搜索

[3107] 2016-08-29_社交工程师的日常工作：以人为目标

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2016-08-29_社交工程师的日常工作：以人为目标 社 交 工 程 师 的 日 常 工 作 ： 以 人 为 目 标 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 2 9 黑 框 眼 镜 之 下 带 着 温 暖 笑 容 的 J a y s o n   E .   S t r e e t 乍 看 起 来 与 电 影 中 常 见 的 那 些 黑 客 人 士 完 全 不 同 （ 电 影 往 往 将 他 们 塑 造 成 面 色 苍 白 、 严 肃 而 且 具 有 反 社 会 倾 向 的 家 伙 ） 。 不 过 他 确 实 是 名 黑 客 ， 而 且 专 门 以 人 为 目 标 。 S t r e e t 是 一 名 欺 诈 高 手 — — 一 位 社 交 工 程 师 ， 专 业 从 事 安 全 意 识 与 物 理 违 规 方 面 的 工 作 。 他 为 人 坦 诚 、 友 好 且 总 是 面 带 笑 容 。 除 了 这 方 面 工 作 外 ， 他 同 时 也 在 P w n i e   E x p r e s s 担 任 信 息 安 全 顾 问 ， 而 且 出 版 过 多 本 论 著 并 参 与 一 系 列 安 全 相 关 会 议 。 社 交 工 程 技 能 社 交 工 程 技 能 信 息 安 全 专 业 人 士 普 遍 认 为 ， 人 才 是 安 全 链 条 中 最 为 薄 弱 的 环 节 所 在 。 员 工 需 要 访 问 以 完 成 日 常 工 作 ， 因 此 攻 击 者 会 更 多 地 将 目 标 指 向 人 而 非 网 络 本 身 ， 从 而 顺 利 潜 入 内 部 系 统 。 成 功 的 社 交 工 程 师 必 须 拥 有 广 泛 的 技 能 储 备 ， 从 心 理 学 到 I T 无 所 不 包 。 最 重 要 的 是 ， 他 需 要 理 解 人 类 的 深 层 情 绪 。 懂 得 读 取 对 方 的 表 情 、 手 势 ， 特 别 是 考 虑 不 同 国 别 中 的 不 同 文 化 指 向 — — 很 明 显 ， 这 是 一 项 复 杂 的 工 作 ， 需 要 配 合 大 量 实 践 与 技 能 。 从 本 质 上 讲 ， 经 验 丰 富 的 社 交 工 程 师 相 当 于 掌 握 了 读 心 术 。 他 会 打 量 对 方 ， 推 测 对 方 的 状 态 并 建 立 与 之 相 适 应 的 场 景 。 正 如 海 明 威 所 言 ： “ 人 们 说 话 时 ， 请 认 真 听 。 大 多 数 人 从 来 不 听 。 ” 好 吧 ， 看 来 社 交 工 程 师 在 这 方 面 做 得 不 错 。
社 交 工 程 师 眼 中 的 世 界 社 交 工 程 师 眼 中 的 世 界 信 息 已 经 成 为 当 今 世 界 上 最 具 价 值 的 商 品 ， 而 S t r e e t 很 清 楚 如 何 获 取 这 笔 财 富 。 在 交 流 当 中 ， 我 了 解 到 他 曾 闯 入 过 众 多 看 似 安 全 性 极 高 的 环 境 ， 包 括 美 国 、 马 来 西 亚 、 约 旦 、 德 国 、 牙 买 加 、 法 国 以 及 黎 巴 嫩 。 现 场 使 用 的 部 分 设 备 “ 我 闯 入 了 黎 巴 嫩 贝 鲁 特 的 几 家 银 行 ， 我 当 时 穿 着 一 件 D E F   C O N 皮 夹 克 。 我 可 没 说 阿 语 或 者 法 语 ， 而 且 坦 率 地 讲 ， 我 在 那 座 城 市 融 入 得 不 太 好 ， ” 他 回 忆 道 。 可 以 想 见 ， 这 些 小 障 碍 并 不 能 阻 挠 他 的 计 划 。 他 跟 一 位 出 纳 员 聊 了 一 会 儿 ， 并 在 期 间 悄 悄 把 自 己 的 H a k 5 橡 皮 鸭 U 盘 插 入 了 对 方 的 计 算 机 系 统 。 除 此 之 外 ， 在 入 侵 结 束 时 ， 他 已 经 掌 握 了 这 位 银 行 经 理 助 理 的 用 户 I D 、 密 码 与 智 能 卡 。
S t r e e t 在 柜 员 背 后 搞 小 动 作 “ 拥 有 这 些 信 息 ， 我 又 到 另 一 家 支 行 待 了 几 个 小 时 。 我 在 柜 员 背 后 断 开 一 台 计 算 机 并 对 其 进 行 控 制 ， ” 他 回 忆 道 。 “ 接 下 来 要 怎 么 做 ？ 我 前 往 第 三 家 支 行 ， 并 找 到 了 侵 入 内 部 L A N 的 途 径 。 ” H a k 5   U 盘 已 经 成 功 接 入 相 关 人 员 对 其 松 散 的 安 全 水 平 感 到 震 惊 。 他 们 很 清 楚 ， 如 果 有 人 能 够 以 这 种 方 式 接 入 银 行 系 统 ， 那 么 紧 随 其 后 的 必 将 是 种 种 欺 诈 行 为 。 S t r e e t 想 要 证 明 的 观 点 非 常 简 单 — — 如 果 大 家 希 望 拥 有 强 大 的 信 息 安 全 水 平 ， 则 需 要 采 取 必 要 的 物 理 保 护 措 施 。 为 了 保 护 自 己 的 数 据 ， 大 家 需 要 对 数 据 所 处 的 磁 盘 驱 动 器 进 行 严 格 看 管 。
