| В избранное   | Стартовая  



  DVOREC.RU
   Портал досуга и развлечений

dvorec.ru »





     ЛИЦОМ К ЛИЦУ
     Форумы портала
     Фотогалерея
     Персональные странички
     Конкурсы
     Знакомства
     Признания в любви
     Музей портала
     Алея звезд
     Блог портала
     Кто был сегодня
     СМЕХ ДА И ТОЛЬКО
     Анекдоты
     Афоризмы
     Веселые четверостишья
     SMS-сообщения
     Истории
     Стихи
     Фото приколы, курьезы
     А знаете ли вы, что...
     Юморительное чтиво
     ДАВАЙ УСТРОИМ ПРАЗДНИК
     Открытки
     Поздравления
     Пожелания
     Тосты
     Розыгрыши
     Фокусы
     РАЗВЛЕКАЕМСЯ
     Flash-игры
     Видеоролики
     Кроссворды
     ПАРАД СТАТЕЙ
     Новые статьи
     Между нами, девочками
     Мужской разговор
     Любовь и отношения
     Психология
     Секс-новости
     Здоровый образ жизни
     Спортзал
     Дом и семья, дети
     Говорят, что...
     Школа жизни, советы
     Бизнес, карьера, деньги
     Виртуал, Hi-Tech
     Каламбур, ералаш
     Вокруг света
     Братья наши меньшие
     Непознанное
     Авто мир
     ПОЗНАЙ СЕБЯ
     Гороскоп на сегодня
     Знаки Зодиака
     Китайский гороскоп
     Книга Перемен
     Тайна имени
     Толкователь снов
     Книга чисел
     Тесты
     Фэн-Шуй
     Астрология
     Хиромантия
     Другие гороскопы
     КУЛЬТУРА и ИСКУССТВО
     Культура, искусство, истор.
     Видео, кино
     Искусство татуировки
     Неоднозначная реклама
     Объемные рисунки
     Занятные статуи мира
     Другие фотогалереи
     Фотоподборки
     ДОМОВОДСТВО
     Приятного аппетита
     Хозяйке на заметку
     Обустройство, ремонт, уют
     6 соток, дача, сад
     Растения
     Наши домашние животные
     ВЕЩАНИЕ ON-LINE
     Телевидение
     Радио
     Web-камеры
     ДРУГОЕ / РАЗНОЕ
     WEB МАСТЕРУ

Социальная инженерия


Что такое социальная инженерия?
Социальная инженерия: тонкая игра на людских слабостях

Социальная инженерия — это метод управления действиями человека без использования технических средств. Метод основан на использовании слабостей человеческого фактора и считается очень разрушительным. Зачастую социальную инженерию рассматривают как незаконный метод получения информации, однако это не совсем так. Социальную инженерию можно также использовать и в законных целях — не только для получения информации, но и для совершения действий конкретным человеком. Сегодня социальную инженерию зачастую используют в интернете, для получения закрытой информации, или информации, которая представляет большую ценность.

Где используется социальная инженерия и зачем нужна?

Социальная инженерия

Социальная инженерия, по сути - это управление сознанием группы людей. В интернете ее используют очень часто. Например, когда одна и та же компания представляется разными названиями, чтобы собрать больше клиентов, когда люди выдают себя за популярных звезд, чтобы собрать вокруг себя аудиторию (так называемые фейки), когда мужчина с целью обмана выдает себе за женщину и много других вариантов, и это только на интернет страницах
Но, как правило, этим все не заканчивается, все переходит в обычную жизнь.

Хоть раз в жизни но приходится звонить от имени другого человека в компанию и узнавать что-то. А бывает и так, одна и та же компания в различных ресурсах представляется по разному. При этом человек звонит якобы в разные компании. И компания в свою очередь не отрицает предложенные названия. Во многих руководствах рекомендуется для выявления эффективности придумывать не существующих менеджеров по определенному товару, чтобы было понятно, откуда пришел человек и т.п. Все это социальная инженерия, способы воздействия которой нужно как минимум знать.

