
Многие из нас использовали в своей практике Социальную Инженерию. Но, имхо, мало кто знает об Обратной СИ. Возможно вы использовали ОСИ, но не знали об этом...
Пожалуй начну с пояснения. ОСИ, как и СИ, это попытка выведать у легального пользователя системы пароли (ключи и т.д.), необходимые для преодоления защитного барьера его системы. НО. Но ОСИ отличается от СИ тем, что в СИ ТЫ пытаешься "подмазаться" к юзеру, а в ОСИ наоборот - ЮЗЕР к тебе. Такого эффекта можно добиться, главным образом, с помощью диверсии... Короче, статья об этом в свое время появится, а пока, для того чтобы понять, приведу свой жизненный пример:
У меня в городке есть небольшая локальная сеть. С любого компа этой сети можно попасть в инет, но нужно получить разрешение злого админа, который вводит 14-значный пароль и вуаля! Ты в инете! Интернет полностью халявный , нужно только админу понравиться Но проблема в том, что ему мало кто нравится Вот и появляется мысль стянуть этот пароль Но делать это в присутствии админа глупо, т.к. если спалит (а он спалит, были случаи), то ни только инета не видать, но еще и в локалку не пустит Спрашивается, что делать??? Обратная Социальная Инженерия - вот ответ
Создаю на одной из машин неполадку (это легко - цепляю флешку {типа хочу кое-что перекочать}, скидываю на комп свой вирусняк {слабый, но достаточно для того чтобы админ описался}, запускаю, скачиваю для вида какую-нибудь фигню, ухожу).
На следующий день прихожу. Админ рвет и мечет Его становится жалко "Давай я посмотрю, может налажу..." - я говорю (у нас админ не по специальности админ, он просто подрабатывает, и особо в компах не чешет). Сажусь за комп, включаю, экран приветствия, все как обычно, но потом появляется маленькое окошечко "Введите пароль" Админ говорит, что этого никогда не было {ну еще бы }; жму ОК и все - синий экранчик Говорю, что это скорей всего вирус, раз пароль запрашивает, что прогами его не убрать - надо лечить в ручную... Он мне:"Сможешь?" Я немного ломаюсь и забираю винчестер домой, лечить
Дальше - проще не бывает! Убираю свой вирус, достаю парлик и радуюсь жизни
Вот и все. Это и есть Обратная Социальная Инженерия. Админ просит помощи, ну как ему отказать