“ 我 绝 对 不 是 最 出 色 的 编 程 人 员 或 者 漏 洞 工 具 编 写 者 。 我 永 远 成 不 了 那 样 的 技 术 大 牛 — — 但 我 也 不 需 要 。 只 要 拿 把 螺 丝 刀 ， 我 就 能 把 磁 盘 驱 动 器 从 服 务 器 里 卸 走 。 只 要 能 绕 过 前 台 ， 我 用 不 着 再 绕 过 防 火 墙 ， ” 他 表 示 。 物 理 安 全 的 重 要 性 物 理 安 全 的 重 要 性 S t r e e t 指 出 ， 他 在 入 侵 目 标 资 产 方 面 从 未 失 手 过 。 不 过 他 乐 于 挑 战 自 己 ， 而 且 有 时 候 他 想 出 的 解 决 方 案 甚 至 有 点 荒 诞 。 举 例 来 说 ， 去 年 他 曾 穿 着 忍 者 神 龟 睡 裤 打 着 赤 脚 成 功 往 来 于 法 国 里 维 埃 拉 高 级 酒 店 的 整 套 基 础 设 施 。 自 信 是 其 中 的 关 键 ， 而 且 他 了 解 如 何 建 立 自 信 。 在 工 作 当 中 ， 他 偶 然 发 现 了 某 个 不 受 保 护 的 员 工 区 入 口 。 不 到 3 0 分 钟 ， 他 就 已 经 身 处 公 司 办 公 室 之 内 。 工 作 人 员 万 万 没 有 料 到 会 有 人 随 意 闯 进 来 ， 而 桌 上 的 钥 匙 与 已 经 解 锁 的 电 脑 意 味 着 其 安 全 体 系 已 经 被 彻 底 摧 毁 — — 而 且 整 个 过 程 非 常 轻 松 。 “ 从 来 没 有 警 卫 阻 止 我 的 行 动 ， 即 使 是 在 政 府 或 者 金 融 机 构 中 也 是 如 此 。 事 实 上 ， 安 保 人 员 甚 至 曾 经 帮 助 我 把 服 务 器 从 机 房 搬 到 我 的 车 上 ， ” 他 愉 快 地 回 忆 道 。 大 家 猜 得 没 错 ， 他 出 现 在 了 不 应 出 现 的 地 方 如 何 预 防 社 交 工 程 攻 击 如 何 预 防 社 交 工 程 攻 击 “ 千 万 不 要 对 我 的 行 为 产 生 误 解 。 我 的 目 标 绝 不 是 摧 毁 整 个 组 织 — — 我 是 在 建 立 社 交 安 全 意 识 ， 我 的 工 作 也 正 是 引 导 并 帮 助 员 工 了 解 这 一
切 ， ” 他 解 释 称 。 事 实 上 ， S t r e e t 特 别 希 望 自 己 会 在 这 一 过 程 中 被 当 场 逮 住 。 在 工 作 时 ， 他 总 会 做 些 非 常 可 疑 的 举 动 作 为 提 醒 。 “ 我 总 是 带 着 警 示 标 签 出 现 。 我 曾 进 入 过 纽 约 世 贸 遗 址 对 面 一 座 受 到 高 度 保 护 的 建 筑 ， 当 时 我 穿 着 一 件 写 有 ‘ 你 们 公 司 计 算 机 人 员 ’ 的 衬 衫 ， ” 他 回 忆 道 。 而 在 任 务 完 成 后 ， 他 又 回 到 了 这 栋 大 楼 并 向 相 关 人 员 说 明 刚 刚 发 生 了 什 么 ， 这 一 切 又 为 什 么 会 发 生 。 他 的 工 作 重 点 是 通 过 这 种 测 试 方 式 帮 助 大 家 建 立 严 谨 的 安 全 意 识 。 “ 尽 管 我 的 计 划 总 能 成 功 ， 但 用 户 其 实 并 不 愚 蠢 ， ” 他 指 出 。 “ 他 们 只 是 没 有 经 过 正 确 的 引 导 与 培 训 。 很 明 显 ， 解 释 安 全 的 重 要 性 应 当 成 为 员 工 培 训 中 的 重 要 组 成 部 分 。 ” 为 了 防 止 大 部 分 社 交 工 程 攻 击 顺 利 得 手 ， S t r e e t 给 出 了 几 点 个 人 意 见 ： 1 .   如 果 大 家 感 觉 事 情 有 点 不 对 劲 ， 请 遵 循 直 觉 并 快 速 做 出 反 应 。 2 .   组 织 机 构 应 该 设 立 专 线 供 员 工 进 行 安 全 咨 询 ， 同 时 提 供 邮 件 地 址 确 保 大 家 及 时 得 到 帮 助 。 每 一 位 员 工 都 应 当 意 识 到 ， 如 果 他 们 发 现 有 可 疑 人 士 在 周 边 转 悠 或 者 接 到 一 封 语 焉 不 详 的 邮 件 ， 则 必 须 立 即 提 醒 他 人 并 推 进 相 关 调 查 。 “ 不 要 靠 近 可 疑 人 士 ， 也 不 要 打 开 未 知 邮 件 的 附 件 ， ” 他 建 议 称 。 这 项 建 议 看 似 简 单 ， 但 S t r e e t 的 多 年 从 业 经 历 证 明 ， 即 使 是 世 界 上 规 模 最 大 的 企 业 也 仍 然 没 能 实 施 基 础 安 全 措 施 或 者 对 员 工 进 行 有 效 培 训 。 而 在 掌 握 这 些 应 对 手 段 之 前 ， 人 仍 然 是 安 全 链 条 中 最 为 薄 弱 的 环 节 所 在 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理