Виды социальной инженерии

Социальная инженерия подразделятся на два основных вида:

  • Социальная инженерия.
  • Обратная социальная инженерия.

У этих двух видов общее только то, что они воздействуют на человека, но при этом их способы воздействия совершенно различны.

Социальная инженерия может быть применима в любой обстановке, без предварительной подготовки, а люди, в отношении которых была направлена социальная инженерия, остаются в неведении настоящей ситуации, иногда и личностей.

Социальная инженерия успешно применяется не только для взлома и получения информации, как написано во многих книгах, но и в реальных ситуациях, для извлечения обыкновенной прибыли.

В обычной жизни мы не взламываем ежедневно компьютеры и сервисы, но почти ежедневно тратим деньги, которые нужно как-то зарабатывать.
Разберем самый обычный пример из жизни. Есть одна компания, под кодовым названием фирма №1. Как и у любой хорошей фирмы у нее много сайтов, на которых представлен один и тот же товар или услуга.

Поисковые системы, которые являются основным источником посетителей на сайт, пытаются сделать выдачу по определенному запросу как можно более разнообразной, чтобы получить еще больше посетителей, а, следовательно, денег.

Раньше одна и та же компания создавала от 10 до 50 сайтов, и старалась вывести их все на первую и вторую страницу в выдаче. И это получалось. В итоге человек обращался в одну и ту же фирму с одним и тем же заказом, не зависимо от того, какой бы он сайт не выбрал.

Почему человек думал, что это разные организации?

Потому что, это были разные сайты, поэтому он звонил, заказывал, иногда к нему даже приезжали люди как бы от разных фирм, но это перестало работать со временем.
Поисковые системы ввели фильтр (antiaffilat фильтр). При обнаружении сайтов одной фирмы, по одному запросу в выдаче, если будет выявлено, что целью организации является продажа товаров и оказание услуг, к этим сайтам будет применен специальный фильтр, который оставляет один сайт, а остальные отбрасывает на самые дальние странички.

Сейчас, чтобы противостоять этому фильтру, придумано много методов, один из которых – это скрытие данных владельца домена по запросу whois. Почту и телефон же стараются указывать для каждого домена разные. Тоже самое дело и с телефонами и адресами на самом сайте. Названия фирм очень часто пишут, в соответствии с названиями доменов. Например, для этого домена specialist-seo.ru фирма, скорее всего, называлась бы, ООО «Специалист СЕО».

Социальная инженерия применяется не только для обмана, но и в качестве способа ведения статистики. Пример, на сайте продаются дорогие автомобили. Под товаром какой-нибудь многоканальный телефон и подпись, «Спрашивайте Вашего персонального менеджера Ивана». Под другим товаром - «Спрашивайте Вашего персонального менеджера Александра» и т.п.

Рекомендуется указывать имена людей вообще не работающих в этой организации, чтобы точно вести статистику звонков посетителей с конкретных страничек или сайтов.

Реально таких людей даже не существует, а все звонки могут обрабатывать один – два человека. Но такие подписи придают солидность организации, повышают уровень доверия и используются в маркетинговых целях.

Социальная инженерия очень часто используются в целях повышения уровня доверия посетителя, причем повсеместно.

В интернет основными факторами, позволяющими повысить уровень доверия к сайту являются следующие:

  • Оформление сайта -однотипные оформления вызывают недоверие. Как, например, у всяких интернет пирамид, люди разные, а страницы по оформлению совершенно идентичны. Как правило это: большой длинный текст, введением в который является мысль о том как будет хорошо или наоборот очень трудно достичь желаемого успеха и т.п. в начале и представлен яркий контраст с тем что будет потом, на этой же страничке обычно располагается почтовый адрес или форма подписки.
  • Использование специальных подписей, кроме примера, приведенного выше, это ещё может быть указаниеподписи под обычным прямым сотовым номером, «Многоканальный телефон» и подобные записи
  • Регистрация доменов второго уровня- применяется так как вызывает недоверия фирма, использующая бесплатный домен третьего уровня. Если у организации нет денег даже на домен 2 уровня, то о каких платных услугах может идти речь.
  • Установка счетчиков с других сайтов, которые показывают посетителей другого сайта, их более 2-3 тыс., а реально Вы на этом сайте вообще первый человек сегодня.

