Искусство обмана - [92]
Сбор данных из открытых источников — основа создания правдоподобной легенды для имперсонации. В ходе одной операции я обнаружил, что из-за строительных работ, проводившихся неподалеку от интересовавшего меня здания, пауки вышли из зимней спячки раньше обычного. Жителей района это беспокоило: проблему даже освещали в местных новостях. Поэтому я выбрал легенду специалиста по борьбе с пауками. Сработало на ура.
Разработка легенды
Мы уже говорили о разработке легенды, когда обсуждали процесс сбора информации. Но поймите меня правильно: нельзя планировать легенду до проведения сбора данных из открытых источников. Кроме того, после выбора легенды нужно внимательно обдумать все детали: одежду, необходимые инструменты, внешний вид и т. п. Иногда бывает необходимо заранее привести одежду в состояние «бывшей в употреблении». Не упустите детали, которые добавят правдоподобности вашей легенде. Лучше перестраховаться.
Недавно мне с коллегой нужно было найти способ пробраться в несколько офисов одного банка. С помощью открытых источников я узнал, что этот банк только что прошел проверку на соответствие стандартам безопасности данных индустрии платежных карт (PCI compliance test). Мы узнали название проводившей ее компании, подделали их униформу, бейджи и визитки, благодаря чему без проблем прошли в центр проверки банкоматов. Там мы сумели получить доступ к двум компьютерам и даже к идентификационным данным других сотрудников, работавших по соседству.
Но, когда к нам подошел менеджер и попросил назвать наше контактное лицо из компании, мы растерялись. Я заранее об этом не подумал, и из-за такой вот мелочи нас поймали с поличным. Тем не менее к тому моменту мы уже почти полчаса провели в центре проверки банкоматов с неограниченным доступом к нескольким компьютерам и успели проникнуть в Сеть. Но если бы мы продумали и ту деталь, она могла бы обеспечить нам больше времени на территории и повлиять на исход операции.
Планирование и реализация атаки
Определившись с легендой, подробно сформулируйте, что вам нужно будет сделать после проникновения в здание. А также чего вам категорически нельзя делать. Можно ли вам устанавливать удаленное подключение? Подрывать работу сервера? Разрешено ли уносить из офиса какие-либо устройства? Не думайте, что факт вашей связи с заказчиком позволяет вам в роли «плохого парня» делать все что заблагорассудится. Такое заблуждение может дорого вам обойтись.
Поэтому ваша задача — спланировать атаку от начала и до конца, а затем убедиться, что у вас на руках есть все необходимые и заранее проверенные инструменты для достижения поставленных целей.
Когда же план будет готов, не забудьте получить от заказчика то самое письмо, которое позволит вам не угодить за решетку: в нем должны быть прописаны ваши задачи и полномочия. Старайтесь не упустить ничего.
Идеальная подготовка — залог идеального результата.
Отчет
Самая важная часть любой операции — разъяснение заказчику подробностей проделанной работы и ее результатов. Также необходимо помочь клиенту определиться с направлением дальнейших действий. Прежде чем приступать к атаке, обязательно получите от клиента согласие на аудио- и видеосъемку. Если же вам его не дадут, продумайте, как будете собирать информацию для подготовки отчета.
Я всегда стараюсь представить любую атаку как своего рода историю — чтобы клиент видел, слышал и чувствовал происходящее. Чтобы он понял, что сработало и почему. Практика показывает: полезно хвалить клиентов за корректные действия сотрудников и быть скромнее в отношении собственных достижений.
Цель составления отчета — та же, что и у любого социально-инженерного взаимодействия: чтобы после прочтения отчета клиент почувствовал себя лучше, чем до него. А значит, мы не можем позволить себе хвалиться, стыдить кого-либо и уж тем более кого-то унижать.
Соблюдение этих принципов поможет выдержать нужное направление в процессе атаки. На мой взгляд, коллеги редко уделяют этому аспекту деятельности достаточно времени. Кроме того, я знаю, как часто возникают вопросы о том, какую именно информацию включать или не включать в отчеты. Ниже я приведу некоторые соображения о том, как поступать в случае получения конфиденциальной информации.
Насколько законно использовать записывающие устройства
Хочу подчеркнуть: я не юрист, так что мои слова не нужно воспринимать как истину в последней инстанции. И уж точно стоит хотя бы раз проконсультироваться в таких вопросах с профильным специалистом.
