Как взломать человека

Социальная инженерия - интересный феномен нашего мира. Ведь с ее помощью, можно взломать любую систему безопасности, используя самую уязвимую часть - человека. В сегодняшней статье вы узнаете про людей, которые благодаря знаниям соц.инженерии, смогли разрушить экономику страны, и даже продать Эйфелеву башню.

Виктор Люстиг (1890-1947)

В 20-30х годах XX века жил человек, которого звали Виктор Люстиг. Он был очень крутым аферистом, владел 5 языками и использовал много разных документов и имен для проведения своих афер.

Одной из легенд, связанных с именем Люстига, стала история его «сотрудничества» с Аль Капоне.

В 1926г., хорошо одетый, высокий молодой человек посетил известного гангстера. Мужчина представился графом Виктором Люстигом. Суть его встречи была в следующем: он предложил Капоне удвоить 50 тыс. долларов, который тот бы ему дал. Срок мероприятия был - 2 месяца. Ну что ж, незнакомец положил все деньги в банк в Чикаго, а потом отправился в Нью-Йорк. Естественно, ничего удваивать он не собирался.

Но через два месяца вернулся к Аль Капоне, вернул его деньги и сказал, что ничего сделать ему не удалось. Гангстер ответил «Я ожидал 100 тысяч долларов или ничего. Но… вернуть мои деньги назад… Да, вы честный человек! Если у вас затруднения, возьмите хоть это». И дал графу 5 тысяч долларов. Стоит ли говорить, но эти 5 тысяч и были целью всей аферы.

Продажа Эйфелевой башни

В мае 1925 года Виктор Люстиг со своим приятелем Дэном Коллинсом прибыл в Париж. В первый же день по приезду их внимание привлекла статья в местной газете. В ней рассказывалось о том, что знаменитая Эйфелева башня находится в ужасном состоянии и городские власти рассматривают вариант ее демонтажа.

Идея гениальной аферы родилась мгновенно. Для ее реализации был снят шикарный номер номер в дорогом отеле и сделаны документы, утверждающие, что Виктор Люстиг – заместитель начальника Министерства Почты и Телеграфа. Затем были разосланы приглашения пяти самым крупным торговцам металлом. В письмах содержалось приглашение на важную и абсолютно засекреченную встречу с заместителем генерального директора департамента в отель «Криллон», в то время — самую престижную гостиницу Парижа.

Встретив гостей в роскошных апартаментах, Люстиг начал вести пространную речь о том, что содержание Эйфелевой башни обходится государству в копеечку. Что она была построена как временное сооружение для Всемирной выставки в Париже, и теперь, спустя 30 лет, обветшала настолько, что просто представляет угрозу для Парижа и городские власти рассматривают возможность сноса башни. Поэтому среди присутствующих был объявлен своего рода тендер на покупку башни.

Такое предложение вызвало огромный интерес у приглашенных, но особенно им заинтересовался Андре Пуассон. Его воодушевляла не только очевидная финансовая выгода от сделки, но и возможность войти в историю. Может именно этот тщеславный интерес был замечен Люстигом и именно он стал причиной того, что спустя некоторое время именно мсье Пуассону была назначена конфиденциальная встреча.

Во время этой встречи Виктор Люстиг держался несколько неспокойно. Он сказал Пуассону, что у того есть все шансы выиграть тендер и для полной победы нужно лишь немного «продвинуть» свою кандидатуру при помощи небольшого вознаграждения лично Виктору. До этой встречи у мсье Пуассона возникали подозрения: почему все встречи, связанные с тендером, происходят в такой секретной обстановке, да еще не в кабинетах министерства, а номере отеля. Но подобное вымогательство со стороны чиновника, как ни странно, развеяло последние сомнения Пуассона относительно подозрительной сделки. Он отсчитал несколько крупных купюр и уговорил Люстига взять их, потом выписал чек на четверть миллиона франков, получил документы на Эйфелеву башню и отбыл довольный.

В тот момент, когда мсье Пуассон начал подозревать неладное, Виктор Люстиг уже скрылся в Вене с чемоданом наличных денег, полученных по выписанному им чеку.

Как один твит повлиял на экономику целой страны

В апреле 2013 года в профиле Twitter информационного агентства The Associated Press появился поддельный твит, который сильно ударил по мировой экономике.

Перевод. «Срочно: Два взрыва в Белом Доме, Барак Обама ранен»

На этих новостях обвалились все биржевые индексы. Ситуация восстановилась, когда Белый дом опроверг сообщение. Ответственность за взлом аккаунта взяла на себя Сирийская Электронная армия. Сообщалось также, что до этого хакеры от имени одного из сотрудников AP рассылали «коллегам» письмо с просьбой перейти по очень важной ссылке. Там у пользователя просили авторизоваться, введя логин и пароль. Так злоумышленники хотели получить данные личных аккаунтов сотрудников редакции.

Данная ситуация показывает уязвимость перед подобными кибератаками. Сегодня это The Associated Press, а завтра может быть любая другая компания, от лица которой могут разослать вирусные сообщения, порочащие репутацию.

Взлом банка

В 2007 году одна из самых дорогих систем безопасности в мире была взломана. Без насилия, без оружия, без электронных устройств. Человек забрал из бельгийского банка ABN AMRO алмазов на 28 миллионов $ своим обаянием.

Мошенник Карлос Гектор Фломенбаум, человек с аргентинским паспортом, украденным в Израиле, завоевал доверие сотрудников банка ещё за год до инцидента. Выдавал себя за бизнесмена, дарил шоколадки. Однажды сотрудники предоставили ему доступ к секретному хранилищу драгоценных камней, оценённых в 120 000 каратов. Позже это дело признали одним из самых громких грабежей.

Отсюда можно сделать простой вывод: неважно, какой вид технологии используется и насколько он дорог — пока есть человеческий фактор, любая система уязвима.