social engineering



Предыдущая | Следующая

social engineering (искусство работы с людьми). Термин используется сгаскегами и samuraiaMH и обозначает метод взлома, основанный скорее на поиске слабых мест в wetware, чем в software. Цель его состоит в том, чтобы обманным путем узнать чей то пароль или другую информацию, которая поможет залезть в систему. Один из классических путей состоит в следующем: позвонить тому, у кого есть нужная вам информация и представиться как один из разработчиков системы и поинтересоваться, как там она работает (в частности: на какие пароли откликается, а на какие нет) или представиться как коллега по работе и посетовать что у вас проблемы с доступом в систему. См. также рассказ о tiger team, который находится в patch.