Nyob rau hauv tsab xov xwm no peb yuav xyuam xim rau lub tswvyim ntawm "social engineering". Ib qho kev txhais dav dav ntawm lo lus yuav raug txiav txim siab ntawm no. Peb kuj yuav kawm txog leej twg yog tus tsim lub tswv yim no. Wb tham nyias txog txoj kev tseem ceeb ntawm social engineering siv los ntawm attackers.
Introduction
Txoj hau kev uas tso cai rau koj los kho tus neeg tus cwj pwm thiab tswj hwm nws cov dej num yam tsis tas siv cov txheej txheem txheej txheem los ua lub tswv yim dav dav ntawm kev tsim vaj tsev. Txhua txoj hauv kev yog ua raws li kev lees paub tias tib neeg qhov xwm txheej yog qhov kev puas tsuaj loj tshaj plaws ntawm txhua qhov system. Feem ntau lub tswv yim no raug suav hais tias nyob rau theem ntawm kev ua txhaum cai, los ntawm kev ua txhaum cai ua rau kev txiav txim siab kom tau txais cov ntaub ntawv los ntawm cov neeg raug tsim txom hauv txoj kev tsis ncaj ncees. Piv txwv li, nws tuaj yeem yog qee yam kev tswj hwm. Txawm li cas los xij, social engineering kuj tseem siv los ntawm tib neeg hauv cov haujlwm raug cai. Txog niaj hnub no, feem ntau yog siv los nkag rau cov peev txheej nrog cov ntaub ntawv rhiab lossis rhiab heev.
Founder
Tus tsim ntawm social engineering yog Kevin Mitnick. Txawm li cas los xij, lub tswv yim nws tus kheej tuaj rau peb los ntawm sociology. Nws qhia txog cov txheej txheem dav dav uas siv los ntawm kev siv social. kev tshawb fawb tsom mus rau kev hloov lub koom haum uas tuaj yeem txiav txim siab tib neeg tus cwj pwm thiab kev tswj hwm nws. Kevin Mitnick tuaj yeem suav hais tias yog tus tsim ntawm qhov kev tshawb fawb no, vim nws yog nws tus neeg nyiam kev sib raug zoo. engineering nyob rau hauv thawj xyoo caum ntawm lub xyoo pua 21st. Kevin nws tus kheej yav dhau los yog ib tug neeg nyiag nkas uas tsis raug cai nkag mus rau hauv ntau ntau cov ntaub ntawv. Nws tau sib cav hais tias tib neeg qhov tseem ceeb yog qhov yooj yim tshaj plaws ntawm cov txheej txheem ntawm txhua theem ntawm kev nyuaj thiab lub koom haum.
Yog tias peb tham txog cov txheej txheem social engineering uas yog txoj hauv kev kom tau txais cov cai (feem ntau tsis raug cai) los siv cov ntaub ntawv tsis pub lwm tus paub, peb tuaj yeem hais tias lawv tau paub ntev heev. Txawm li cas los xij, nws yog K. Mitnick uas muaj peev xwm qhia qhov tseem ceeb ntawm lawv lub ntsiab lus thiab peculiarities ntawm daim ntawv thov.
Phishing thiab tsis muaj qhov txuas
Txhua yam txheej txheem ntawm kev sib raug zoo engineering yog nyob ntawm qhov muaj kev paub tsis meej. Kev coj tus cwj pwm tsis zoo dhau los ua "cov cuab yeej" hauv tes ntawm tus kws tshaj lij engineers, uas yav tom ntej tuaj yeem tsim kev tawm tsam txhawm rau kom tau txais cov ntaub ntawv tseem ceeb. Ntawm cov txheej txheem social engineering, phishing thiab cov kev sib txuas uas tsis muaj nyob tau txawv.
Phishing yog kev dag ntxias online tsim los kom tau txais cov ntaub ntawv ntiag tug xws li username thiab password.
Tsis muaj qhov txuas - siv qhov txuas uas yuav ntxias tus neeg txais kev paubcov txiaj ntsig uas tuaj yeem tau txais los ntawm nyem rau ntawm nws thiab mus saib ib qho chaw tshwj xeeb. Feem ntau, cov npe ntawm cov tuam txhab loj tau siv, ua kev hloov maj mam rau lawv lub npe. Tus neeg raug tsim txom, yog nyem rau ntawm qhov txuas, yuav "dawb" hloov lawv cov ntaub ntawv tus kheej mus rau tus neeg tawm tsam.
Txoj kev siv hom, tshuaj tiv thaiv tsis zoo thiab rho npe cuav
Kev lag luam hauv zej zog kuj tseem siv cov npe lag luam tawm, cov tshuaj tiv thaiv tsis zoo thiab cov lej cuav.
