Engenharia Social | Canal Filosófico
Na minha definição, Engenharia Social seria é a técnica de influenciar pessoas pelo poder da persuasão. Essa influência tem como objetivo conseguir que as pessoas façam alguma coisa ou forneçam determinada informação a pedido de alguém não autorizado.
Para conseguir persuadir as pessoas, o Engenheiro Social utiliza artimanhas com a finalidade de explorar algumas características humanas, tais como Solidariedade, Instinto de Sobrevivência, Ambição, Curiosidade e Confiança, exercendo a influência acima de tudo, enganando muitas vezes, misturando pequenas mentiras em grandes verdades.
O objetivo do Engenheiro Social é alcançado após conquistar a confiança do usuário. Na sua grande maioria, a Engenharia Social é empregada para conseguir acessos indevidos de forma mais rápida, com auxílio de alguém autorizado.
Deste modo não seriam necessários muitos apetrechos tecnológicos e o tempo gasto para alcançar um objetivo seria menor. A Engenharia Social também é muito utilizada em ataques com alvos definidos. Nestes ataques existe o contato direto entre o atacante e a vítima.
O Engenheiro Social faz uso de contatos via telefone, e-mail ou até mesmo pessoal com a vítima. Os passos para a realização de um ataque após a identificação do alvo são geralmente os seguintes:
Especialistas da área de segurança, liderados pelo FBI e o instituto SANS (Systems Administration, Networking and Security), publicaram uma lista com as 20 maiores vulnerabilidades da Internet. A relação é acompanhada de instruções para consertá-las e está dividida por três categorias.
O Center for Internet Security – entidade sem fins lucrativos que visa ajudar empresas a lidarem com problemas de segurança na Internet – aproveitou a publicação da lista e divulgou a criação de um scanner que rastreia as vulnerabilidades da relação do FBI/SANS.
Vulnerabilidades gerais
1. Instalações de sistemas operacionais e aplicativos no modo padrão
2. Contas sem senhas ou com senhas fracas
3. Backups inexistentes ou incompletos
4. Grande número de portas abertas
5. Falta de filtragem de pacotes para garantir entrada e saída corretas de pacotes 6. Arquivos de log (registros das atividades) inexistentes ou incompletos