Socialinė inžinerija

Šiandien per lietblogs ir mazhasai užtikau vieną IRC logą, kuris privertė mane šiek tiek susimąstyti. Pats logas ilgas, bet jo santrauka būtų tokia: į kompiuterastų kanalų užeina žmogus, kurio pravardė yra |||||||||||||||||||||||||||||| (kad būtų paprasčiau, toliau jį vadinsiu |x30) ir skelbiasi esąs itin geras „hakeris“, besiruošiantis nulaužti microsoft.com. Savaime suprantama, niekas tuo netiki, pradeda iš jo juoktis, juolab kad žmogus nesugeba atsakyti į paprastus klausimus apie kompiuterius. Tada šis žmogus pradeda grasinti užimti kanalą, tik priduria, kad tam jam reikia kanalo operatoriaus teisių. Aišku, visi leipsta juokais, kol kažkas visgi duoda jam operatoriaus teises, kurias turėdamas, kaip ir buvo tikėtasi, nieko pikto |x30 nepadaro ir atrodo vėl visiškai sužlugęs ir apsijuokęs. Tada |x30 pareiškia, kad jo vienintelis tikslas ir buvo gauti operatoriaus statusą tame kanale, ir pradeda juoktis su visais kitais.

Atrodo, jog čia nieko ypatingo neįvyko: tiesiog „kietiems kompiuterastams“ buvo labai smagu pasijuokti iš kvailelio, kuris norėjo pasigirti galintis užvaldyti visą pasaulį. Juk labai gera pasijusti viršesniam ir protingesniam už kitus. Bet žvelgiant šiek tiek iš kito kampo, ar negalima sakyti, jog tie „kietieji kompiuterastai“ visgi buvo „nulaužti“? Juk jie nebūtų davę operatoriaus teisių bet kuriam nežinomam kanalo lankytojui – o štai |x30 sukėlė jų pasipūtimo jausmą ir pasiekė savo tikslą, t.y. gavo operatoriaus teises. Ir tam nereikėjo jokių techninių sugebėjimų, tam pasitarnavo tik žodžiai. Be to, tie „kietieji kompiuterastai“ ir toliau jautėsi kieti bei galvojo, kad |x30 yra neišmanėlis. Kiek žmonių iš to kanalo būtų sutikę lažintis, jog |x30 niekada negaus kanalo operatoriaus statuso? Social engineering does miracles.

Pasipūtimas ir kitų nuvertinimas gali būti labai pavojingi. Ir nesvarbu, ką nuvertini – neapsiplunksnavusį vaikigalį, kuris teigia užvaldysiantis pasaulį, ar verslo konkurentą, ar kitą akcijų rinkos dalyvį. Žmonės dažnai ne tokie kvaili, kaip gali pasirodyti – tiesiog gal nevisada žinai, ko jie siekia.

Comments Closed

9 Comments

  1. labai respect uz sita posta. man irgi tokia mintis sianakt kilo. is pradziu perskaiciau ta visa log'a ir susinervinau, nes neradau nieko idomaus priesingai negu blogo autorius deklaravo. bet paskui pamaniau lygiai kaip tu cia aprasei. Social engineering does miracles.

  2. Su paskutine pastraipa sutinku, bet pavyzdys pritemptas ir nelabai vykęs. Net jei ir _iš tiesų_ buvo siekta tik gauti operatoriaus teises (kuo aš labai stipriai abejoju), tai

    |x30 be reikalo džiaugtusi tikslą pasiekęs (ir tai kaip tik būtų kitų nuvertinimas).

  3. aš kaiptik irgi skaičiau ;) ir gaila laiko pasidarė..

    anyway, niekas ten jam opo nedavė. maždaug

    . mode #channel +o |x30; wait 5; . mode channel #-o |x30;

    bet tie kiti kanalo lankytojai nė velnio negeresni už patį subjektą..

  4. Sutinku, imcat, kad pavyzdys su paskutine pastraipa pritemptas. Kažkada norėjau parašyti apie tai, kad kai kurie žmonės visada vadina valdžią "kvaila", nors nė velnio nesupranta, kaip valstybė turi būti valdoma ir ką bendroje politikoje reiška vienas ar kitas valdžios veiksmas. Tik, deja, neradau laiko šiai minčiai išplėtoti iki normalaus dienoraščio įrašo, tad nevisai vykusiai ją čia prilipdžiau.

  5. ghm, na gal as ne taip ta loga supratau, bet jis ten norejo nusifotografuot su opu tame kanale:

    [00:38:42] <||||||||||||||||||||||||||||||> norejau nusiprintit save su opu jusu kanale

    [00:38:52] <||||||||||||||||||||||||||||||> i painta

    [00:38:54] <||||||||||||||||||||||||||||||> :)))))

  6. daro daro.. mirkas tai jarunda.. o va as kaskada po straipsnio apie socialine inzinerija kita diena 5lt netekauk…

Comments are closed.