"Kev dag thiab hom" - ib txoj hauv kev ntawm kev dag ntxias, uas kuj yog nyob rau hauv seem phishing. Qhov no suav nrog email thiab cov vev xaib uas muaj lub npe loj thiab / lossis "hyped" tuam txhab. Cov lus raug xa los ntawm lawv cov nplooj ntawv nrog kev ceeb toom ntawm yeej nyob rau hauv ib qho kev sib tw. Tom ntej no, koj yuav tsum nkag mus rau cov ntaub ntawv tseem ceeb ntawm tus account thiab nyiag nws. Tsis tas li, daim ntawv no ntawm kev dag ntxias tuaj yeem nqa tau hauv xov tooj.
Fake lottery - ib txoj hauv kev uas cov lus xa mus rau tus neeg raug tsim txom nrog cov ntawv uas nws (a) yeej (a) rho npe. Feem ntau, kev ceeb toom yog npog siv cov npe ntawm cov tuam txhab loj.
Cov tshuaj tiv thaiv cuav yog software kws txuj ci dag. Nws siv cov kev pab cuam uas zoo li antiviruses. Txawm li cas los xij, hauv kev muaj tiag, lawv ua rau tiam ntawm cov ntawv ceeb toom tsis tseeb txog ib qho kev hem thawj. Lawv kuj sim ntxias cov neeg siv rau hauv thaj chaw ntawm kev lag luam.
Thaum tham txog social engineering rau cov neeg pib tshiab, peb yuav tsum hais txog kev xav, phreaking thiab pretexting.
Vishing yog ib hom kev dag ntxias uas siv xov tooj sib txuas. Nws siv cov lus kaw tseg ua ntej, lub hom phiaj yog los tsim "kev hu xovtooj" ntawm cov tuam txhab nyiaj txiag lossis lwm yam IVR system. Feem ntau, lawv raug nug kom nkag mus rau tus neeg siv lub npe thiab / lossis tus password txhawm rau txhawm rau paub meej cov ntaub ntawv. Hauv lwm lo lus, lub kaw lus xav tau kev lees paub los ntawm tus neeg siv siv tus lej PIN lossis tus password.
Phreaking yog lwm hom kev dag hauv xov tooj. Nws yog kev nyiag khoom siv lub suab tswj thiab lub suab hu.
Pretexting yog kev tawm tsam uas siv txoj kev npaj ua ntej, qhov tseem ceeb ntawm qhov uas yog sawv cev rau lwm yam kev kawm. Txoj kev nyuaj heev rau kev dag, vim nws yuav tsum tau ua tib zoo npaj.
Quid Pro Quo thiab Txoj Kev Apple Txoj Kev
Txoj kev xav ntawm social engineering yog ntau qhov chaw khaws ntaub ntawv uas suav nrog ob txoj hauv kev ntawm kev dag ntxias thiab kev tswj hwm, nrog rau txoj hauv kev los daws lawv. Lub luag haujlwm tseem ceeb ntawm intruders, raws li txoj cai, yog ntses tawm cov ntaub ntawv tseem ceeb.
Lwm yam kev dag ntxias suav nrog: quid pro quo, txoj kev kua txiv, lub xub pwg surfing, qhib qhov chaw thiab rov qab kev tshaj tawm. engineering.
Quid-pro-quo (los ntawm Latin - "rau qhov no") - kev sim rho tawm cov ntaub ntawv los ntawm lub tuam txhab lossis tuam txhab. Qhov no tshwm sim los ntawm kev tiv tauj nws hauv xov tooj lossis xa cov lus los ntawm e-mail. Feem ntau, cov neeg tawm tsamua txuj ua neeg ua haujlwm. kev txhawb nqa, uas qhia txog qhov muaj teeb meem tshwj xeeb hauv chaw ua haujlwm ntawm tus neeg ua haujlwm. Lawv mam li qhia txoj hauv kev los kho nws, piv txwv li los ntawm kev txhim kho software. Lub software hloov tawm los ua qhov tsis zoo thiab txhawb kev ua txhaum cai.
Txoj Kev Apple yog txoj kev tawm tsam uas yog raws li lub tswv yim ntawm Trojan nees. Nws lub ntsiab lus yog nyob rau hauv kev siv lub cev nruab nrab thiab hloov cov ntaub ntawv. Piv txwv li, lawv tuaj yeem muab daim npav nco nrog qee qhov "zoo" uas yuav nyiam cov neeg raug tsim txom, ua rau muaj kev xav qhib thiab siv cov ntaub ntawv lossis ua raws li cov kev sib txuas uas tau teev tseg hauv cov ntaub ntawv ntawm lub flash drive. Cov khoom "txoj kev apple" tau poob rau hauv cov chaw sib raug zoo thiab tos kom txog thaum tus neeg tawm tsam txoj kev npaj ua tiav los ntawm qee qhov kev kawm.
Sau thiab tshawb nrhiav cov ntaub ntawv los ntawm cov chaw qhib yog qhov kev dag ntxias uas tau txais cov ntaub ntawv raws li txoj hauv kev ntawm kev puas siab puas ntsws, muaj peev xwm pom cov khoom me me thiab kev txheeb xyuas cov ntaub ntawv muaj, piv txwv li, nplooj ntawv los ntawm kev sib raug zoo. Nov yog txoj hauv kev tshiab ntawm social engineering.
