的记录。在这个案例中,拔回这样的一个电话还会给攻击者假扮信誉支票服务人员造成很大的困难。
米特尼克信箱
这个案例中的交易号相当于一个密码,如果银行工作人员将其与自动取款机的个人识别码(PIN)一样看待,便会对它的敏感性给予重视。你所在的机构中有没有大家没有给予重视的编码和数字呢?
用以前记录的银行电话号码给信誉支票回拔一个电话(不要用对方提供的号码),以验证对方是否在那儿工作,信誉支票是否正在做一项客户调查,这样的电话还是有必要打的。现代社会人们的工作时间都很紧张,而且这样的确认电话会占用不少时间,考虑到现实中的实用性,建议工作人员在对对方的目的性有所怀疑时打回一个确认电话。
工程师的圈套
很多人都知道,猎头公司使用社会工程学来扩大业务范围,这里有一个例子:
在90年代末,某个不怎么道德的职业介绍所签了一家新客户,一家正在寻找有通讯行业工作经验的电气工程师的公司。负责这个项目的经理是一位女士,有着有磁性的嗓音,和充满诱惑力的言谈举止,这使得她在电话里很容易获取别人的好感和信任。这位女士准备对移动电话服务提供商进行一次偷袭,以期找到一些可能会投奔到竞争对手那里的工程师。她当然不能直接给接线员打电话说:“我要找五年经验的工程师”,那样她的动机会立刻暴露的。她通过询问看上去无关紧要的信息,电话公司人人都可以告诉别人的信息,巧妙的发动了这次袭击。
第一个电话:接线员
攻击者使用迪迪?桑德斯这个名字给移动电话服务商的总机打了一个电话,对话情形大致如下:
接线员:下午好,我是玛丽,您有什么事情?
迪迪:请帮我接运输部好么?
接:我不一定能找到这个号码,我查一下目录,您是哪位?
迪:我是迪迪。
接:您在公司大楼里还是在……?
迪:不,我在外面。
接:你是迪迪……?
迪:迪迪?桑德斯,我以前知道运输部的分机号,但我现在忘了。
接:稍等。
为了减少怀疑,在这里迪迪设计了一次谈话,让对方认为她是内部人员,熟悉公司的情况。
接:您在哪里办公?主街商厦(Main Place)还是望湖大厦(Lakeview)?
迪:主街。(停顿一下)电话是805…555…6469。
有可能给运输部打电话后也得不到所需的信息,迪迪又要了资产部的电话,作为备用。接线员帮迪迪接到运输部,但线路正忙。于是,迪迪又问第三个电话,位于得克萨斯州首府奥斯丁的收款部号码。接线员让她等一会儿,并放下电话。接线员有所警觉了么?她在向保卫部门报告她接到一个可疑电话么?才不,迪迪一点都不担心。接线员只是有些不耐烦了,但这是她再平常不过的日常工作了。一分钟后,接线员拿起电话,查到收款部的号码,给迪迪接通。
第二个电话:派基(Peggy)
对话大致如下:
派基:收款部,我是派基。
迪迪:嗨,派基,我是橡木城(Thousand Oaks)的迪迪。
派:嗨,迪迪。
迪:你好吗?
派:还好。
迪迪接着使用企业内部的习惯用语来描述成本核算代码――给一个特定的机构或工作组分配费用的代码(译者注:常在报销费用时填写)。
迪:很好。我有个问题问你。我如何才能找到某个部门的成本中心(cost center)?
派:你必须联系到那个部门的预算师。
迪:你知道谁是橡木城总部的预算师么?我在填表,但我不知道该填哪个成本中心?
派:我只知道要找成本中心的代码时,打电话给预算师。
迪:你们部门在德克萨斯有成本中心么?
派:我们有自己的成本中心,但我们没有完整的成本中心列表。
迪:成本中心的代码是多少位?比如,你们的成本中心?
派:嗯,这样,你是9WC还是SAT?
迪迪并不知道这是指哪个部门或工作组,但这并不重要,她回答道:
迪:9WC。
派:那一般是四位数字。你说你在哪里?
