構(gòu)建電子支付安全環(huán)境(編輯修改稿)
2025-02-13 14:29 本頁面
【文章內(nèi)容簡介】 程學(xué) ? 凱文 米特尼 ? 廣義的社會工程學(xué)是怎樣的呢 ?說白了便是空手套白狼。它要求的是你不僅知道目標(biāo)的計算機(jī)信息，且必須通過信息收集了解目標(biāo)弱點，即規(guī)則弱點、人為弱點，然后開始構(gòu)造精心的陷阱讓目標(biāo)交出攻擊者所想要的信息。 案例（一）：網(wǎng)絡(luò)故障 ? 小王的任務(wù)：對某公司辦公室電腦進(jìn)行木馬植入。 ? 第一個電話，小王冒稱服務(wù)中心小馬，謊稱網(wǎng)絡(luò)問題的出現(xiàn)，并套取到計算機(jī)端口號。 ? 第二個電話，小王冒稱鮑勃請求公司技術(shù)支持封掉端口號。 ? 第三個電話，小湯的求助掉入小馬的陷阱。 ? 第四個電話，小湯完全信任小馬了，運行了小王的木馬程序。 思 考 ? “ 這一次由于幫他解決了問題，令對方心存感激，于是小湯同意下載一個軟件到他的計算機(jī)上 ” 。這種心理很多人都存在，因為我們無法質(zhì)疑對方誠意的幫助，而松懈對攻擊者的信任，若不能識別這種偽造的幫助的話。 ? 正如凱文 .米特尼克所說：那很令人驚訝，基于那些精心構(gòu)造的請求社會工程師可以輕易地讓人們幫他做事。前提是引起基于心理作用的自動回應(yīng)，依賴于當(dāng)他們覺得這個打電話的人是盟友時人們心理的捷徑。人們建立信任有多種途徑，然而他們都是無惡意的有意或是無意地通過交談與幫助建立信任關(guān)系。 ? 可社會工程師才不這樣想，他可以調(diào)查你暫時遇到哪些問題 ?如果你不經(jīng)意在論壇或 Google討論組進(jìn)行求助，他會很輕松幫你解決，否則他可以自行給你制造問題，以期建立信任關(guān)系。對于偽幫助式的攻擊，我們中國人或是大部人心理都存在這樣的弱點，人是善良的，不可能時刻對攻擊者保持警惕性，除非個人進(jìn)行細(xì)心驗證。 案例（二）：誰動了企業(yè)的數(shù)據(jù) ? ? 數(shù)據(jù)存儲服務(wù)部 小張 ? 小張正忙著登記取出數(shù)據(jù)的客戶 ， 這時內(nèi)線突然響起 。 ? 小張：你好 ， 數(shù)據(jù)存儲服務(wù)部 。 ? 小王：我是數(shù)據(jù)存儲后期服務(wù)部小王 ， 我們前臺計算機(jī)出現(xiàn)故障 ， 呃 ， 我需要你們的需助 。 ? 小張：我可以知道你的員工 ID嗎 ? ? 小王：嗯 ， ID是 97845。 ? 小張：我能幫助你什么 ? ? 小王：我們網(wǎng)絡(luò)出現(xiàn)故障 ， 我需要你把 XX企業(yè)數(shù)據(jù)復(fù)印一份 ， 然后放在二樓客戶接待柜臺 ， 我們的人會取的 。 ? 小張：好的，現(xiàn)在身旁還有一大批的事，我馬上給你送去。 ? 一如攻擊者所想，他很如愿拿到某企業(yè)內(nèi)部數(shù)據(jù)，并將其公布到網(wǎng)上。這使該企業(yè)受到嚴(yán)重經(jīng)濟(jì)損失，他們開始向網(wǎng)警報案。然而，沒有一切線索，電話是企業(yè)的內(nèi)線，而那個所謂的小王根本不存在，數(shù)據(jù)存儲服務(wù)器更是完好無損，迫不得已，他們開始設(shè)法從網(wǎng)上流傳的企業(yè)數(shù)據(jù)追查 IP來源，然而數(shù)據(jù)是經(jīng)過多重路由傳輸，且經(jīng)過了加密，案件陷入了絕境。 三個疑點：
試題試卷相關(guān)推薦
鄂ICP備17016276號-1