الهندسة الاجتماعية

‫‪routcher Monsif‬‬
‫أسور الموندزين اِج تماع يين ‪:‬‬
‫من بين الموندزين اإلجتماعيين المسوورين أيضاً ‪ :‬ؽرانك أباغنال ‪(Frank‬‬

‫)‪ Abagnale‬من مواليد ‪ 27‬أبريل ‪ َ 1948‬دايؾيد بانون ‪(David‬‬ ‫‪1‬‬
‫)‪ Bannon‬من مواليد ‪ , 1963‬زتيؾن جاي رازل ‪(Steven Jay‬‬ ‫يٌؽن‬
‫الوندزٌ اِج تماع (‬
‫)‪ Russell‬من مواليد ‪ 14‬زبتمبر‪ َ 1957‬بن ميلٌ اكرم ‪(Benmila‬‬ ‫اذتراق العقول) ‪:‬‬
‫)‪ Akram‬من مواليد ‪ 06‬ديزمبر ‪ , 1992‬ذالد الؾيومً ‪(Khaled‬‬ ‫هً عبارة عن مجموعٌ من التقنيات المزتذدمٌ لجعل الناس يقومون بعمل ما أو‬
‫)‪ Alfaiomi‬من مواليد ‪ 11‬أبريل ‪ 1978‬كبار مزتساري امن المعلومات‬ ‫يؾضون بمعلومات زريٌ ‪ ,‬تـُزتذدم الوندزٌ اِجتماعيٌ أخياناً ضمن اختيال اإلنترنت‬
‫ؽً سركٌ مايكروزوؽت َ وديؾيد كينيدي )‪ (David Kennedy‬من مواليد‬ ‫لتخقيق الػرض المنسود من الضخيٌ َ خيث أن الودف األزازً للوندزٌ اِجتماعيٌ هو‬
‫‪ 15‬يونيو ‪ 1955‬وهو من أنسأ ما يعرف ‪Social-Engineer Toolkit‬‬ ‫طرح أزُلٌ بزيطٌ أو تاؽوٌ (عن طريق الواتف أو البريد اإللكترونً مع انتخال سذشيٌ‬
‫‪.‬‬ ‫ذي زلطٌ أو ذات عمل يزمد لى بطرح هكذا أزُلٌ دون إثارة السبوات)‪.‬‬
‫الوندزٌ اِج تماع يٌ ‪ -‬ت قنيات وسروط ‪:‬‬ ‫األ زال يب ال متبعٌ ؽً ال وندزٌ اِج تماعيٌ‬
‫وتزتند جميع تقنيات الوندزٌ اِجتماعيٌ علٍ زمات معينٌ من اإلنزان‬ ‫من أسور األزاليب المتبعٌ ؽً مثل هذا النوع من اِذتراق ‪:‬‬
‫القرار المعروؽٌ بازم التخيزات المعرؽيٌ ‪ ,‬هذه التخيزات وتزمٍ شنع‬
‫الذلل ؽً األجوزة البسريٌ" يتم ازتػّلوم ؽً توليؾات مذتلؾٌ لذلق " أخيانا‬ ‫‪ .1‬الوات ف ‪ .‬ؽأكثر هجمات الوندزٌ اِجتماعيٌ تقع عن طريق الواتف‬
‫أو ‪ blagging‬ؽً المملكٌ المتخدة و هجوم َ والمعروف أيضا تقنيات‬ ‫‪ .‬يتشل المواجم مدعياً أنى سذص ذو منشب لى شّخيات و يقوم‬
‫زيناريو اذترع (و َ هو عمل من أعمال إنساء وازتذدام ‪bohoing‬‬ ‫تدريجياُ بزخب المعلومات من الضخيٌ‪.‬‬
‫الضخيٌ ذريعٌ) إلسراك الضخيٌ المزتودؽٌ علٍ نخو يزيد من ؽرشٌ‬ ‫‪ .2‬ال بخث ؽً المومّت ‪ .‬خيث يوجد الكثير من المعلومات الوامٌ عن‬
‫زوف الكسف عن معلومات أو تنؾيذ إجراءات من سأنوا أن تكون غير‬ ‫المنظمٌ يمكن الخشول عليوا من زلٌ مومّت السذص أو‬
‫المختمل ؽً الظروف العاديٌ‪.‬‬ ‫الضخيٌ‪.‬‬
