socjotechnika. sztuka zdobywania władzy nad umysłami scan, ebooki

[ Pobierz całość w formacie PDF ]
SPIS TRECI
O autorze ................................................................................................................... 7
O redaktorze technicznym ............................................................................................. 7
Przedmowa ................................................................................................................ 9
Wstp i podzikowania .............................................................................................. 13
1.
Rzut oka na wiat socjotechniki ............................................................. 17
Z czego wynika warto tej ksiki ......................................................................... 19
Socjotechnika — przegld zagadnienia ................................................................... 26
Podsumowanie ....................................................................................................... 40
2
. Gromadzenie informacji ....................................................................... 41
Gromadzenie informacji ......................................................................................... 44
róda gromadzonych informacji ............................................................................ 53
Tworzenie modelu komunikacji ............................................................................. 63
Zalety modeli komunikacji ..................................................................................... 74
3.
Wywoywanie ....................................................................................... 77
Na czym polega wywoywanie? .............................................................................. 78
Cele wywoywania .................................................................................................. 81
Jak opanowa technik wywoywania? ................................................................... 99
Podsumowanie ..................................................................................................... 101
4.
Wchodzenie w rol, czyli jak zosta kimkolwiek .................................... 103
Na czym polega wchodzenie w rol? .................................................................... 104
Zasady wchodzenia w rol oraz etapy planowania roli .......................................... 106
Przykady skutecznego wchodzenia w rol ........................................................... 120
Podsumowanie ..................................................................................................... 129
5.
Sztuczki socjotechniczne — psychologiczne zasady stosowane
w socjotechnice .................................................................................. 131
Tryby mylenia .................................................................................................... 133
Mikroekspresje ..................................................................................................... 141
Programowanie neurolingwistyczne (NLP) ........................................................... 169
Rozmowa i przesuchanie ..................................................................................... 178
Sprawne budowanie wspólnej paszczyzny porozumienia ...................................... 200
Przepenienie bufora u czowieka .......................................................................... 212
Podsumowanie ..................................................................................................... 218
6
SOCJOTECHNIKA. SZTUKA ZDOBYWANIA WADZY NAD UMYSAMI
6.
Wywieranie wpywu, czyli sia perswazji ................................................ 221
Pi podstaw wywierania wpywu ......................................................................... 222
Taktyki wywierania wpywu ................................................................................. 228
Ramowanie, czyli zmiana rzeczywistoci ............................................................... 260
Manipulacja, czyli kontrolowanie ofiary ................................................................ 280
Manipulacja w socjotechnice ................................................................................. 297
Podsumowanie ..................................................................................................... 307
7
. Narzdzia socjotechnika ..................................................................... 309
Narzdzia fizyczne ................................................................................................ 310
Internetowe narzdzia gromadzenia informacji ..................................................... 328
Podsumowanie ..................................................................................................... 348
8
. Analizy przypadków. Socjotechnika rozoona na czynniki pierwsze ....... 349
Przypadek Mitnicka nr 1. Atak na wydzia komunikacji ....................................... 350
Przypadek Mitnicka nr 2. Atak na system ubezpiecze spoecznych .....................357
Przypadek Hadnagy’ego nr 1. Nadmiernie pewny siebie dyrektor generalny ........362
Przypadek Hadnagy’ego nr 2. Skandal w parku rozrywki ..................................... 370
Tajny przypadek nr 1. Misja nie tak do koca niewykonalna ................................ 376
Tajny przypadek nr 2. Socjotechniczny atak na hakera ......................................... 384
Dlaczego warto analizowa przypadki .................................................................. 391
Podsumowanie ..................................................................................................... 392
9
. Zapobieganie atakom socjotechnicznym i ograniczanie ich skutków ..... 393
Doskonalenie umiejtnoci rozpoznawania ataku socjotechnicznego .....................394
Tworzenie programu podnoszenia wiadomoci osobistych zagroe .................... 396
Uwiadamianie ludziom wartoci informacji,
które mog zechcie pozyska socjotechnicy ...................................................... 399
Aktualizacja oprogramowania .............................................................................. 402
Praca nad scenariuszami ....................................................................................... 403
Wyciganie wniosków z audytów socjotechnicznych ............................................ 404
Uwagi kocowe .................................................................................................... 411
Podsumowanie ..................................................................................................... 420
Skorowidz .............................................................................................................. 421
4
Wchodzenie w rol,
czyli jak zosta
kimkolwiek
Kluczem do budowania relacji jest szczero. Jeli potrafisz j udawa, sukces murowany.
— R
ICHARD
J
ENI
P
ewnie wszystkim nam si zdarza od czasu do czasu zamarzy o tym, aby by
kim innym. Có, sam mógbym by troch szczuplejszy i przystojniejszy.
Co prawda rozwój medycyny nie pozwoli dotychczas na wynalezienie piguki,
która by to umoliwiaa, nie oznacza to jednak, e nie istnieje rozwizanie tego pro-
blemu — nazywa si ono
wchodzeniem w rol
.
Co to takiego? Niektórzy twierdz, e to zwyka „bajeczka” lub wrcz kam-
stwo wciskane komu w zwizku z wykonywanym zadaniem socjotechnicznym.
