Skip to content

Social Engineering

27/01/2011

คือ การหลอกล่อและลงมือ ซึ่งอาศัยหลักการทางจิตวิทยาที่คนหมู่มากในสังคมส่วนใหญ่ให้การยอมรับและไว้วางใจ เมื่อแฮกเกอร์สามารถสร้างแรงจูงใจให้กับเป้าหมายได้ ขั้นต่อไปก็คือ การทำให้เป้าหมายรู้สึกคล้อยตามและเอนเอียง จนในที่สุดก็ยอมรับในข้อเสนอที่อยู่ตรงหน้าอย่างง่ายดาย แน่นอนว่าวิธีการของแฮกเกอร์ย่อมไม่ทำแบบเปิดเผย ดังนั้น จึงต้องอาศัยเทคโนโลยีมาเป็นเครื่องมือที่คอยช่วยในเรื่องนี้ ผมขอยกตัวอย่างที่เกิดขึ้นจริง ๆ ในสังคมของข้อมูลสารสนเทศ และเทคโนโลยี ข้อมูลด้านล่างนะครับ 

ตัวอย่างของ โซเชียล เอ็นจิเนียริ่ง เช่น

  • การแกล้งโทรมาสอบถามและแจ้งว่าผมคือ CEO ขอทราบ User Password ของคนนั้น คนนี้ หน่อย แล้วคุณตกใจ คุณก็ให้เขาไป
  • การโทรมาแจ้งว่าคุณโชคดี ให้ไปที่ตู้ ATM เดียวจะโอนเงินให้ ความโลภมาเยือนก็เลยไป
  • การโทรมาแจ้งคุณว่าระบบธนาคารมีปัญหา เราจะขอ Reset Password ให้คุณแจ้ง Password เก่าให้ด้วย ด้วยความตกใจ ก็เลยตามเลย
  • การที่แม่บ้านถูกว่าจ้างให้เก็บขยะสำคัญ ที่คุณไม่ยอมทำลาย แล้วเขานำเอาข้อมูลที่คุณอาจพลาดจดไว้ ไปใช้ในทางมิชอบ ขยะคือของไม่ใช้แล้ว แต่ข้อมูลยังต้องใช้ คุณต้องทำลายด้วย
  • อยู่ ๆ คุณได้รับเมล์จากบิล เกตท์ เชิญให้คุณคลิกลิงค์ที่แนบมานั้น เพื่อทดลองใช้โปรแกรมฟรี คุณคิดหรือว่าบิลเกตท์ เขาจะลงมาคุยกับคุณง่ายขนาดนี้ รึ
  • หรือภายในบริษัทเราอยู่ ๆ ขอ VNC เครื่องเรา หรือ ไม่ก็คุณแอบไปเปิด VNC ในโหมดที่ไม่มีการพิสูจน์ตัวตนผู้ใช้งาน (No Authentication) เอาสะดวก แต่ไม่ปลอดภัย

             และที่พบ ณ ตอนนี้ คือ โทรมาแจ้งว่าคุณได้รับคืนภาษี แล้วให้คุณไปทำรายการที่ตู้ ATM แล้วเขาจะให้คุณกดตัวเลขไปมา แต่สุดท้าย คือ หลอกให้คุณโอนเงินไปที่บัญชีของเขา โดยที่คุณไม่รู้ตัว 

อันนี้เป็นเพียงตัวอย่างนะครับ หากคุณหลงเชื่อ คนที่ไม่เคยเห็น ไม่รู้จักกัน การโทรมานั้นเขาดัดเสียงได้นะครับ ก็ให้ระมัดระวัง ความเสี่ยงมาเยือนคุณแล้วนะครับ

From → Awareness, Security

Leave a Comment

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

%d bloggers like this: