Kuidas häkitakse inimest, mitte arvutit

Kaitsest otse möödahiilimiseks on vaja aega, varustust ja haruldasi teadmisi. Inimese kaudu sellest möödahiilimiseks piisab telefonist ja usutavast loost. Seda võtet nimetatakse sotsiaalseks manipuleerimiseks ning see on internetist vanem: samad skeemid toimisid ka siis, kui ligipääsuandmeid hoiti rakenduse asemel paberkaustades.

See toimib mitte sellepärast, et teises otsas olevad inimesed oleksid rumalad. Palve tabab tööalaseid harjumusi: aidata, mitte protsessi pidurdada, mitte näida tüütuna kiirustava inimese ees. Keeldumine tähendab väikest konflikti kohe praegu, nõustumine võtab sekundi. Nõrk koht pole siin iseloom, vaid olukord, millesse inimene pannakse.

Kevin Mitnick, 1990. aastate kuulsaim häkker, kirjeldas hiljem sedasama: ligipääsu sai ta sagedamini vestluse kui koodi abil. Sellest ajast on muutunud ümbrus, mitte mehhanism: vastuvõttu helistamise asemel tuleb e-kiri „toelt“ ja sõnum „pangast“.

Ettevalmistus võtab tavaliselt rohkem aega kui vestlus ise. Nimi, ametikoht, kes on kelle ülemus, kuidas ettevõttes sisemisi süsteeme nimetatakse - kõik see kogutakse varem avalikest allikatest: sotsiaalmeediast, e-kirjade allkirjadest, töökuulutustest. Seejärel kulgeb katse tuttava skeemi järgi ja sammud on peaaegu alati samas järjekorras.

Peamine võte on viimane. Parooli küsitakse otse peaaegu mitte kunagi: palutakse teha midagi, mis tundub iseenesest ohutu. Sõnumiga tulnud kood, rakenduse nupp „see olen mina“, leht „kontrolli sisselogimist“. Nõustud pisiasjaga, kuid annad ära täieliku ligipääsu.

Kõigil variantidel on üks ühine tunnus: sind kiirustatakse ja samal ajal juhitakse tavapärasest kanalist eemale - teise sõnumirakendusse, teisele lehele või kohe praegu vestlema. Kahtlus tekib minut pärast kõne lõpetamist ja see on normaalne: arvestus käiski kiiruse peale. Päris tugi talub rahulikult pausi ja sinu tagasikõnet.