‫‪ .3‬اإلق ناع ‪ .‬خيث يخشل المواجم علٍ المعلومات التً يريدها من‬
‫ذّل التخدث مع الضخيٌ وخثوا علٍ اإلدِء بمعلومات خزازٌ أو‬
‫ذو عّقٌ بودف المواجم وذلك من ذّل إثارة انطباع جيد لدى‬
‫الضخيٌ والتملق وغيرها من األزاليب‪.‬‬
‫‪www.facebook.com/monsif.2014im‬‬ ‫من اجل التواصل‬

‫من سركٌ النقل أو البريد الزريع إلٍ إشدار تعليمات للزاُق إلعادة توجيى‬ ‫البخوث الزابقٌ أو إعداد مخكم كذبٌَ ؽإنى غالبا ما ينطوي علٍ بعض‬
‫أو تخميل سخنٌ‪ .‬اذتّف آذر من الزرقٌ والتزريب تمركز زيارة األمن‬ ‫المثالَ تارير الميّدَ رقم وازتذدام هذه المعلومات ِِنتخال (علٍ زبيل‬
‫ذارج مشرف ؽً ليلٌ الجمعٌ‪ .‬خراس يرتدون مّبس أنيقٌ ازتذدام ذط‬ ‫إنساء السرعيٌ ؽً ذهن من الضمان اِجتماعًَ مساركٌ قيمٌ الؾاتورة) ل‬
‫" آمنٌ ليلٌ ذارج الترتيبَ زيدي"‪ .‬بازتذدام هذا األزلوبَ يتم ‪gulled‬‬ ‫رجال األعمال بػرض كسف الودؽويمكن ازتذدام هذه التقنيٌ لذداع‬
‫أشخاب المتاجر وغيرها ؽً اِزتيّء علٍ إيداع ؽً الساخنٌ‪ .‬انوم بالطبع‬ ‫علٍ زجّت معلومات العمّء ؽضّ عن المخققين ذاشٌ ؽً الخشول‬
‫الخشول علٍ إيشالَ ولكن ؽً وقت ِخق هذا تبين أن ِ قيمٌ لوا‪ .‬تم‬ ‫هاتؾيٌ وزجّت المراؽقَ والزجّت المشرؽيٌ وغيرها من المعلومات‬ ‫‪2‬‬
‫ازتذدام تقنيٌ مماثلٌ قبل زنوات عديدة لزرقٌ زتاينواي بيانو ضذم من‬ ‫مباسرة من ممثلً ذدمٌ السركٌ‪ .‬ويمكن بعد ذلك أن تزتذدم المعلومات‬
‫ازتديو إذاعً ؽً لندن " ‪ .‬تعال جوف (يارجل) إلشّح البيانو"َ وكان ذط‬ ‫سرعيٌ أكبر ختٍ ؽً ظل أشعب األزُلٌ مع مديرَ علٍ زبيل إلنساء‬
‫الدردسٌ‪.‬‬ ‫تػييرات خزابَ والخشول علٍ أرشدة مخددةَ الر‪ .‬المثالَ إلجراء‬
‫الذداع المقال الرُيزً‪ :‬الذداع التشيد هو أزلوب اِختيال للخشول علٍ‬ ‫ويمكن أيضا أن تزتذدم لبالتزتر انتخال زمّء العملَ والسرطٌَ والبنوكَ‬
‫معلومات ذاشٌ ‪ .‬عادةَ ومذادع يرزل البريد اإللكترونً التً يبدو أن تأتً‬ ‫زلطات الضراُبَ ورجال الدينَ والمخققين التأمين ‪ -‬أو أي ؽرد آذر الذي‬
‫من السركٌَ طلب بطاقٌ األعمال المسروعٌ أخد البنوكَ أو اُِتمان‬ ‫يمكن أن ينظر إليوا الزلطٌ أو ؽً ذهن الضخيٌ المزتودؽٌ الخق ؽً‬
‫"التخقق" من المعلومات والتخذير من بعض نتيجٌ وذيمٌ إذا لم يتم توؽير‬ ‫المعرؽٌ‪ .‬يجب أن ‪ pretexter‬إعداد ببزاطٌ أجوبٌ علٍ األزُلٌ التً قد‬
