مشخصات این فایل
عنوان: مهندسی اجتماعی
فرمت فایل :word(قابل ویرایش)
تعداد صفحات : 12
این مقاله درمورد مهندسی اجتماعی می باشد.
بخشی از تیترها به همراه مختصری از توضیحات هر تیتر از مقاله مهندسی اجتماعی
تعریف و اهداف:
برخی از معروفترین تعریفهای ارائه شده برای مهندسی اجتماعی[1] از این قرارند:
-Bernz: هنر و علم وا داشتن دیگران به انجام کاری مطابق خواسته ی نفوذگر
-Palumbo: استفاده ی یک نفوذگر خارجی از حقه های روان شناسی بر روی کاربران قانونی یک سیستم کامپیوتری ، برای به دست آوردن اطلاعاتی که نفوذگر برای نفوذ به سیستم احتیاج دارد.
-Berg: به دست آوردن اطلاعات (برای مثال کلمه ی عبور) از یک فرد ، به جای به کار گیری روشهای فنی برای ورود غیر مجاز به سیستم.
و تعریف آخر که به نوعی حالت کلی تر تعاریف بالاست بیان می دارد:
مهندسی اجتماعی عبارتست از وادار کردن دیگران به دادن چیزهایی ، اعم از اطلاعات و کالا، به یک فرد دیگر ، در صورتی که قانونا نباید بدهند.
-در بحث امنیت کامپیوتری ، مهندسی اجتماعی به مقوله ای اطلاق می شود که نوعی نفوذ و حمله ی غیر فنی را توصیف می کند که عمدتا بر تعاملات انسانی تکیه دارد و در بر گیرنده ی روشهای فریفتن دیگران است تا روندهای معمول امنیتی را بشکنند.
در واقع مهندسی اجتماعی می تواند همه و یا هیچکدام از این تعاریف باشد. بسته به اینکه شما در چه جایگاهی قرار دارید و از چه دیدگاهی مایل به بررسی آن هستید. اما آنچه که به نظر می رسد مورد توافق همه است ، این است که مهندسی اجتماعی عموما بهره گیری هوشمندانه ی یک نفوذگر از تمایل طبیعی انسانها برای اعتماد کردن و کمک کردن را در بر می گیرد.هدف نفوذگر از این عمل به دست آوردن اطلاعاتی است که به وسیله ی آنها دسترسی غیر مجاز به منابع .....(ادامه دارد)
ج ) هک شدن AOL[1] :
دو مورد از حملات گزارش شده بر رو ی AOL به قرار زیرند:
اولی در 3 ژوئن 1998 به قرار زیر:
در AOL به این ترتیب است که تعدادی از کاربران ، داوطلبانه اتاقهای چت را به صورت ناشناس مانیتور می کنند و در مقابل این کار از پرداخت هزینه ی عضویت معاف هستند. به این کاربران " رهبران اجتماعات[2] " گفته می شود.
یک نفوذ گر با نام کاربری PathEndo ، با به دست آوردن کلمه ی عبور یک کاربر AOL که مسئول نگهداری لیست حسابهای این رهبران و نامهای واقعی آنها بوده است ، به این لیست دست یافته اند. هر چند این لیست اطلاعاتی از کلمه ی عبور این رهبران و یا حساب بانکی آنها نمی دهد اما جزو اطلاعات سری AOL محسوب می شود.
حمله ی دیگر مر بوط می شود به هک شدن سایت ACLU [3] که بر روی سرور AOL قرار داشت. که این بار نیز هکران با به دست آوردن کلمه عبور کاربر مسئول نگهداری سایت اقدام به تغییر ظاهر سایت کردند.
تا بدین جا اثری از مهندسی اجتماعی نبود. اما سئوال این است که نفوذگران چگونه به کلمات عبور کاربران مربوطه دست یافتند؟
در مقاله ای در سایت wired.com که توسط یک نفوذگر نوشته شده ، وی به توضیح روش شخصی خود برای این کار می پردازد:
در AOL این امکان وجود دارد که یک کاربر ، چنانچه رمز عبور خود را فراموش کرده باشد ، می تواند با یک تماس تلفنی و ذکر مشخصات خود ، کلمه ی عبور جدید دریافت کند.
آنگاه هکر چنین ادامه میدهد که وی طی چندین تماس ، هر بار وانمود می کند جراحی لثه داشته و نمی تواند به خوبی صحبت کند . در هر تماس ، وی .....(ادامه دارد)
د ) کوین میتنیک[4]:
نمی توان مقاله ای را در باب مهندسی اجتماعی به پایان برد و سخنی از این شخص به میان نیاورد. وی که نفوذگری معروف است ، از روشهای مهندسی اجتماعی برای نفوذ به چندین سیستم بزرگ استفاده کرد. مدتی را در زندان گذراند و پس از آزادی کتابی دراین زمینه نوشت و در آن روشهای خود را برای عموم شرح داد.
سخنی معروف از وی وجود دارد به این مضمون که : " شما میتوانید هر چقدر که می خواهید برای خرید تجهیزات تکنولوژیکی خرج کنید اما زیر ساختهای شبکه ی شما هنوز در برابر دستکاریهای سنتی آسیب پذیر باقی می ماند.[5] " و منظور وی از این "دستکاریهای سنتی" همان حملات مهندسی اجتماعی است......(ادامه دارد)
بخشی از فهرست مطالب مقاله مهندسی اجتماعی
تعریف و اهداف
یک مفهوم نزدیک و مرتبط: مهندسی اجتماعی معکوس
بررسی روان شناختی حملات مهندسی اجتماعی :
موارد نمونه و کاربردهای مهندسی اجتماعی
کلکها(HOAX) :
ج ) هک شدن AOL[2] :
د ) کوین میتنیک[3]:
آغاز سخن :
پایان سخن:
دانلود مقاله مهندسی اجتماعی