ТРЕВОГА

После того, как мишень для атаки была выбрана, команда должна была выбрать способ физического проникновения в охраняемые помещения, чтобы иметь возможность прикрепить к выбранному компьютеру «фиксатор текстов» — устройство, которое фиксирует любую нажатую на клавиатуре кнопку, даже первые нажатия запуска компьютера перед загрузкой ОС.

На компьютере системного администратора это помогло бы перехватить пароли для целого ряда систем в сети. Это означало бы и то, что проверяющие были бы в курсе всей переписки о попытках отследить их действия.

Дастин решил не рисковать и не заниматься прямым наблюдением за руками администратора, чтобы не быть пойманным. Пришлось прибегнуть к методам социальной инженерии. Проведя много времени в кафетерии и приемной, он хорошо рассмотрел бейдж сотрудника и решил сделать для себя такой же поддельный. С логотипом проблем не было — он просто скопировал его с Интернет-сайта компании и встроил в свой рисунок. Важно было, чтобы к его бейджу особо не приглядывались.

Некоторые офисы Biotech располагались в соседнем здании, где кроме них были и офисы других компаний. В приемной всегда находился охранник, включая ночное время и выходные дни, и обычный «карт-ридер» (электронный считыватель), который открывал дверь из приемной, когда сотрудники вставляли в него свои бейджи с правильным электронным кодом.

«В один из выходных я зашел туда и начал вставлять мой самодельный поддельный бейдж в карт-ридер. Он, естественно, не срабатывал.

Охранник подошел и, улыбаясь, своим бейджем открыл мне дверь. Я улыбнулся ему в ответ и прошел в дверь».

Не промолвив ни слова, Дастин успешно был пропущен охранником в охраняемый офис.

Однако перед офисом Biotech дверь была снабжена еще одним «карт-ридером». Народу в помещении не было.

«Не было видно никого, за кем можно было бы пристроиться и пройти. В поисках другого прохода я отправился к застекленной лестнице, которая вела на второй этаж, и решил попробовать пройти туда. Дверь открылась без проблем, для этого не потребовался бейдж. И вдруг во всем здании зазвучал сигнал тревоги. Случайно я попал на пожарную лестницу. Я прошел, и дверь захлопнулась за мной. На ее внутренней стороне я прочел надпись „Не открывайте эту дверь, раздастся сигнал тревоги“. Мое сердце забилось со скоростью двести ударов в минуту!».

<< | >>
Источник: Кевин Митник, Вильям Саймон. Искусство вторжения. 2005

Еще по теме ТРЕВОГА:

  1. Англия в тревоге
  2. Глава ХVII. Перспективы: надежды и тревоги
  3. Негативное поведение
  4. Развитие поведения работников с помощью обучения
  5. То, что вы делаете, должно быть в гармонии с тем, что вы чувствуете; ваша деятельность должна соответствовать вашим внутренним ценностям.
  6. Цвет
  7. Мимика – не роскошь, а средство воздействия на клиента
  8. 148. Аффирмация«Смех должен стать моим лекарством!»
  9. 16. Трудиться достаточно тяжело невозможно
  10. Смех и радость могут лечить
  11. Тяга к сделкам
  12. ПРОГРАММИРОВАНИЕ ИЗГОНЯЕТ СТРАХ
  13. Стратегические концепции управления персоналом за рубежом
  14. Оптимизация структуры, численности армии и повышение эффективности управления войсками
  15. Измерение личностной и реактивной тревожности,агрессивности, педагогических способностей, аффилиации, толерантности, направленности (на себя, дело, общение),памяти, мышления, мотивации к успеху —к избеганию неудач, продуктивности взаимодействия