Помимо выше приведённых примеров существует ещё масса других методик и способов.
Предположим , у нашей фирмы №1 есть следующее:

  • Три сотовых телефона с прямыми городскими номерами
  • Один домашний адрес
  • Три сайта.

Каким же образом фирма будет получать прибыль от этого?

  • На каждом сайте по whois указываются разные контактные данные, а имя и фамилия владельца скрывается.
  • Сайты находятся на разных хостингах, чтобы обеспечить различные ip адреса.
  • На всех сайтах указаны контакты и телефоны, которые не пересекаются и не повторяются.
  • На каждом сайте уникальное оформление и содержание.

Осталось понять только одно, как фирма, находящаяся в собственной квартире доставляет товары и отправляет заказчиков на склады?

Все очень просто, рассказывать детали не буду. Дам только намек, что есть договоренность с производителями, которые и выполняют всю работу, а задача владельцев сайта, только сообщить, что клиент пришел от них.

Не стоит бояться заказывать через интернет, после прочтения данного текста, Вы просто делаете заказ через посредников, у которых есть определенные скидки, поэтому они могут предлагать товары дешевле, чем производитель, который специально фиксирует цены.

Социальная инженерия при формировании цен

Мы видим, что в этом магазине самый дешевый товар, мы покупаем в нем все. А Вы уверены, что это правда?
Во многих магазинах при формировании цен руководствуются следующим принципом. Некоторые категории товаров дешевле, чем у всех. А вот остальные, гораздо дороже, и как правило это комплектующие для тех самых дешевых товаров. А теперь посчитаете итоговую сумму. И где теперь дешевле?

Используя социальную инженерию, можно сильно навредить конкурентам, что делается очень часто среди такси. Количество ложных вызовов за ночь может превышать количество перевезенных клиентов в несколько раз, а это затраты времени, топлива, и потерянные клиенты, которых забрали другие.

Социальная инженерия в интернет очень часто используется фейками звезд (это те, кто выдает себя за звезд, известных людей). Как правило, это еще маленькие дети, которые хотят внимания и общения, но не могут их получить, или просто хотят почувствовать себя знаменитыми. Их цели безобидны. Но не всегда это маленькие дети, иногда цель таких людей получение прибыли, путем обмана.

Раньше процветал такой способ обмана, как получение денег от одиноких людей через сайты знакомств.

Берется собирательный образ девушки, которая очень желает познакомиться, через определенное время общения она просит финансовой помощи, хотя бы положить ей денег на телефон, так как у нее нет, смс она общаться не может, позвонить ей не возможно, так как рядом больные родители, уйти от которых она не может. И еще куча подобных историй. Не всегда это девушка, это может быть кто угодно, даже обычный извращенец. Цель этого – получение денег обманным путем.

Социальная инженерия может использоваться для очень большого количества целей, кто владеет социальной инженерией – владеет искусством обмана.
У социальной инженерии только один большой недостаток, Вы зависите от людей, против которых применяется социальная инженерия, а не они от Вас. По этой причине процесс воздействия совершенно не контролируем, и его успешность зависит от множества факторов.

Обратная социальная инженерия

Этот недостаток пытается устранить обратная социальная инженерия или как часто пишется ОСИ.
Обратная социальная инженерия строится на трех факторах.

  • Создание ситуации, которая вынуждает человека обратиться за помощью
  • Реклама своих услуг или опережение оказания помощи другими людьми
  • Оказание помощи и воздействие

В данном случае вначале нужно создать ситуацию, а для создания ситуации нужно изучить человека (или группу лиц), на которого будет оказываться воздействие.
Сейчас не проходят трюки, описанные ранее, замените название файла и т.п. Все решается простой переустановкой программ, да и запустить программу в большинстве случаев не удастся, уже не те времена.