Tak definicj naley jednak uzna za bardzo ograniczon. Wchodzenie w rol
naleaoby raczej zdefiniowa jako tworzenie historii oraz dobór stroju, toalety,
osobowoci oraz postaw, które skadaj si na charakterystyk postaci odgrywanej
przez Ciebie w trakcie wykonywania audytu zabezpiecze. Wchodzenie w rol
obejmuje wszystko, co tylko moesz sobie wyobrazi na temat odgrywanej osoby.
Im lepiej przygotujesz swoj rol, tym bardziej wiarygodnie wypadniesz. Czsto
sprawdza si tu zasada, e im prostsza rola, tym lepsza.
Wchodzenie w rol — szczególnie od czasu rozpowszechnienia si internetu —
bywa coraz czciej wykorzystywane w zoliwych celach. Miaem kiedy okazj
widzie koszulk z napisem: „Internet = miejsce, w którym mczyni s m-
czyznami, kobiety s mczyznami, a dzieci to czajcy si na Ciebie agenci FBI”. Jest
to oczywicie stwierdzenie artobliwe, tkwi w nim jednak równie sporo prawdy.
W internecie moesz by, kim tylko zechcesz. Hakerzy wykorzystuj to zjawisko
od wielu lat i wcale nie ograniczaj si w swoich zakusach do przestrzeni wirtualnej.
Odgrywanie roli lub udawanie kogo innego stanowi czsto nieodczny element
pracy socjotechnika. Chris Hadnagy moe nie mie takich moliwoci jak pracownik
obsugi technicznej czy dyrektor generalny duej firmy zajmujcej si importem.
W sytuacji o charakterze socjotechnicznym powiniene koniecznie dysponowa
104
SOCJOTECHNIKA. SZTUKA ZDOBYWANIA WADZY NAD UMYSAMI
wszystkimi umiejtnociami niezbdnymi do wejcia w rol. Chris Nickerson, wia-
towej sawy socjotechnik, powiedzia mi kiedy podczas rozmowy co, co moim zda-
niem doskonale oddaje istot tego zagadnienia.
Nickerson stwierdzi, e wchodzenie w rol nie polega na tym, aby j po pro-
stu odgrywa. Nie chodzi o to, aby y kamstwem, lecz o to, eby faktycznie
sta si osob, za któr si podajemy. Chodzi o to, aby kad komórk swojego
ciaa by tym, kogo udajesz. Powiniene odpowiednio si porusza, odpowiednio si
wypowiada i zadba o odpowiedni mow ciaa — masz sta si osob, za któr
si podajesz. Osobicie w caoci zgadzam si z t koncepcj. Doskonale wida to
na przykadzie filmów. Za „najlepszy, jaki kiedykolwiek widzielimy” uznajemy
zwykle taki film, w którym aktor wczuwa si w odgrywan rol do tego stopnia, e
mamy trudnoci z oddzieleniem go od odgrywanej postaci.
Przekonaem si o tym wiele lat temu, gdy razem z on obejrzelimy znako-
mity film z Bradem Pittem, zatytuowany
Wichry namitnoci
. Brad gra tam samo-
lubnego pacana, zagubionego czowieka, który podj w yciu wiele zych decyzji.
Tak znakomicie odegra swoj rol, e moja ona i ja przez kilka kolejnych lat nie
cierpielimy go równie w innych filmach i wcieleniach. Oto przykad czowieka,
który potrafi znakomicie wej w rol.
Problem z wchodzeniem w rol polega na tym, e cz socjotechników postrzega
t technik wycznie jako przebieranie si w celu odegrania danej postaci. Odpo-
wiedni strój si przydaje, nie przecz, ale wchodzenie w rol na tym si nie koczy.
Musisz stworzy dla siebie osobowo zupenie inn od tej, która cechuje Ci nor-
malnie. W tym celu musisz dokadnie zrozumie, na czym tak naprawd polega
wchodzenie w rol. Dopiero wówczas bdziesz móg skutecznie zaplanowa i zreali-
zowa to dziaanie. Potem wystarczy dooy jeszcze kilka smaczków, które dope-
ni caoci. W niniejszym rozdziale zajmiemy si wanie rónymi aspektami
wchodzenia w rol. Najpierw powiemy sobie, na czym to dokadnie polega, a nastp-
nie przejdziemy do socjotechnicznych zastosowa wchodzenia w rol, aby na koniec
zapozna si z kilkoma historiami, obrazujcymi skuteczne przypadki posugiwania
si t technik.
Na czym polega wchodzenie w rol?
Wchodzenie w rol
definiuje si jako kreowanie zmylonego scenariusza w celu prze-
konania ofiary do ujawnienia okrelonych informacji lub podjcia okrelonych
dziaa. Chodzi o co wicej ni o tworzenie iluzji — w niektórych sytuacjach
bdziesz musia stworzy zupenie now tosamo i wykorzysta j w celu zma-
nipulowania kogo i wydobycia od niego interesujcych Ci informacji. Socjo-
technicy mog stosowa t metod i podawa si za ludzi na okrelonych stano-
[ Pobierz całość w formacie PDF ]