搜索

[15967] 2020-10-14_研究人性弱点的Hacker？聊聊社会工程学与网络安全

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2020-10-14_研究人性弱点的Hacker？聊聊社会工程学与网络安全 研 究 人 性 弱 点 的 H a c k e r ？ 聊 聊 社 会 工 程 学 与 网 络 安 全 k i r a z h o u   F r e e B u f   2 0 2 0 - 1 0 - 1 4 政 府 、 企 业 和 我 们 每 一 个 人 ， 在 社 会 工 程 师 的 入 侵 面 前 是 多 么 的 脆 弱 和 易 受 攻 击 。 在 这 个 重 视 信 息 安 全 的 时 代 ， 我 们 在 技 术 上 投 入 大 量 的 资 金 来 保 护 网 络 和 数 据 ， 但 利 用 社 会 工 程 学 的 攻 击 者 却 可 以 轻 而 易 举 地 通 过 骗 取 内 部 人 员 的 信 任 ， 绕 过 所 有 技 术 上 的 保 护 … … — — 《 T h e   A r t   o f   D e c e p t i o n 》 在 网 络 安 全 世 界 里 ， 如 果 有 3 种 角 色 ， 那 么 应 该 是 黑 客 （ 攻 击 者 ） 、 防 御 者 ， 以 及 被 利 用 者 。 被 利 用 者 ， 在 不 知 情 的 情 况 下 被 社 会 工 程 学 攻 击 者 抓 住 了 弱 点 ， 于 是 成 为 了 攻 击 事 件 的 “ 帮 凶 ” 。 社 会 工 程 学 攻 击 ： 寻 找 人 性 的 弱 点 社 会 工 程 学 攻 击 ： 寻 找 人 性 的 弱 点 和 拥 有 完 整 的 技 术 理 念 和 入 侵 经 验 的 “ 学 院 派 黑 客 ” 、 直 接 使 用 攻 击 工 具 包 的 脚 本 小 子 ， 或 自 学 成 才 善 于 渗 透 的 实 用 主 义 黑 客 们 不 同 ， 社 会 工 程 学 攻 击 者 需 要 掌 握 的 不 仅 仅 是 黑 客 技 术 ， 他 们 还 必 须 了 解 一 定 的 心 理 学 、 行 为 学 甚 至 人 际 关 系 、 地 理 勘 察 等 等 。 简 单 来 说 ， 其 他 黑 客 是 在 寻 找 系 统 / 网 络 的 弱 点 ， 而 社 会 工 程 学 攻 击 者 是 在 寻 找 系 统 / 网 络 的 弱 点 ， 以 及 人 性 的 弱 点 。 《 T h e   A r t   o f   D e c e p t i o n 》 里 分 享 了 一 个 故 事 ： 一 个 叫 斯 坦 利 · 马 克 · 瑞 夫 金 （ S t a n l e y   M a r k   R i f k i n ） 的 年 轻 人 ， 他 工 作 的 公 家 负 责 开 发 美 国 保 险 太 平 洋 银 行 电 汇 交 易 室 的 数 据 备 份 系 统 。 这 给 了 他 了 解 转 账 程 序 ， 包 括 银 行 职 员 拨 出 账 款 的 步 骤 的 机 会 。 被 授 权 进 行 电 汇 的 交 易 员 每 天 早 晨 都 会 收 到 一 个 严 密 保 护 的 密 码 ， 用 来 进 行 电 话 转 帐 交 易 。 交 易 员 为 了 记 住 每 天 的 密 码 ， 就 把 密 码 记 到 一 张 纸 片 上 ， 并 把 它 贴 到 很 容 易 看 得 见 的 地 方 。 1 1   月 的 一 天 ， 瑞 夫 金 有 了 一 个 特 殊 的 理 由 出 入 电 汇 室 。 到 达 电 汇 室 后 ， 他 偷 看 了 纸 片 上 的 密 码 。 下 午 3 点 ， 他 离 开 电 汇 室 ， 走 到 大 厦 前 厅 的 付 费 电 话 旁 ， 给 电 汇 室 打 了 一 个 电 话 ， 伪 装 成 一 名 银 行 职 员 ― ― 工