Lub xub pwg surfing thiab thim rov qab kev sib raug zoo. engineering
Lub tswv yim ntawm "lub xub pwg nyom" txhais nws tus kheej li saib cov ntsiab lus nyob hauv qhov kev nkag siab. Nrog rau hom kev nuv ntses no, tus neeg tawm tsam mus rau qhov chaw pej xeem, xws li tsev noj mov, tshav dav hlau, chaw nres tsheb ciav hlau thiab ua raws tib neeg.
Tsis txhob kwv yees cov qauv no, raws li ntau qhov kev tshawb fawb thiab kev tshawb fawb qhia tau tias tus neeg saib xyuas tuaj yeem tau txais ntau yam tsis pub lwm tus paubcov ntaub ntawv tsuas yog ua raws li kev soj ntsuam.
Social engineering (raws li qib ntawm kev paub txog kev noj qab haus huv) yog ib qho txhais tau tias "nrhiav" cov ntaub ntawv. Muaj ntau txoj hauv kev kom tau txais cov ntaub ntawv uas tus neeg raug tsim txom nws tus kheej yuav muab cov ntaub ntawv tsim nyog rau tus neeg tawm tsam. Txawm li cas los xij, nws kuj tuaj yeem pab tau lub neej zoo.
Txoj kev sib raug zoo engineering yog lwm txoj kev ntawm no science. Kev siv lo lus no yuav tsim nyog nyob rau hauv rooj plaub uas peb tau hais los saum toj no: tus neeg raug tsim txom nws tus kheej yuav muab cov ntaub ntawv tsim nyog rau tus neeg tawm tsam. Cov lus no yuav tsum tsis txhob muab ua absurd. Qhov tseeb yog tias cov kawm tau txais kev tso cai hauv qee qhov chaw ntawm kev ua si feem ntau tau txais kev nkag mus rau cov ntaub ntawv qhia txog tus kheej ntawm qhov kev txiav txim siab ntawm tus kheej. Lub hauv paus ntawm no yog kev ntseeg.
Ib qho tseem ceeb kom nco qab! Cov neeg ua haujlwm txhawb nqa yuav tsis nug tus neeg siv rau tus password, piv txwv li.
Cov ntaub ntawv thiab kev tiv thaiv
Kev cob qhia txog kev lag luam hauv zej zog tuaj yeem ua los ntawm tus kheej los ntawm kev pib ntawm tus kheej lossis los ntawm cov txiaj ntsig uas tau siv rau hauv cov kev qhia tshwj xeeb.
Cov neeg ua phem tuaj yeem siv ntau hom kev dag ntxias, xws li kev siv dag zog rau kev tub nkeeg, kev ua siab phem, kev ua siab zoo ntawm tus neeg siv, thiab lwm yam. Nws yog qhov nyuaj heev los tiv thaiv koj tus kheej los ntawm hom kev tawm tsam no, vim tus neeg raug tsim txom tsis muaj paub tias nws) dag. Ntau lub tuam txhab thiab tuam txhab lag luam los tiv thaiv lawv cov ntaub ntawv ntawm qib txaus ntshai no feem ntau koom nrog kev ntsuam xyuas cov ntaub ntawv dav dav. Cov kauj ruam tom ntej yog kev koom ua ke qhov tsim nyogtiv thaiv txoj cai ruaj ntseg.
Examples
Ib qho piv txwv ntawm social engineering (nws txoj cai) hauv kev xa ntawv thoob ntiaj teb phishing yog ib qho xwm txheej tshwm sim hauv 2003. Cov emails raug xa mus rau eBay cov neeg siv thaum lub sijhawm kev dag ntxias no. Lawv thov tias cov nyiaj uas lawv tau raug thaiv. Txhawm rau tshem tawm qhov thaiv, nws yuav tsum rov nkag mus rau cov ntaub ntawv tus account. Txawm li cas los xij, cov ntawv yog cuav. Lawv tau muab txhais ua ib nplooj ntawv zoo ib yam li cov nom tswv, tab sis cuav. Raws li cov kws tshaj lij kwv yees, qhov poob tsis tseem ceeb heev (tsawg dua ib lab daus las).
Definition of responsibility
Kev siv social engineering tej zaum yuav raug rau txim nyob rau qee kis. Hauv ntau lub tebchaws, xws li Tebchaws Meskas, kev dag ntxias (kev dag ntxias los ntawm lwm tus neeg) yog sib npaug nrog kev cuam tshuam ntawm kev ceev ntiag tug. Txawm li cas los xij, qhov no yuav raug txim los ntawm txoj cai lij choj yog tias cov ntaub ntawv tau txais thaum lub sij hawm pretexting tsis pub leej twg paub los ntawm qhov pom ntawm cov ncauj lus lossis lub koom haum. Kev kaw lus sib tham hauv xov tooj (raws li txoj cai social engineering) kuj raug cai thiab yuav tsum raug nplua $250,000 lossis raug kaw ntev txog kaum xyoo rau cov tib neeg. cov neeg. Cov koom haum raug cai yuav tsum them $500,000; Lub sijhawm kawg tseem zoo li qub.
