ciril

Poglavje 6 – Umetnost vplivanja brez prisile: psihološke tehnike za tiho usmerjanje vedenja

by

V prejšnjih poglavjih smo spoznali, kako socialni inženirji zbirajo informacije, opazujejo vedenje, uporabljajo govorico telesa in pozorno poslušajo. A v šestem poglavju Hadnagy razkrije krono socialnega inženiringa: vpliv brez ukaza. Gre za sposobnost, da človeka usmerimo k določenemu dejanju – ne da bi mu to izrecno naročili. Socialni inženirji uporabljajo subtilne psihološke mehanizme, s katerimi … Read more

Poglavje 5 – Umetnost poslušanja: Kako napadalci s poslušanjem vodijo pogovor

by

V vsakdanjem življenju pogosto povezujemo moč s tistim, ki največ govori. A Hadnagy nas v petem poglavju popelje v popolnoma drugo resničnost: prava moč v socialnem inženiringu je v poslušanju. Ne gre za pasivno sprejemanje informacij, temveč za aktivno, strateško poslušanje, s katerim socialni inženir zgradi zaupanje, pridobi podatke in usmerja sogovornika – ne da … Read more

Poglavje 4 – Neverbalna komunikacija: Kako telo razkrije več kot besede

by

Ko govorimo o socialnem inženiringu, pogosto razmišljamo o besedah, manipulaciji, zvitih vprašanjih in prepričljivih zgodbah. A v četrtem poglavju knjige The Science of Human Hacking nas Hadnagy spomni, da komunikacija ni le verbalna. Večina informacij, ki jih ljudje sprejemamo in oddajamo, poteka preko telesa – nezavedno, a izjemno zgovorno. Neverbalna komunikacija – govorica telesa, obrazna … Read more

Poglavje 3 – Umetnost vpliva: Kako socialni inženirji prepričajo ljudi, da naredijo, kar hočejo

by

Po tem, ko smo v prvem poglavju razumeli osnovno logiko socialnega inženiringa, ter v drugem spoznali, kako socialni inženirji zbirajo podatke in sestavijo napad, se tretje poglavje osredotoča na osrčje njihovega uspeha – vpliv. Hadnagy v tem delu razkrije, da informacija sama po sebi še ne pomeni zmage. Prava moč socialnega inženiringa leži v tem, … Read more

Poglavje 2 – Moč informacij: Zakaj zbiranje podatkov pred napadom pomeni polovico zmage

by

Če smo se v prvem poglavju naučili, da so ljudje najšibkejši člen v varnostni verigi, potem drugo poglavje poglobi razumevanje tehnike zbiranja informacij, ki je prvi korak vsakega učinkovitega napada. Hadnagy to fazo imenuje “recon” – skrajšano za reconnaissance, vohunsko dejavnost, kjer napadalec zbere čim več podatkov o tarči, še preden vzpostavi kakršen koli stik. … Read more

Povzetek 1. poglavja – Pogled v novi svet profesionalnega socialnega inženiringa

by

Ko pomislimo na hekerje, si pogosto predstavljamo posameznike, ki v temnih sobah s kapuco na glavi tipkajo po tipkovnici in vdirajo v računalniške sisteme. Vendar pa resnična nevarnost pogosto prihaja iz popolnoma druge smeri – ne iz tehnologije, temveč iz človeške narave. Ravno to je temeljno sporočilo knjige The Science of Human Hacking, kjer avtor … Read more

Poglavje 7: Lažne spletne strani in nevarne priponke

by

V tem poglavju Kevin Mitnick prvič resneje vključi tehnologijo v socialni inženiring. Čeprav je do zdaj poudarjal, da socialni inženirji za uspeh pogosto ne potrebujejo nobene tehnologije, zdaj pokaže, kako kombinacija človeške lahkovernosti in digitalnih trikov postane še nevarnejša. Glavna tema tega poglavja sta dve pogosto uporabljeni taktiki: “Dober socialni inženir danes pogosto deluje kot … Read more

Poglavje 6: “Mi lahko pomagate?”

by

(“Can You Help Me?”) Uvod Po tem, ko je Mitnick v prejšnjem poglavju opisal napade, pri katerih socialni inženir nastopi kot “reševalec težav”, se v tem poglavju obrne k drugi taktiki – vlogi nemočne žrtve, ki prosi za pomoč. Ta pristop je psihološko nasproten, a prav tako nevaren: namesto samozavestnega strokovnjaka se napadalec pretvarja, da … Read more

Poglavje 5: »Naj vam pomagam«

by

V tem poglavju Kevin Mitnick predstavi eno najbolj prevarantskih, a hkrati učinkovitih taktik socialnega inženiringa: ponujanje pomoči. “Ko želiš, da nekdo odpre vrata, mu ne groziš, ne prosiš in ne vsiljuješ – raje mu jih pomagaš ‘odpreti’.” Ta pristop je izredno nevaren, ker napadalec nastopi kot tisti, ki rešuje težave, ne kot tisti, ki jih … Read more

Poglavje 4: Gradnja zaupanja

by

Če so napadi iz prejšnjih poglavij temeljili na neposrednem pristopu – na preprostem “vprašaj in dobi” –, se v tem poglavju Kevin Mitnick poglobi v kompleksnejšo in dolgotrajnejšo obliko socialnega inženiringa, ki temelji na ustvarjanju zaupanja skozi čas. “Če se žrtev ne odzove na prvo prošnjo, to še ne pomeni, da je igra končana. Socialni … Read more