Comments 43
Впервые услышал о термине «социальная инженерия» месяц назад, как раз в статье на хабре. Был весьма впечатлен и даже вспомнил несколько похожий случай в моей жизни — попробовал получить зачет у преподавателя, просто зайдя к нему в кабинет, и с абсолютной серьезностью и уверенностью сказать что ему нужно проставить мне автомат в зачетку. Для него это оказалось настолько обыденной ситуацией, что он просто молча это выполнил. После того я понял насколько серьезными являются возможности для абуза в жизни. Так же несколько лет назад моя мать удивлялась как я умудрился пройти к ней на работу, хоть вход там только по пропускам. Но видимо пропуска требуют только у тех, у кого на лице написано что он изучает обстановку. Если изображать повседневную, и ничем не примечательную деятельность, ты спокойно сойдешь за завсегдатого.
Работает, но не всегда. Я тоже проходил в гос конторы, где вход только по пропуску, просто делая морду кирпичом и нагло идя прямо, не глядя по сторонам. А дальше все зависит от пары ментов, сидящих у вертушки. Всегда нужно учитывать возможные последствия таких вот «социальных инженерий»: вас могут всего лишь направить к телефону позвонить, чтобы за вами спустился местный сотрудник, а могут и дубинкой по шее и в КПЗ до выяснения.
Работает там, где охрану не дрючат. Я вот недавно забыл пропуск на работу. Охранники знают меня в лицо и по имени, но на территорию не пропустили, пока мне временнный не выписали. Но это не госконтора.
знать то знают — а вдруг вас уволили и вы уже права доступа не имеете? а если вы в компанию конкурент устроились, а сюда пришли секреты воровать?
Аналогичная ситуация была, но там еще и написали докладную на имя начальника охраны и моего шефа.
Смех в том, что я пропуск забыл в офисе, поскольку накануне вечером выехал из комплекса на служебном авто с водителем. Выехал без проблем. Заехать мог бы так же — стоянка не контролируется никак, кроме шлагбаума и пропуска водителя (и только его).
Смех в том, что я пропуск забыл в офисе, поскольку накануне вечером выехал из комплекса на служебном авто с водителем. Выехал без проблем. Заехать мог бы так же — стоянка не контролируется никак, кроме шлагбаума и пропуска водителя (и только его).
Очень легко проникать без пропуска через проходные в депо и парки РЖД/Мосгортранса, достаточно сказать: «Я в отдел кадров, устраиваться на работу», затем тебе на пальцах покажут куда идти, далее ты можешь идти куда хочешь, всем вокруг на тебя пофиг.
«Джентельменам верят на слово. Тут-то у меня и поперло...» (с)
Да-а, жалко не попал на выступление, помимо что это человек-легенда, было чему поучиться интересному.
PS: ПС понравился с ведущим :)
PS: ПС понравился с ведущим :)
Завтра будет от нас более детальный официальный отчёт. Следить можно вот в этом хабе.
Идеальный пример применения социальной инженерии входная дверь в многоэтажку, а точнее домофон:
— Кто там?
— Свои
Profit!
— Кто там?
— Свои
Profit!
Лучше уж
— Почта. Откройте, пожалуйста.
— Почта. Откройте, пожалуйста.
Так говорят чаще всего. Но таких артистов я сразу посылаю. Я точно знаю, что у нашего почтальона есть ключи от всех домофонов в зоне его работы. Видел у него не хилую связку с ключами…
ИМХО, вероятность того, что пошлют «своих» — гораздо больше. В данном конкретном случае можно сказать, что ключ почему-то не работает. Или просто позвонить в другую квартиру.
«Дежурный терапевт, иду по вызову к вашим соседям» — у меня всегда прокатывало. Если спрашивали, почему к ним не звоните, отвечал, что у них домофон не работает.
Позаимствовал у знакомого монтажника универсалку — ключик, который подходит к 99% дверей.
Такие же ключи и у почты и у врачей
Такие же ключи и у почты и у врачей
Жду топик а хабре с детальным анализом работы такого ключика…
В просторах много инфы по этому вопросу.
Тех. подробности
В моем случае такая «универсалка» есть не что иное, как просто «дефолтный» код, который записан в большинстве домофонов (города)
Тех. подробности
В домофонных системах содержится специальное электронное устройство — контроллер. Принцип его работы очень прост. Предварительно в память контроллера заносят (путем считывания информации) коды тех ключей, которыми разрешено открывать определенный замок или любое другое исполнительное устройство (шлагбаум, турникет и т. п.). После этого система готова к работе. К площадке‑считывателю подносят ключ, его код считывается, и если он есть в памяти, контроллер дает команду на разблокирование замка. По такой же схеме работают бесконтактные электронные карточки.
Если уже от монеты у Вас срабатывает домофон, то есть смысл задуматься о новом типе запорного устройства.
В моем случае такая «универсалка» есть не что иное, как просто «дефолтный» код, который записан в большинстве домофонов (города)
А у нас возле первого подъезда дома висит сейф с ключами от каждого подъезда, почтальон просто открывает его своим ключом и берет ключи от нужных подъездов. Универсальный не прокатывает — на каждый подъезд разный домофон…
Я однажды позвонил в домофон часов в 11 ночи, думал к знакомым. Диалог примерно такой:
— Кто?
— (немного опешив решил пошутить на их «шутку») — Почтальон :--)
— Почему так поздно?
— Днем варил борщ тёще, потом спал от усталости.
