Социальная инженерия

СИ — способ несанкционированного доступа к любой информации, системам хранения этой информации без применения техсредств.
Сбор информации осуществляется посредством телефонного звонка, проникновения в организацию. При грамотном подходе, с другого конца линии прозвучит пароль.

Техники и термины СИ

Претекстинг — действие, отработанное по сценарию (претексту). Цель в итоге выдаст информацию, совершит определённое действие. Этот тип атак обычен по телефону.

Фишинг — это техника по жульническому получению конфиденциальной информации. Цель получает e-mail, как официальное письмо — требующее «проверки» информации, совершения действий.

Троянский конь. Отправляют e-mail с скрин-сейвером, апгрейдом антивируса, компроматом на сотрудника…

Дорожное яблоко — адаптация троянского коня с использованием физических носителей.

Кви про кво — злоумышленник представляется сотрудником техподдержки, узнающим о техпроблемах. Цель вводит те команды, которые позволят хакеру запустить свое вредоносное ПО.

Обратная социнженерия — подтолкнуть цель обратиться к хакеру за «помощью». Тут применимы следующие техники: реклама и диверсия.

Защита пользователей от СИ:

— антропогенная защита;
— техническая защита.