‫ذلك‪ .‬البريد اإللكترونً عادة ما تختوي علٍ وشلٌ لشؾخٌ الويب اِختياليٌ‬ ‫يطلب من الضخيٌ‪ .‬ؽً بعض الخاِت كل ما هو مطلوب هو الشوت الذي‬
‫التً يبدو المسروعٌَ مع سعارات السركٌ والمختوىَ ولوا سكل طلب كل‬ ‫يبدو موثوقٌَ لوجٌ جادةَ والقدرة علٍ التؾكير علٍ قدم واخدة‪ .‬زرقٌ‬
‫سًء من عنوان الشؾخٌ الرُيزيٌ ل بطاقٌ ‪ ATM‬ل ‪ PIN.‬علٍ زبيل‬ ‫تخويل زرقٌ تخويلَ والمعروف أيضا بازم "لعبٌ ركن" أو "جولٌ ؽً لعبٌ‬
‫المثالَ سود عام ‪ 2003‬انتسار عمليٌ اختيال التشيد ؽً أي من‬ ‫ركن"َ نسأت ؽً الطرف السرقً من لندن‪ .‬وباذتشارَ‬
‫المزتذدمين تلقت رزاُل البريد اإللكترونً من المؾترض من موقع ًُ باي‬
‫مدعيا أن خزاب المزتذدم علٍ وسك أن يتم تعليق إِ إذا الرابط المقدم قد‬ ‫هو تخويل زرقٌ "يذدع" التً يمارزوا اللشوص المخترؽينَ عادة ضد‬
‫تم اذتيار لتخديث بطاقٌ اُِتمان (المعلومات التً يباي خقيقيٌ بالؾعل)‪.‬‬ ‫سركٌ النقل أو البريد الزريع‪ .‬والودف من ذلك هو إقناع األسذاص‬
‫ألنوا بزيطٌ نزبيا لجعل موقع علٍ سبكٌ اإلنترنت تسبى موقع منظمٌ‬ ‫المزؤولين عن تزليم المسروعٌ التً يتم طلب السخنٌ ؽً مكان آذر ‪ -‬ومن‬
‫المسروعٌ من ذّل مخاكاة رمز ‪ َ HTML‬يتم ذداع واختيال تخزب علٍ‬ ‫هناَ "علٍ مرمٍ خجر"‪ .‬مع خمولٌ ‪ /‬سخنٌ إعادة توجيىَ واللشوص إقناع‬
‫الناس ؽً التؾكير ويجري اِتشال بوم من قبل موقع ًُ باي وبعد ذلكَ‬ ‫الزاُق لتؾريؼ السخنٌ بالقرب منَ أو بعيدا عن وعنوان المرزل إليىَ‬
‫كانوا ؽً طريقوم لموقع ًُ باي لتخديث معلومات خزاباتوم‪.‬‬
‫ؽً التظاهر بأنوا "الذروج مباسرة" أو" مطلوب علٍ وجى الزرعٌ إلٍ‬
‫مكان آذر"‪ .‬و"يذدع" أو الذداع جوانب عديدة ومذتلؾٌَ والتً تسمل‬
‫تقنيات الوندزٌ اِجتماعيٌ المسروعٌ إلقناع الموظؾين اإلداريين أو المرور‬
‫‪www.facebook.com/monsif.2014im‬‬
‫من اجل التواصل‬
‫ؽإن المزتذدم تثبيت تدري البرمجيات الذبيثٌ علٍ ذلكَ من المرجد إعطاء‬ ‫بوازطٌ البريد اإللكترونً غير المرغوب مجموعات كبيرة من الناسَ‬
‫وشول المواجم غير المقيد إلٍ ‪ PC‬الضخيٌ وربماَ ؽإن السركٌ تزتودف‬ ‫ويجري قراءة "مذادع" يعول علٍ البريد اإللكترونً عن طريق نزبٌ مُويٌ‬
‫الداذليٌ سبكٌ الكمبيوتر‪ .‬ما لم ضوابط منع العدوى الكمبيوترَ أجوزة‬ ‫من األسذاص الذين زبق ذكره أرقام بطاقات اُِتمان مع ‪eBay‬‬