Остается один вариант. Исследовать людей, их интересы, пристрастия и пытаться воздействовать за счет них, причем программы и любые способы электронного воздействия должны быть полностью работоспособны и до определенного времени не вызывать никаких опасений.

Возьмем один из старых вариантов, описанных в большинстве книг. Пошлем по почте адресату новый диск его любимого исполнителя с записанным вирусом. Думаете, сработает? Очень сомневаюсь. Большинство проигрывателей запустит диск без запуска вируса, да и антивирус заблокирует такой вирус очень быстро.
Лучше всего не использовать такие методы, они просто не эффективны. Гораздо эффективнее разработать программу, которая будет полезна этому предприятию, разработана специально для него, но через определенное время ее нужно обслуживать, обновлять и так далее.

Вот вам и доступ и зависимость. О чем еще мечтать. Наверное, о том, чтобы научиться делать такие программы.

Таким образом, обратная социальная инженерия позволяет управлять людьми, но для этого нужно много сил и знаний. Социальная инженерия воздействует в большинстве своем на более широкую аудиторию и более выгодна, хотя Вы и находитесь в зависимом состоянии.

Защита от социальной инженерии

Нужно не только знать, как нападать, нужно знать и как защищаться

Во всех крупных компаниях регулярно проводятся тесты на проникновение с использованием социальной инженерии.

Действия сотрудников обычно носят не умышленный характер, но очень опасны для информационной безопасности. От опасности из вне можно защититься, а от опасности изнутри, практически невозможно.

С целью повышения безопасности проводятся специальные тренинги, постоянно контролируется уровень знаний и конечно же совершаются внутренние диверсии, которые позволяют выявить уровень подготовленности сотрудников в реальных условиях. Как правило, это звонки, icq, skype и электронные письма различного содержания, сервисы общения и социальные сети.

Тестирование помогает не только блокировать доступ нарушителя, но позволяет проверить реакцию сотрудников на попытки нарушения, проверить их честность.


Книга "Социальная инженерия и социальные хакеры"
Социальная инженерия: тонкая игра на людских слабостях





 
  Дневник портала
  Форумы портала
  Знакомства
  Открытки
  Признания в любви
  Библиотека фильмов
  On-line телевидение
  On-line радио
  Web-камеры
  Flash-игры
  Гороскопы
  Письмо в будущее
  On-line розыгрыш
  Фотогалерея портала
  Другие фотогалереи
  Статьи, публикации
  Лента новостей






Лента новостей
19:28   Реальные доходы россиян упали

19:22   Россияне перешли на отечественные сладости

19:04   Сын Шумахера нацелился на «Формулу-1»

18:53   Поклонскую уличили в ношении Rolex за 330 тысяч рублей

18:47   Рэперы-хакеры залупили припев и обманом забрались на первую строчку чарта

18:42   Собчак пойдет в президенты России

18:36   В Хеллоуин москвичи смогут попасть в «Город грехов»

18:34   В столичном метро начали продавать браслеты с проездным «Тройка»

18:31   Иванка Трамп рассказала о своей «панковской» молодости

18:30   Новосибирскую библиотеку оштрафовали за доступ к сайтам с наркотиками

Все новости

Гороскоп на сегодня

Зодиакальный гороскоп на сегодня 18.10.2017


Тематические фотоподборки

Подборка креативных фотографий

Модель становится прозрачной и сливается с пейзажем

Компакт-кар. Немцы устроили фотосессию игрушечному Opel Adam
| Другие фотоподборки |







| Блог портала | Администратор | Карта портала | Вверх страницы |
7423413245623413

Биржа ссылок и статей SetLinks Регистрация сайта в каталогах, раскрутка и оптимизация сайта, контекстная реклама. Заказать регистрацию и продвижение сайта