迪:橡木城总部。
派:哦,这里有橡木城的代码。 1A5N,N是Nancy的N。
仅仅与愿意帮忙的人打交道到足够时间,迪迪便得到了她需要的代码,这个代码就是所谓的被人认为是无需保护的信息,因为它对企业外面的人来讲,似乎没有任何价值。
第三个电话:有用的错误号码
迪迪的下一步是把成本中心的代码当做筹码来开发更大的价值。她先给资产部打电话,假装是故意拔错的电话。以“不好意思,但……”做为话头,她声称自己丢失了公司的通讯录,看看对方可不可以帮她弄一个新的。对方说公司已将通讯录放在内部网站上,打印出来的已经过期了。迪迪说她还是想要一份复印件,对方让她打刊印部的电话,并主动查到刊印部的电话(也许是想让这位声音性感的女士多在电话上呆一会儿吧)然后告诉了她。
第四个电话:刊印部的巴特
在刊印部,她与一个叫巴特的人谈上了话。迪迪说她是橡木城的,他们新来了一位顾问,需要一份公司的通讯录。她告诉巴特,对于这位顾问来说,一份复印件会让工作更顺利些,即便有些过期。巴特告诉她需要填一份申请单然后再寄给他。迪迪说她手头没有申请单,而且事情很急,她甜言蜜语地问巴特是否能发个善心帮她填这个单子?他有些过分热心地同意了,接着迪迪报出单子上的各项内容。在报出虚构的签单人地址时,她慢慢地说出了一个被社会工程师称为“秘密通信地”的号码,在这里是一个邮箱号,商用的,她的公司为类似这种情况而租用的邮箱。这时,早先的准备工作派上了用场。邮递这份目录会产生费用,迪迪给出了橡木城成本中心的成本核算代码:“1A5N,N是Nancy的N。”
几天后,企业通讯录寄到,迪迪发现比她期望的还要好。上面不仅有名字和电话号码,还有人员之间的工作关系,整个企业的组织结构。
这位有着磁性嗓音的女士可以通过拔打人员电话开始她的猎头行动了。她使用社会工程师久经磨练的谈话技巧,骗取了开始行动所需的信息,她现在已经准备好收获了。
专业术语
秘密通信地(Mail Drop):社会工程师把租来的邮箱称为秘密通信地,通常是用假名字租用的,用来接收受骗者发来的文件和包裹。
米特尼克信箱
犹如拼图游戏,每条信息本身并没有什么联系。然而,当把它们放在一起时,一个清晰的画面便出现了。在这个案例中,社会工程师看到的画面就是那家公司的整个内部结构。
过程分析
在这次社会工程学的攻击中,迪迪以获得目标企业的三个部门电话为开始。这很容易,因为她询问的电话号码并不是秘密,尤其是对于内部工作人员。一个社会工程师要听起来像一个内部人员,此例中的迪迪就很善此道。一个电话号码帮她弄到成本中心的核算代码,而后者用来获取公司职员的通讯录。她使用的主要工具是:友善的语气、企业专业用语,以及对那个最后的上当者抛一个口头上的媚眼。还有一件无法轻易得到的必不可少的工具――社会工程师的操纵能力,它来自于广泛的实践,和老一辈骗子们口头传下来的经验。
更多的“无价值”信息
除了成本核算代码和内部分机电话,还有哪些看似无用但对你的敌人来说非常有价值的信息?
皮特?艾伯尔(Peter Abel)的电话
“嗨,”电话的另一端说:“我是帕克斯特(Parkhurst)旅行社的汤姆,您去往旧金山的机票已订好,您要寄过去还是您来拿?”
“旧金山?”皮特说:“我没打算去旧金山。”
“您是皮特?艾伯尔么?”
“是的,但我没有任何旅行的安排。”
“嗯,”对方友好的笑笑,“您确定您不想去旧金山么?”
“如果你认为你能跟我老板谈谈此事的话……”皮特对这次友好的谈话开起玩笑。
“这听起来有些乱,”对方说:“我们的系统依照员工号码登记旅行安排,也许有人把号码弄错了,你的员工号码是多少?”
皮特欣然报出他的号码。为什么?因为这如同他平时所填的公司里很多人都会看到的人员登记表,人事部、工资名单,很明显,还有外面的旅行社。没人把员工号码当做秘密。这会有什么影响吗?