作 于 国 际 部 的 麦 克 · 汉 森 （ M i k e   H a n s e n ） 。 对 话 大 概 是 这 样 的 ： “ 喂 ， 我 是 国 际 部 的 麦 克 · 汉 森 。 ” 接 听 电 话 的 小 姐 按 正 常 工 作 流 程 让 他 报 上 办 公 电 话 。 “ 2 8 6 。 ” 他 已 有 所 准 备 。 对 方 接 着 说 ： “ 好 的 ， 密 码 是 多 少 ？ ” “ 4 7 8 9 ” ， 他 尽 量 平 静 地 说 出 密 码 。 接 着 他 让 对 方 从 纽 约 欧 文 信 托 公 司 贷 一 千 零 二 十 万 美 元 到 瑞 士 苏 黎 士 某 银 行 的 他 已 经 建 立 好 的 账 户 上 。 对 方 ： “ 好 的 ， 我 知 道 了 ， 现 在 请 告 诉 我 转 账 号 。 ” 他 不 知 道 账 号 ！ 但 保 持 冷 静 ， 他 说 ： “ 我 看 一 下 ， 马 上 给 你 打 过 来 。 ” 这 次 ， 他 装 扮 成 电 汇 室 的 工 作 人 员 ， 打 给 银 行 的 另 一 个 部 门 ， 拿 到 帐 号 后 打 回 电 话 。 几 天 后 ， 瑞 夫 金 乘 飞 机 来 到 瑞 士 提 取 了 现 金 。 这 就 是 当 时 史 上 最 大 的 银 行 劫 案 ， 过 程 中 没 有 使 用 任 何 武 器 ， 甚 至 不 需 要 计 算 机 的 协 助 。 现 在 ， 我 们 也 可 以 称 之 为 一 次 社 会 工 程 学 攻 击 的 成 功 案 例 。 那 么 ， 为 什 么 现 在 社 会 工 程 变 得 越 来 越 火 ？ 因 此 越 来 越 成 熟 的 网 络 安 全 防 护 技 术 及 安 全 防 护 产 品 堵 住 了 非 常 多 的 漏 洞 ， 常 规 的 入 侵 手 段 的 作 用 越 来 越 小 。 在 “ 艰 难 ” 的 环 境 下 ， 一 部 分 黑 客 钻 研 更 复 杂 的 工 具 和 攻 击 手 法 ， 一 部 分 黑 客 则 开 始 转 向 社 会 工 程 学 攻 击 。 万 物 皆 可 社 会 工 程 万 物 皆 可 社 会 工 程 社 会 工 程 学 攻 击 都 有 哪 些 手 段 呢 ？ 广 义 来 说 ， 黑 客 伪 装 成 外 卖 小 哥 进 入 目 标 建 筑 、 或 通 过 应 聘 进 入 目 标 公 司 也 算 是 社 会 工 程 学 的 一 部 分 。 此 外 ， 比 较 常 见 且 典 型 如 ： 钓 鱼 邮 件 、 诱 骗 链 接 。 这 些 邮 件 、 链 接 往 往 利 用 目 标 的 贪 便 宜 、 恐 惧 、 好 奇 等 心 理 ， 发 送 目 标 所 关 心 的 内 容 （ 电 影 、 文 件 、 优 惠 券 ， 甚 至 来 自 所 谓 领 导 的 “ 命 令 ” ） ， 诱 骗 目 标 打 开 受 感 染 的 文 件 ， 从 而 实 现 信 息 获 取 和 入 侵 。 F I N 7   A P T 组 织 同 样 曾 利 用 社 会 工 程 学 辅 助 攻 击 。 他 们 给 网 络 安 全 公 司 的 目 标 寄 了 一 个 包 裹 ， 声 称 是 百 思 买 （ B e s t B u y ） 给 到 其 忠 实 客 户 的 5 0 美 元 礼 品 卡 ， 其 中 还 包 括 一 个 看 似 无 害 的 U S B ， 声 称 里 面 包 含 物 品 清 单 。 而 事 实 上 ， 该 U S B 设 备 使 用 A r d u i n o 微 控 制 器 A T M E G A 3 2 U 4 ， 并 编 程 模 拟 U S B 键 盘 。 由 于 P C 默 认 情 况 下 信 任 键 盘 U S B 设 备 ， 一 旦 插 入 ， 键 盘 模 拟 器 就 会 自 动 插 入 恶 意 命 令 。 通 过 礼 物 降 低 目 标 的 警 惕 ， 然 后 直 接 通 过 物 理 设 备 U S B 注 入 恶 意 命 令 。 这 就 是 F I N 7 的 策 略 。 此 外 ， 比 如 搜 集 某 家 公 司 员 工 的 名 单 信 息 后 ， 发 送 社 工 攻 击 模 板 ， 提 示 员 工 尽 快 更 新 “ 杀 毒 软 件 ” ， 否 则 会 对 公 司 造 成 潜 在 风 险 。 在 目 标 的 附 近 扔 几 个 U 盘 / 硬 盘 等 设 备 ， 一 旦 有 员 工 （ 运 气 好 的 话 可 能 是 管 理 人 员 ） 捡 到 并 在 计 算 机 上 连 接 ， 那 么 就 可 以 通 过 该 计 算 机 进 行 入 侵 甚 至 获 取 更 多 权 限 。 