При работе с клиентами мы в моей компании поступаем следующим образом:
• Еще до того, как приступить к проверке безопасности компании, мы изучаем законы штата и/или страны в отношении аудио- и видеосъемки.
• Получаем письменное согласие на оба типа записи от заказчика.
• Мы НИКОГДА не записываем речь человека без разрешения.
• И, даже получив разрешение, мы впоследствии «обезвреживаем» полученные записи: удаляем все имена, упоминания места работы и любые другие идентифицирующие собеседника слова.
• Обязательно передаем записи клиенту, чтобы тот мог использовать их в образовательных целях.
Нынешнее поколение детей совершенно оторвано от мира природы; вместо того чтобы просто бродить по лесу, они изучают его на уроках природоведения. Сегодня дети прекрасно разбираются в компьютерных играх, но не знают, как выглядит дубовая роща, и не помнят запаха соснового бора; природа для них — абстракция, а не реальное переживание. Природа, как ничто другое, помогает ребенку обрести душевное равновесие, она может питать его душу и стать для него источником глубоких переживаний и творческих озарений.Книга американского журналиста Ричарда Лоува «Последний ребенок в лесу» — это страстный призыв ко всем родителям поднять наших детей с диванов, оторвать от экранов телевизоров и компьютеров и вновь пробудить в них интерес к миру природы.Автор показывает, что непосредственное общение с природой необходимо для полноценного развития ребенка, для физического и эмоционального здоровья человека и что «синдром дефицита общения с природой» является причиной многих серьезных проблем: ожирения, агрессии, расстройства внимания, депрессий.
Хотите определять характер человека с первого взгляда, знать о нем всё, видеть насквозь, предугадывать его реакцию на различные жизненные ситуации, стать настоящим профессионалом в области физиогномики? Легко!С помощью этой книги вы не только узнаете основные характеристики личности по внешности, но и сможете предугадывать поступки коллег, шефа или друзей. Эта книга станет вашим «путеводителем» по судьбам и характерам. В ней вы найдете подробное описание сотни различных лиц и пошаговую инструкцию для самостоятельной визуальной диагностики человека.
ББК 65.9(2)42-803 УДК 658.87М37Мачнев Е. В.М37 Развлекупки. Креатив в розничной торговле. — СПб.: Питер, 2005. — 208 с.: ил. — (Серия «Продажи на 100 %»).ISBN 5-469-00603-4«Развлекупки» — новейшая российская концепция изменения форм и содержания розничной торговли, направленная на повышение продаж, обеспечение лояльности покупателей и расширение целевой аудитории методами неценовой конкуренции. Концепция стала результатом интеграции современных психологических, маркетинговых, управленческих и коммуникативных методов, применяемых в сфере розничной торговли.Вы найдете в книге не только примеры из жизни крупных супермаркетов и «продвинутых» бутиков, но и идеи, родившиеся в маленькой лавке автозапчастей, в продуктовом павильоне или полуподвальном магазине аудио- и видеокассет.
В психологических новеллах, сюжеты которых построены на семейных историях, автор показывает скрытые эмоциональные переживания детей и истинные мотивы их поступков, приводящие к критическим ситуациям. Автор пытается донести до читателя мысль, что даже из самых сложных, запутанных семейных ситуаций нужно искать достойный выход.
В этой работе, физика предстает как здание, стоящее на земле без всякого фундамента. Именно поэтому физики удивляются способностям и значимости математики, которая может описывать новые события еще до их наблюдения. Я буду показывать, что хотя физика действует — в том смысле, что она позволяет нам создавать компьютеры и космические корабли — для объяснения математики и того, почему физика действует, мы нуждаемся в психологии и шаманизме.Оказывается, что физика и математика основываются на том, что было всегда известно психологии и шаманизму — на способности любого человека осознавать едва заметные, сноподобные события.
В книге рассказывается история главного героя, который сталкивается с различными проблемами и препятствиями на протяжении всего своего путешествия. По пути он встречает множество второстепенных персонажей, которые играют важные роли в истории. Благодаря опыту главного героя книга исследует такие темы, как любовь, потеря, надежда и стойкость. По мере того, как главный герой преодолевает свои трудности, он усваивает ценные уроки жизни и растет как личность.