‫الكمبيوتر المدرجٌ لتعيين "التسػيل التلقاًُ" قد يؤثر زلبا وزاُل اإلعّم‬ ‫مسروعٌَ الذين قد ترد‪ IVR .‬أو الذداع الواتف المقال الرُيزً ‪:‬‬
‫بمجرد إدراج قرص المارقٌ‪ .‬أكثر جاذبيٌ من الذاكرةَ ويمكن أيضا أن‬ ‫‪ Vishing‬هذه التقنيٌ يزتذدم المارقٌ اِزتجابٌ الشوتيٌ التؾاعليٌ )‪(IVR‬‬
‫علٍ زبيل المثالَ يتم إرزال "الؾاُز" خرة‬ ‫تزتذدم أجوزة معاديٌ‪.‬‬ ‫إلعادة نظام نزذٌ المسروعٌ الزبر من أخد البنوك أو مؤززٌ أذرى ؽً‬ ‫‪3‬‬
‫ِعب الزمعيٌ الرقميٌ التً يقوض ؽً الواقع أي جواز كمبيوتر موشول‬ ‫نظام ‪ IVR.‬يتم مطالبٌ الضخيٌ (عادة عن طريق البريد اإللكترونً التشيد)‬
‫بوا‪ .‬سركٌ أمن تكنولوجيا ‪ HBGary‬باعت هذه األجوزة لخكومٌ الوِيات‬ ‫ِزتدعاء لؾً " البنك" من ذّل عدد (رقم مثالً مجانا) قدمت من أجل‬
‫المتخدة‪ .‬تقابل تقابل يعنً سيُا لسًء ‪ :‬مواجم يدعو أرقام عسواُيٌ ؽً‬ ‫"تخقق" من المعلومات ‪ .‬وهناك نظام نموذجً رؽض دذول اإلضاؽيٌ‬
‫سركٌ تدعً أنوا تدعو مرة أذرى من الدعم التقنً‪ .‬ؽً نوايٌ المطاف‬ ‫بازتمرارَ وضمان الضخيٌ يدذل دبابيس أو كلمات المرور عدة مراتَ ؽً‬
‫زوف تشل إلٍ سذص مع مسكلٌ المسروعٌَ باِمتنان أن سذشا ما‬ ‫كثير من األخيان الكسف عن كلمات المرور مذتلؾٌ‪ .‬نظم أكثر تقدما نقل‬
‫يدعو إلٍ مزاعدتوم‪ .‬زوف المواجم "مزاعدة" ؽً خل المسكلٌ ويكون ؽً‬ ‫الضخيٌ إلٍ المواجم تظاهر بأنى عامل ذدمٌ العمّء لمزيد من اِزتجواب‪.‬‬
‫عمليٌ األوامر نوع المزتذدم التً تعطً وشول المواجم أو إطّق‬ ‫يمكن للمرء ختٍ زجل األوامر نموذجً ("اضػط واخد لتػيير كلمٌ المرور‬
‫البرمجيات الذبيثٌ‪ .‬ؽً عام ‪ 2003‬ؽً المعلومات األمنيٌ المزدَ ‪ ٪ 90‬من‬ ‫الذاشٌ بكَ اضػط مرتين إلٍ التخدث لذدمٌ العمّء"‪ )...‬وتسػيل اِتجاه‬
‫العاملين ؽً المكتب أعطٍ الباخثون ما زعموا كان لوم كلمٌ ؽً اإلجابٌ‬ ‫يدويا ؽً الوقت الخقيقًَ وإعطاء مظور كونى ‪ IVR‬من دون خزاب‪ .‬كما‬
‫علٍ زؤال اِزتطّع ؽً مقابل رذيشٌ القلم الخشول علٍ الدرازات‬ ‫دعا التشيد الواتف ‪ vishing.‬اِشطياد اِشطياد هو مثل خشان‬
‫اِزتقشاُيٌ مسابوٌ ؽً زنوات ِخقٌ نتاُح مماثلٌ بازتذدام السوكوِتٌ‬ ‫طروادة ؽً العالم الخقيقً الذي يزتذدم وزاُط ماديٌ وتعتمد علٍ الؾضول‬
‫وغيرها من الزخر رذيشٌَ علٍ الرغم من أنوا قدمت أي مخاولٌ للتخقق‬ ‫أو جسع الضخيٌ‪ .‬ؽً هذا الوجومَ المواجم يترك البرمجيات الذبيثٌ‬