这 些 也 是 社 会 工 程 学 攻 击 者 的 伎 俩 。 近 源 渗 透 ， 同 样 是 一 个 将 社 会 工 程 学 应 用 地 很 好 的 场 景 。 测 试 人 员 / 黑 客 可 以 靠 近 或 直 接 进 入 目 标 所 在 的 现 实 办 公 环 境 ， 物 理 地 越 过 防 火 墙 等 边 界 防 御 线 ， 然 后 通 过 办 公 内 部 门 禁 、 W I F I 、 U S B 接 口 等 的 攻 击 面 ， 进 行 渗 透 测 试 / 入 侵 攻 击 。 一 般 来 说 ， 越 靠 近 目 标 所 在 位 置 ， 会 发 现 越 多 的 安 全 盲 点 。 “ 灯 下 黑 ” 在 企 业 安 全 建 设 中 并 不 少 见 ， 这 也 给 了 黑 客 可 乘 之 机 。 总 体 来 说 ， 社 会 工 程 学 攻 击 者 的 “ 骚 ” 操 作 并 不 少 见 。 而 攻 击 都 是 通 过 搜 集 信 息 ， 比 如 目 标 的 电 话 号 码 、 姓 名 、 收 支 情 况 等 ， 综 合 利 用 已 知 信 息 ， 诱 导 目 标 提 供 更 多 信 息 或 按 照 指 示 做 出 相 应 行 动 。
信 息 收 集 与 工 具 信 息 收 集 与 工 具 如 果 说 社 工 三 大 法 宝 ： 网 络 钓 鱼 、 电 话 钓 鱼 、 伪 装 模 拟 ， 那 么 两 大 关 键 则 无 非 是 信 息 收 集 + 信 息 利 用 。 如 何 收 集 信 息 ？ 利 用 所 有 能 利 用 的 人 和 工 具 — — 比 如 百 度 、 谷 歌 或 者 看 门 大 爷 。 攻 击 者 可 以 通 过 物 理 收 集 （ 接 近 目 标 所 在 地 ， 通 过 树 莓 派 等 工 具 现 场 收 集 信 息 ） 、 技 术 性 收 集 （ 互 联 网 检 索 ） 手 段 广 泛 收 集 围 绕 目 标 的 相 关 信 息 。 收 集 到 看 似 琐 碎 的 信 息 后 ， 再 利 用 收 集 的 信 息 进 一 步 获 取 目 标 信 息 ， 并 且 对 这 些 信 息 进 行 整 理 。 比 如 目 标 是 一 个 公 司 的 员 工 ， 这 些 信 息 可 以 塑 造 出 该 员 工 的 整 体 形 象 和 性 格 特 点 ， 而 利 用 某 个 特 点 ， 攻 击 者 完 全 可 以 发 送 一 个 精 心 设 置 的 邮 件 ， 使 得 对 方 打 开 从 而 陷 入 圈 套 。 当 然 ， 该 员 工 的 行 为 也 可 能 会 受 到 很 多 其 他 突 发 的 现 实 干 扰 使 其 没 有 完 成 攻 击 者 希 望 其 进 行 的 操 作 ， 但 这 也 能 够 让 攻 击 者 进 一 步 完 善 其 资 料 模 型 ， 准 备 下 一 次 的 诱 饵 。 在 工 具 上 ， 所 有 辅 助 社 会 工 程 学 攻 击 的 钓 鱼 网 站 / 工 具 、 恶 意 软 件 包 等 其 实 也 可 以 被 称 为 是 社 会 工 学 工 具 ， 不 过 ， 社 会 工 程 学 工 具 包 （ S E T ） 更 广 为 人 知 。 作 为 一 个 开 源 的 、 P y t h o n 驱 动 的 社 会 工 程 学 渗 透 测 试 工 具 ， 这 套 工 具 包 由 D a v i d K e n n e d 设 计 ， 而 且 已 经 成 为 业 界 部 署 实 施 社 会 工 程 学 攻 击 的 标 准 。 最 后 ， 可 能 有 人 想 问 ， 社 会 工 程 学 的 攻 击 该 如 何 防 御 ？ 除 了 和 应 对 普 通 网 络 攻 击 一 样 的 技 术 、 策 略 和 手 段 ， 比 如 使 用 深 度 包 检 测 技 术 （ D P I ） 、 行 为 分 析 以 及 威 胁 情 报 来 监 控 网 络 层 的 异 常 行 为 ， 使 用 I A M 等 技 术 强 化 访 问 认 证 和 授 权 等 ， 日 常 培 训 、 加 强 警 惕 、 增 强 安 全 意 识 是 基 础 了 … … 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理