Kā uzlauž cilvēku, nevis datoru

Lai apietu aizsardzību tieši, vajadzīgs laiks, aprīkojums un retas zināšanas. Lai to apietu ar cilvēka palīdzību, vajadzīgs tālrunis un ticams stāsts. Šo paņēmienu sauc par sociālo inženieriju, un tas ir senāks par internetu: tādas pašas shēmas darbojās laikā, kad piekļuves dati tika glabāti papīra kartotēkā, nevis lietotnē.

Tas izdodas nevis tāpēc, ka cilvēki otrā galā būtu muļķi. Lūgums trāpa ierastajās darba reakcijās: palīdzēt, nebremzēt procesu, neizskatīties pēc īgņas cilvēka acīs, kurš steidzas. Atteikt nozīmē piedzīvot mazu konfliktu tūlīt, bet piekrist aizņem sekundi. Vājā vieta šeit ir nevis raksturs, bet situācija, kurā cilvēks tiek nostādīts.

Kevins Mitniks, slavenākais 90. gadu hakeris, vēlāk aprakstīja to pašu: piekļuvi viņš biežāk ieguva sarunā, nevis ar kodu. Kopš tā laika mainījušās dekorācijas, nevis mehānisms: zvana uz reģistratūru vietā ir e-pasts no "atbalsta" un ziņa "no bankas".

Sagatavošanās parasti aizņem vairāk laika nekā pati saruna. Vārdu, amatu, to, kurš kam ir priekšnieks, un to, kā uzņēmumā sauc iekšējās sistēmas, iepriekš savāc no publiskiem avotiem: sociālajiem tīkliem, e-pasta parakstiem, darba sludinājumiem. Pēc tam mēģinājums notiek pēc pazīstamas shēmas, un gājieni gandrīz vienmēr seko vienā un tajā pašā secībā.

Galvenais gājiens ir pēdējais. Paroli gandrīz nekad neprasa tieši: lūdz izdarīt kaut ko tādu, kas pats par sevi izskatās nekaitīgs. Kodu no ziņas, lietotnē nospiest pogu "tā esmu es", atvērt lapu "pārbaudīt pieslēgšanos". Tu piekrīti sīkumam, bet atdod piekļuvi visam.

Visiem variantiem ir viena kopīga pazīme: tevi steidzina un vienlaikus novirza no ierastā kanāla - uz citu ziņotni, citu lapu vai sarunu tūlīt pat. Šaubas parādās minūti pēc tam, kad noliec klausuli, un tas ir normāli: aprēķins bija tieši uz ātrumu. Īsts atbalsts mierīgi izturēs pauzi un tavu atzvanu.