‫من شخٌ كلمات الزر‪ . .‬ذيل المقال الرُيزً‪ :‬خمل مركبٌ (األمن)‬ ‫المشابين األقراص المرنٌَ ‪ َ CD ROM‬أو مخرك أقراص ؽّش ‪USB‬‬
‫مواجمَ الذين يخاولون الدذول إلٍ منطقٌ مخظورة مضمونٌ غير المراقبَ‬ ‫ؽً موقع تأكد من أن العثور علٍ (خمامَ مشعدَ مواقف الكثير الرشيفَ)َ‬
‫واإللكترونيٌ التخكم ؽً الوشولَ علٍ زبيل المثال عن طريق ‪RFID‬‬ ‫يعطيوا تزميٌ المسروعٌ والؾضول يبخث اإلزعاجَ وينتظر لمجرد ضخيٌ‬
‫بطاقٌَ يمسً وراء ببزاطٌ ؽً السذص الذي لديى خق الوشول‬ ‫ِزتذدام الجواز‪ .‬علٍ زبيل المثالَ قد مواجم إنساء قرص يضم سعار‬
‫المسروعٌ‪ .‬بعد مجاملٌ المستركٌَ ؽإن السذص عادة المسروعٌ عقد الباب‬ ‫السركٌَ متاخٌ بزوولٌ من موقع ويب الودفَ والكتابٌ "ملذص الرواتب‬
‫مؾتوخا أمام المواجم‪ .‬يجوز للسذص أن تؾسل المسروعٌ لطلب تخديد هويٌ‬ ‫التنؾيذي "‪ Q2 2012‬علٍ الجبوٌ‪ .‬أن يقوم المواجم بعد ذلك يذرج القرص‬
‫أي من عدة أزبابَ أو أن تقبل وتأكيد علً أن المواجم قد نزً أو ؽقدت‬ ‫علٍ أرضيٌ مشعد أو ؽً مكان ما ؽً بوو السركٌ المزتودؽٌ‪ .‬موظف غير‬
‫رمز الوويٌ المنازبٌ‪ .‬قد مواجم وهميٌ أيضا عمل عرض رمز الوويٌ‪.‬‬ ‫عارف قد تجد أنى من وضعى ِخقا القرص ؽً جواز كمبيوتر إلسباع‬
‫أنواع أذرى المسترك المختالون الثقٌ أو المختالين يمكن أيضا اعتبارها‬ ‫ؽضولومَ أو الزامري الشالد قد تجد أنى وتخويلوا إلٍ سركٌ‪ .‬ؽً كلتا‬
‫"الموندزين اِجتماعيٌ" ؽً أوزع معانيواَ ألنوا تعمد ذداع الناس‬ ‫الخالتين نتيجٌ إلدراج القرص ؽً مجرد جواز كمبيوتر لمساهدة مختوياتَ‬
‫تماع يٌ‬
‫طرق ال خماي ٌ من الوندزٌ اِج ‪:‬‬ ‫والتّعب وازتػّل نقاط الضعف البسريٌ للخشول علٍ مناؽع سذشيٌ‪.‬‬
‫ويجوز لومَ علٍ زبيل المثالَ ازتذدام تقنيات الوندزٌ اِجتماعيٌ كجزء‬
‫وضع قوانين للخمايٌ األمنيٌ للمنظمٌ‪ :‬تقوم المنظمٌ بالتوضيد‬ ‫‪‬‬ ‫من اِختيال ‪ IT.‬وهناك نوع خديث جدا من تقنيٌ الوندزٌ اِجتماعيٌ‬
‫للعاملين ؽيوا قوانين الخمايٌ األمنيٌ المتبعٌ والتً علٍ العاملين‬ ‫تتضمن ذداع أو معرؽات تكزير أسذاص لديوم سعبيٌ البريد اإللكترونً‬
‫تطبيقوا‪.‬‬ ‫معرؽات مثل ياهوَ بريد جوجلَ هوتميلَ وما بين دواؽع كثيرة لذداع و‪:‬‬
‫علٍ زبيل المثال ‪ :‬يقدم الدعم الؾنً المزاعدة ضمن أمور معرؽٌ‬ ‫‪‬‬ ‫التشيد أرقام الخزابات بطاقات اُِتمان وكلمات الزر الذاشٌ بوم‪ .‬تكزير‬ ‫‪4‬‬
