החוליה החלשה תהיה תמיד האדם
“הנדסה חברתית” הוא מושג מרתק. למי שלא מכיר “הנדסה חברתית” פירושו לשכנע אנשים לספק לך מידע סודי בעל ערך, כמו למשל שם סיסמאות או מספרי כרטיס אשראי בידיעתם המלאה וללא כל התנגדות. מה שיפה במושג הזה (או לא יפה בכלל כי הכוונות הן בדר”כ זדוניות) הוא שבניגוד ל”האקינג” בו האקר מנסה להשיג את המידע הסודי באמצעות פירצות טכנולוגיות, בהנדסה החברתית האיש הרע מבסס את ניסיון גניבת המידע על עקרונות פסיכולוגיים והטעייה.
אחת השיטות בהנדסה החברתית נקראת “פישינג“, בשיטה זו מקבל היעד אימייל שנראה רישמי מטעם ארגון ממנו הוא מקבל שירותים, בואו ניקח לדוגמה את חברת כרטיסי האשראי של היעד, עכשיו נכנסים העקרונות הפסיכולוגיים לפעולה: התוקף צריך ליצור מייל שיראה רישמי לכל דבר, כך שיצטרך להקפיד על השפה, התוכן והעיצוב של המייל והוא צריך גם להניע את היעד ללחוץ על לינק שיפנה לאתר מזוייף שיהיה דומה באופן מזעזע לאתר הרישמי. ברגע שהיעד יכניס את הסיסמה והפרטים שלו באתר המזוייף התוקף הצליח ל”דוג” את המידע שרצה.
שיטה אחרת יכולה להיות דווקא בטלפון, כך למשל זכורה לי שיחת טלפון שקיבלתי ממספר חסוי, אחת מנורות האזהרה שיש לשים לב אליהן, ובה נתבשרתי שזכיתי לקבל מנוי חינם לחודשיים של הגרלת לוטו שבועית (כלל זהב - תשנאו את המילה “חינם”. זה אף פעם לא חינם) כי יום ההולדת שלי חל בדיוק היום (וזה היה נכון. האנשים האלו עשו שיעורי בית וזה לא קשה במיוחד בימי הרשתות החברתיות בהן כל אחד מעלה על עצמו פרטיים אישים).
רק דבר אחד קטן, הם באמת צריכים את מספר כרטיס האשראי שלי כדאי לחייב אותי על המנוי שיהיה אחרי החודשיים מתנה. אבל אם לא אהיה מרוצה מההגרלות, אוכל בכל זאת לבטל. אה-אה, כן-בטח.
אם חשבתם שהמירוץ הטכנולוגי לאבטחה המושלמת לא ייעצר, אתם צודקים לגמרי, במיוחד בעידן אליו אנחנו צועדים בבירור (ואני מדבר על עידן הסמארט-פון לכל פועל: חגיגה להאקרים שצועדים לצדכם ברחוב), אבל בסופו של יום, החולייה החלשה היתה, ותישאר, האדם עצמו.
זה נושא מרתק ואני מתכוון להתעמק בו קצת ולכתוב עליו לא מעט. בשביל הידע הכללי, לא כי יש לי כוונות זדוניות או משהו.
דרך אגב, בדיוק זכיתם בהגרלה בלעדית שקיימתי היום, אתם זכאים למנוי חינם למשך שלושה חודשים לקאנטרי קלאב שבמקום מגוריכם, אנא צורו קשר לקבלת השובר והכינו מס’ תעודת זהות וכרטיס אשראי. תודה.
