
ховку. Я остался здесь заново монтировать целый терминал из двухсот пар. Мне сейчас очень 
нужна помощь. Какое оборудование должно работать по адресу Саут-Мэйн (South Main), 6723?»
В других подразделениях компании человек, которому позвонили, должен знать, что сведе-
ния о неопубликованных номерах предоставляются только уполномоченным лицам. Предполага-
ется, что о центре известно только служащим компании. И если информация никогда не оглаша-
лась, кто мог отказать в помощи сотруднику компании, выполняющему тяжелую работу? Она 
сочувствовала ему, у нее самой были нелегкие дни на работе, и она немного нарушила правила, 
чтобы помочь коллеге с решением проблемы. Она сообщила ему действующий номер и адрес 
для каждой из кабельных пар.
Сообщение от Митника
В человеческой натуре заложено доверять, особенно когда просьба кажется обоснованной. 
Социальные инженеры используют это, чтобы эксплуатировать свои жертвы и достичь своих це-
лей.
Анализ обмана
Вы заметите, что в этих историях знание терминологии компании, ее структуры – различ-
ных офисов и подразделений, что делает каждое из них и какой информацией владеет – часть 
ценного багажа приемов успешного социального инженера.