‫ومخددة مزبقاً‪.‬‬ ‫ذاشٌ رزاُل البريد اإللكترونً والدردسٌ وتاريذواَ والتّعب بوا‬
‫وضع خمايٌ أمنيٌ لمبنٍ المنظمٌ‪ :‬يمنع دذول األسذاص غير‬ ‫‪‬‬ ‫بازتذدام تقنيات التخرير المسترك قبل ازتذداموا ِبتزاز األموال وذلق‬
‫العاملين ؽً المنظمٌ‪.‬‬ ‫عدم الثقٌ بين األؽراد‪ .‬تكزير مواقع السركات أو المنظمات وتدمير زمعتوا‪.‬‬
‫و تخدد الزيارات ؽً خدود األعمال بمعرؽٌ زابقٌ لخراس األمن‬ ‫‪‬‬ ‫الكمبيوتر الذدع ؽيروس المضادة يجب علٍ المنظماتَ علٍ مزتوى‬
‫ؽً المنظمٌ وتخت مراقبٌ منوم‪.‬‬ ‫األؽراد الموظف ‪ َ/‬ووضع أطر للثقٌ‪( .‬أي متٍ ‪ /‬أين ‪ /‬لماذا ‪ /‬كيف يجب‬
‫ال تخكم ب المكالمات الوات ؾيٌ‪ :‬وذلك بوضع نظام امنً للمكالمات مع‬ ‫‪‬‬ ‫أن يتم التعامل معوا المعلومات الخزازٌ؟) يجب علٍ المنظمات تخديد أي‬
‫قدرة علٍ التخكم ؽً من يزتطيع مكالمٌ من‪.‬‬ ‫معلومات خزازٌ والزؤال زّمتوا ؽً جميع النماذج‪( .‬أي الوندزٌ‬
‫منع المكالمات الذاشٌ وخضر المكالمات الدوليٌ وبعيدة المدى إِ‬ ‫‪‬‬ ‫اِجتماعيٌَ وبناء األمنَ وأمن الخازوبَ الر‪ ).‬يجب علٍ المنظمات وضع‬
‫للضرورة وبإذن المزُول عن المكالمات‪.‬‬ ‫بروتوكوِت األمن للسعب الذين يتعاملون مع معلومات خزازٌ‪( .‬أي‬
‫عدم إظوار مدذل للذط الواتؾً للمنظمٌ لتجنب ازتذدام الواتف من‬ ‫‪‬‬ ‫الورق مزارات لكسف المعلومات و‪ /‬أو الؾتات الطب السرعً) يجب‬
‫قبل سذص ذارج المنظمٌ‪.‬‬ ‫تدريب العاملين ؽً البروتوكوِت األمنيٌ ذات الشلٌ لموقؾوم‪( .‬علٍ زبيل‬
‫ال تعليم وال تدري ب ‪ :‬تثقيف الموظؾين داذل المنظمٌ بمجال أمن‬ ‫‪‬‬ ‫المثالَ يجب علٍ الموظؾين تخديد األسذاص الذين توجيى نخو المعلومات‬
‫الخزازٌ‪( ).‬أيضا‪ :‬ؽً مثل هذه الخاِت كما ذيلَ إذا ِ يمكن أن هويٌ‬
‫المعلومات واِذتراقات التً من الممكن خشولوا‪.‬‬
‫السذص يمكن التخققَ ثم يجب تدريب العاملين ؽً رؽض بأدب) يجب أن‬
‫تدريب الموظؾين ؽً مركز الدعم الؾنً وتثقيؾوم علٍ مزتوى جيد‬ ‫‪‬‬
‫يتم اذتبار إطار المنظمٌ بسكل دوريَ ويجب أن تكون هذه اِذتبارات لم‬
‫من الناخيٌ األمنيٌ وتوضيد أزاليب المواجمين وتدريزوا لوم‪.‬‬ ‫يعلن عنوا مزبقا‪ .‬إدراج بعين ناقدة إلٍ أي من الذطوات أعّه‪ ِ :‬يوجد‬
‫تدريبوم علٍ عدم إعطاء معلومات ذات زريٌ عاليٌ إِ بعد التأكد‬ ‫‪‬‬ ‫خل مثالً لزّمٌ المعلومات‪ .‬تقتشر القمامٌ األمن بازتذدام ذدمٌ إدارة‬