… Общий смех… еще какие-то реплики…
— Давай открывай быстрее, у меня уже волосы на ногах дыбом встали. Холодно! (на улице лето, +30С)
… опять общий смех дверь открывается…
Поднимаюсь к друзьям, и оказывается я не с ними разговаривал
Сработала абсолютная уверенность. А уверенность как говорят передается
— Кто?
— (немного опешив решил пошутить на их «шутку») — Почтальон :--)
— Почему так поздно?
— Днем варил борщ тёще, потом спал от усталости.
… Общий смех… еще какие-то реплики…
— Давай открывай быстрее, у меня уже волосы на ногах дыбом встали. Холодно! (на улице лето, +30С)
… опять общий смех дверь открывается…
Поднимаюсь к друзьям, и оказывается я не с ними разговаривал
Сработала абсолютная уверенность. А уверенность как говорят передается
Была похожая ситуация, шел к крестной.
Ошибся домом, они там все как один.
Подошел, ввел квартиру, назвался, поднялся и понимаю что стою в чужой квартире.
Оказалось: ждали человека с таким-же именем, тоже с женой таким-же именем и в это-же время.
> Сработала абсолютная уверенность. А уверенность как говорят передается
Чертовски правда!
Ошибся домом, они там все как один.
Подошел, ввел квартиру, назвался, поднялся и понимаю что стою в чужой квартире.
Оказалось: ждали человека с таким-же именем, тоже с женой таким-же именем и в это-же время.
> Сработала абсолютная уверенность. А уверенность как говорят передается
Чертовски правда!
История из моей личной жизни: часов пять утра — звонок в домофон.
— Ну? (это я)
— Откройте пожалуйста.
— Что именно?
— Понимаете, я так напился, что забыл номер своей квартиры. Откройте, а?
— А этаж помните?
— Нет пока. Хочу попробовать зайти в лифт и посмотреть.
— А дом точно тот?
— Я тут уже походил. Вроде да.
— Походите еще пару часов, потом позвоните еще раз. (это я уже проснулся)
Утром полез в запись видео на входе. Ему так никто и не открыл.
— Ну? (это я)
— Откройте пожалуйста.
— Что именно?
— Понимаете, я так напился, что забыл номер своей квартиры. Откройте, а?
— А этаж помните?
— Нет пока. Хочу попробовать зайти в лифт и посмотреть.
— А дом точно тот?
— Я тут уже походил. Вроде да.
— Походите еще пару часов, потом позвоните еще раз. (это я уже проснулся)
Утром полез в запись видео на входе. Ему так никто и не открыл.
«Мы из жека, снимаем показаная счетчиков», «Это инженер по лифтам» и т.д.
Бабушки часто сначала нажимают кнопку, потом спрашивают
А я всегда отвечаю на вопрос «Кто там?» — «я». Никто еще не переспрашивал :)
Однажды у нас заглючило домофон. Жена пришла домой, звонит в домофон, беру трубку, она меня не слышит, я её слышу и как кто-то третий (по голосу парень) тоже поднял трубку, дальше диалог:
Парень: Кто там?
Жена: Я!
Парень: Кто я?? О_о
Жена: Я! Я!!!
Парень: Да кто «я» ?!?! О_О
Жена: Да Я!!! Открывай давай уже быстрее!!!
Парень: Ну ОК.
Слышу как жена вошла в подъезд… вот вам и социальная инженерия )))))))))
Парень: Кто там?
Жена: Я!
Парень: Кто я?? О_о
Жена: Я! Я!!!
Парень: Да кто «я» ?!?! О_О
Жена: Да Я!!! Открывай давай уже быстрее!!!
Парень: Ну ОК.
Слышу как жена вошла в подъезд… вот вам и социальная инженерия )))))))))
>Он наглядно продемонстрировал как на номер мобильного телефона человека из зала можно прислать смс-ки от имени его жены. Текст смс-ки был следующий: «Расскажи Кевину все свои пароли»
Конечно вещи очевидные. Знакомый удивлялся когда я ему позвонил, а на телефоне был его же номер телефона.
Запросил выписку у оператора с детализацией, там ровным счетом все то же самое :)
Конечно вещи очевидные. Знакомый удивлялся когда я ему позвонил, а на телефоне был его же номер телефона.
Запросил выписку у оператора с детализацией, там ровным счетом все то же самое :)
Искусство обмана, читал будучи на первом курсе универа, книга действительно стоящая, читается на одном дыхании!
Анализ P2P сетей для выявления топологии всей сети.
Кевин показал топологическую схему одной такой сети.
Кто знает где почитать подробнее об этом?
Кевин-мужик! Жаль не удалось поприсутствовать :(
Книги обязательно почитайте, кто не видел, читаются на одном дыхании!
Книги обязательно почитайте, кто не видел, читаются на одном дыхании!
Компания «Крок» опубликовала свой официальный отчет о мероприятии.
Есть там замечательная фотка
Митник говорит «Попытайтесь понять, в 1993 годы это была ТАКАЯ новинка как Айфон 6 сейчас! Конечно же я захотел заполучить его спецификацию»
Жаль что не выложили фотографию, где Кевин показывал потрепанный корпоративный журнал, который он «выловил» в мусорке.
Есть там замечательная фотка
Митник говорит «Попытайтесь понять, в 1993 годы это была ТАКАЯ новинка как Айфон 6 сейчас! Конечно же я захотел заполучить его спецификацию»
Жаль что не выложили фотографию, где Кевин показывал потрепанный корпоративный журнал, который он «выловил» в мусорке.
Sign up to leave a comment.
Конспект выступления Кевина Митника в Москве