V tem poglavju Kevin Mitnick prvič resneje vključi tehnologijo v socialni inženiring. Čeprav je do zdaj poudarjal, da socialni inženirji za uspeh pogosto ne potrebujejo nobene tehnologije, zdaj pokaže, kako kombinacija človeške lahkovernosti in digitalnih trikov postane še nevarnejša. Glavna tema tega poglavja sta dve pogosto uporabljeni taktiki: “Dober socialni inženir danes pogosto deluje kot … Read more
V tem poglavju Kevin Mitnick predstavi eno najbolj prevarantskih, a hkrati učinkovitih taktik socialnega inženiringa: ponujanje pomoči. “Ko želiš, da nekdo odpre vrata, mu ne groziš, ne prosiš in ne vsiljuješ – raje mu jih pomagaš ‘odpreti’.” Ta pristop je izredno nevaren, ker napadalec nastopi kot tisti, ki rešuje težave, ne kot tisti, ki jih … Read more
Če so napadi iz prejšnjih poglavij temeljili na neposrednem pristopu – na preprostem “vprašaj in dobi” –, se v tem poglavju Kevin Mitnick poglobi v kompleksnejšo in dolgotrajnejšo obliko socialnega inženiringa, ki temelji na ustvarjanju zaupanja skozi čas. “Če se žrtev ne odzove na prvo prošnjo, to še ne pomeni, da je igra končana. Socialni … Read more
Po tem, ko je Kevin Mitnick v prejšnjem poglavju podrobno pojasnil, kako lahko že na videz neškodljive informacije služijo kot temelj za uspešen napad, se v tem poglavju osredotoči na najbolj preprosto, a presenetljivo učinkovito tehniko socialnega inženiringa: samo vprašati. “Najhitrejši način za vstop v sistem ni vdiranje vanj – temveč prošnja za dostop.” Mitnick … Read more
V tem poglavju Kevin Mitnick opozori na nekaj, kar večina ljudi spregleda – na prvi pogled povsem neškodljive informacije lahko v napačnih rokah postanejo ključ do velikih varnostnih prebojev. Telefonske številke, delovni urniki, imena zaposlenih, notranji žargon, oznake oddelkov, lokacije serverjev – vse to so podatki, ki se vsakodnevno izmenjujejo brez pomisleka. A socialni inženir … Read more
V dobi digitalizacije in nenehnega tehnološkega razvoja se organizacije osredotočajo na kibernetsko varnost z vlaganjem v drage zaščitne sisteme: požarne zidove, šifriranje, protivirusne programe in večfaktorsko avtentikacijo. Kljub temu pa se znova in znova izkaže, da tehnološki sistemi niso glavni vir ranljivosti – temveč ljudje. Kevin Mitnick, eden najbolj znanih nekdanjih hekerjev in mojster socialnega … Read more