Jak działają metody socjotechniczne hakerów?

Przeczytaj także: Metody socjotechniki: świąteczny ranking

Zacznijmy od definicji...

Słownikowa wersja jest krótka, lecz treściwa:

„Socjotechnika - jest to umiejętność skutecznego oddziaływania na ludzi (na społeczeństwo).” (źródło: Gostkowski Zygmunt, Wybrane zagadnienia socjologii, Łódź 2005, ISBN 83-920189-3-1)

Zatem jest to swego rodzaju zbiór cech, bądź umiejętność oddziaływania na innych, tak by osiągnąć zamierzony cel. Nie jest istotny fakt kłamstwa i zmyślania, liczy się efekt, którym ma być wydobyta informacja lub zachęcenie do pewnych działań. Aby bardziej to zobrazować autor artykułu posłużył się poniżej pewnymi przykładami, z którymi każdy z nas miał do czynienia.

Reklamy telewizyjne to bardzo dobry przykład na wywieranie wpływu i używanie perswazji do nastawienia odbiorcy na pewien produkt. Osoby, które biorą udział w reklamie są uśmiechnięte i przekonujące (niejednokrotnie to znani aktorzy lub po prostu osoby popularne i rozpoznawalne), produkt reklamowany jest jako jedyny w swoim rodzaju, często w tle słychać dobraną do klimatu reklamy muzykę. Niejednokrotnie reklamowany produkt jest porównywany do gorszego i nieistniejącego np. proszek markowy xyz, oraz zwykły proszek.

Przed wyborami mamy do czynienia z licznymi wystąpieniami, w radiu, telewizji i Internecie, polityków ubiegających się o konkretne stanowiska. Tutaj także używana jest socjotechnika. Niejednokrotnie można spotkać się z próbą manipulowania opinią publiczną przez pokazywanie innych polityków i ich rządów w niekorzystnym świetle. Jak pisze Zygmunt Gostkowski w książce "Wybrane zagadnienia socjologii": „Propaganda jest więc socjotechniką i manipulacją umożliwiającą sterowanie masowymi postawami, opiniami i zachowaniami."

W artykule autor nie skupił się na działaniach podejmowanych przez ludzi, którzy chcą nas namówić do głosowania na nich lub przekonać do konkretnego produktu, niemającego sobie równych. Postarał się jednak pokazać, jak socjotechnika jest wykorzystywana w sieci i jakie zagrożenia to ze sobą niesie. Przedstawił różne jej aspekty, od próśb związanych z kliknięciem linku, po namowy do instalowania szkodliwego oprogramowania.

Czy znasz jakiegoś socjotechnika?

O Kevinie Mitnicku, jednym z najsłynniejszych socjotechników, słyszało z pewnością wielu. Był on odpowiedzialny i oskarżony za stosowanie technik, dzięki którym wchodził w posiadanie informacji niejawnych. W skład oskarżenia wchodziły także liczne zarzuty dotyczące podszywania się pod osoby trzecie. Najciekawszą rzeczą w tym wszystkim jest jednak fakt, że wszystkie uprawnienia jakie zdobył, i dzięki którym zinfiltrował różne organizacje, otrzymał od ludzi, pracowników firmy. Najzwyczajniej w świecie o nie prosił... Wiele ze swoich trików opisał w dwóch książkach. W jednej z nich - "Sztuka podstępu" podaje przykład takiej właśnie prośby.

Atakujący potrzebuje czyjegoś zastrzeżonego numeru telefonu... Wykonuje zatem następujący manewr. Dzwoni do automatycznego centrum przydziału linii i wymyśla historię, która pomoże mu w zdobyciu numeru.

„Dzień dobry, tu Paul Anthony. Jestem monterem kabli. Proszę posłuchać, mam tu spaloną skrzynkę z centralką. Policja podejrzewa, że jakiś cwaniak próbował podpalić swój dom, żeby wyłudzić odszkodowanie. Przysłali mnie tu, żebym połączył od nowa całą centralkę na 200 odczepów. Przydałaby mi się pani pomoc. Które urządzenia powinny działać na South Main pod numerem 6723?".