O que é Engenharia Social?
A engenharia social é a técnica que explora as fraquezas
humanas e sociais, em vez de explorar a tecnologia. Ela tem como objetivo enganar e ludibriar pessoas assumindo-se uma falsa identidade, a fim de que elas revelem senhas ou outras informações que possam
comprometer a segurança da organização. Essa técnica explora
o fato de os usuários estarem sempre dispostos a ajudar e colaborar com os serviços da organização.
Ela é capaz de convencer a pessoa que está do outro lado da porta e abri-la,independente do tamanho do cadeado. O engenheiro social manipula as pessoas para que elas entreguem as chaves ou abram o cadeado, explorando características humanas como reciprocidade, consistência, busca por aprovação social, simpatia, autoridade e medo.
Um ataque de engenharia social clássico consiste em se fazer passar por um alto
funcionário que tem problemas urgentes de acesso ao sistema. O hacker, assim, é como um ator, que, no papel que está representando, ataca o elo mais fraco da segurança de uma organização, que é o ser humano. Esse ataque é difícil de ser identificado, pois o que está em jogo é a confiança, a psicologia e a manipulação das pessoas. Kevin Mitnick, um dos hackers mais famosos, que se livrou da prisão em fevereiro de 2000, utilizava a engenharia social em mais de 80% de seus ataques.
Um caso de um ataque no qual a engenharia social foi explorada ocorreu em outubro de 1998, envolvendo a America Online (AOL). Um indivíduo conseguiu obter dados
da AOL e solicitou mudanças no registro de domínio DNS, de forma que todo o tráfego para a AOL foi desviado para um outro equipamento que não era do provedor [HTTP 02].
1 comentários:
Ótima explicação!