这很难说清。两到三个信息也许就可以让社会工程师装扮成他人扮演一场好戏了。弄到一个工作人员的名字和他的电
小说推荐
- 艺术的起源
- 作者[德]格罗塞译者:蔡慕晖 1汉译世界学术名著丛书艺 术 的 起 源〔德〕格罗塞 著蔡慕晖译 2目 录1目 录著者序…1…第一章 艺术科学的目的…1…艺术史艺术哲学和艺术科学—艺术科学的问题—它的限界—它的价值第二章 艺术科学的方法…8…艺术科学问题的两种形式—个人的形式和它的困难—社会的形式—它
- 最新章:第59章
- 生活的艺术
- 作品:生活的艺术 作者:林语堂 内容简介《生活的艺术》是林语堂旅美专事创作后的第一部书,也是继《吾国与吾民》之后再获成功的又一英文作品。该书于1937年在美国出版,次年便居美国畅销书排行榜榜首达52周,且接连再版四十余次,并为十余种文字所翻译 林语堂在书中谈了庄子的淡泊,赞了陶渊明的闲适,诵了《归去
- 最新章:第80章
- 艺术家的偏执狂
- 手机访问 m╮欢迎光临︱田︱田田╬版 权 归 原 作 者整理附】内容版权归作者所有!艺术家的偏执狂作者:李嘟嘟文案伶官,亦泠官,乐官也。在伶官的后裔子孙中,有去“亻”偏旁改姓氏字者,称令氏,世代相传至今。bb上最神秘的女主播。带着面具主播的伶人嘉一直是主播界的传奇—不靠身材博眼球,甚至不靠脸蛋吸粉丝
- 最新章:第70章
- [网游]掌门的艺术
- 文案:大概是一个大苦逼引领门派潮流的故事。强烈建议养肥杀。入了坑不接受催更=皿—来自一根幸灾乐祸的菜内容标签 江湖恩怨 欢喜冤家 天作之合 游戏网游搜索关键字:主角:宋闻深 配角:顾昭词 其它:第1章 一 宋闻深睁开眼,悦耳的系统提示音在耳边响起[玩家选择随机角色模式,人物创建成功 模拟江湖是大菜江
- 最新章:第107章
- 徐富贵的艺术人生
- 《徐富贵的艺术人生》作者:宅星月内容简介 我是一个穷逼艺术生,在学校被人看不起还被抢了女朋友,放学后还要苦逼地去做兼职,生活在不断折磨着我…但是从那一天,那个校花脱光衣服要我帮她人体彩绘开始,我的人生从此改变。第001章 为了艺术,我义不容辞 我叫徐富贵,因为家里穷,所以叫富贵 我是一名在校艺术生,
- 最新章:第305章
- 生活的艺术 作者:林语堂
- 附:本作品来自互联网,本人不做任何负责,内容版权归作者所有·自序】本书是一种私人的供状,供认我自己的思想和生活所得的经验。我不想发表客观意见,也不想创立不朽真理。我实在瞧不起自许的客观哲学;我只想表现我个人的观点。我本想题这书的名字为“抒情哲学,用抒情一词说明这里面所讲的是一些私人的观念。但是这个书
- 最新章:第79章
- 国家阴谋1:以色列的暗杀艺术
- ╮欢迎光临︱田︱田田╬版 权 归 原 作 者【白鹰魅影】整理附【本作品来自互联网,本人不做任何负责】内容版权归作者所有=书名:国家阴谋:以色列的暗杀艺术作者(美)丹尼尔?席尔瓦 著,王臻 译出版社:北京日报出版社(原同心出版社)出版时间:2013-6-1ISBN:9787547707807编辑推荐《
- 最新章:第35章
- 6097-名车的历史:汽车是人类行走的艺术
- 经典书简介如果说建筑是凝固的音乐,那么,汽车无疑就是流动的音符,因为它代表着人类行走的艺术。我们应该把生命浪费世界上最美好的事物上《百年经典?名车的历史》汽车是人类近一百多年来最伟大的发明。汽车是圆梦者,它圆了人类超越自身体能局限,在更为辽远的区域自由行动的千年梦想;汽车是推进器,它为世界工业化进程
- 最新章:名车的历史:汽车是人类行走的艺术-第24章
- 第五项修炼--学习型组织的艺术与实务
- 作品:第五项修炼—学习型组织的艺术与实务 作者[美 彼得·圣吉 内容简介 作者简介 彼得·圣吉(PeterM.Senge)1947年出生于芝加哥,1970年于史丹福大学完成航空及太空工程学士学位后,进入麻省理工史隆管理学院读研究所,旋即被佛睿思特(JayForrester)教授的系统动力学整体动态
- 最新章:-学习型组织的艺术与实务-第81章