‫من هويٌ السذص ووؽقاً للخد المزموح بيى‪.‬‬ ‫النؾايات لديوا مع تأمين خاويات عليواَ مع مؾاتيد لوم ؽقط علٍ سركٌ‬
‫تدريبوم علٍ كيؾيٌ رؽض إعطاء المعلومات عند عدم اإلمكانيٌ‬ ‫‪‬‬ ‫إلدارة النؾايات والموظؾين التنظيف‪ .‬أيضا التأكد من القمامٌ يقع ؽً مكان‬
‫بأزلوب لبق‪.‬‬ ‫ليس من الرأيَ ومخاولٌ للوشول إلٍ أنوا زوف تخمل ذطرا علٍ القبض‬
‫أو ينظر أو ذلف بوابٌ الجدار المػلقٌ أو التً يكون ؽيوا السذص يجب‬
‫التعدي قبل أن يتمكنوا من مخاولٌ الوشول القمامٌ‪.‬‬
‫رُيس المُّكٌ و قبعٌ بيضاء القراشنٌَ مزتسارا أمنيا الكمبيوترَ‬ ‫إزتراتيجيٌ التشرف ؽً المواقف الخرجٌ‪ :‬بأن يكون هناك‬ ‫‪‬‬
‫والكاتب لمجلٌ ‪ َ Phrack‬رُيس المُّكٌ وقد أظورت تقنيات‬ ‫إزتراتيجيٌ مخددة تضعوا المنظمٌ تمكن الموظف من التشرف إذا‬
‫الوندزٌ اِجتماعيٌ للخشول علٍ كل سًء من البيتزا لكلمات‬ ‫طلب منى معلومات زريٌ تخت ضػط ما‪.‬‬
‫المرور لزيارات لتذاكر الطيران‪ .‬زتيف ‪ Stasiukonis‬مزتسار‬ ‫إتّف المزتندات واألجوزة غير المزتذدمٌ‪ :‬وضع أجوزة إلتّف‬ ‫‪‬‬
‫األمن لتقنيات السبكٌ اآلمنٌ‪ .‬مذترع مخرك األقراص ‪USB‬‬ ‫الورق داذل المنظمٌ كً ِ يمكن ازتذدام المعلومات التً تخويوا‬
‫اإلبوام اذتبار ‪ USB‬العشً خيث يزتػل الواردة لمعرؽٌ ما إذا‬ ‫زواء كانت معلومات خزازٌ أو كلمات زر للدذول للنظام ونخو‬ ‫‪5‬‬
‫الموظؾين وتسػيلوا من داذل بيُات العمل الذاشٌ بوم ‪ .‬هذا الوجوم‬ ‫ذلك‪.‬‬
‫هو اآلن واخدة من تقنيات الوندزٌ اِجتماعيٌ األكثر سعبيٌ ؽً‬ ‫إتّف أجوزة الكمبيوتر القديمٌ كً ِ تزتعمل بازتذراج معلومات‬ ‫‪‬‬
‫وجود ويزتذدم ِذتبار العنشر البسري من األمن ؽً جميع أنخاء‬ ‫زريٌ منوا‪.‬‬
‫العالم ‪ .‬مايك ‪ Ridpath‬مزتسار األمن لل ‪ َ IOActive‬نسر‬ ‫اب رز موندزً اِج تماع يٌ‬ ‫‪‬‬
‫المؤلفَ والمتكلم‪ .‬تؤكد تقنيات وتكتيكات الوندزٌ اِجتماعيٌ ل‬ ‫وِيٌ كاليؾورنيا إدارات السرطٌ التخقيق ؽً اِنتواكات الضوء‬ ‫‪‬‬
‫يدعو الباردة‪ .‬أشبد ملخوظا بعد مخادثاتى خيث زيلعب المكالمات‬ ‫األخمر أكثر من ‪ 30‬وِيٌ كاليؾورنيا اإللكترونً من إدارات‬
‫المزجلٌ وسرح لى عمليٌ التؾكير ؽً ما كان يقوم بى للخشول علٍ‬ ‫السرطٌ وهميٌ الضوء األخمر كاميرا "تذاكر"َ وتزمٍ أيضا‬
‫كلمات المرور من ذّل الواتف‪ .‬أذرى الموندزين اِجتماعيٌ‬ ‫"تذاكر واشَ" ؽً مخاولٌ ألشخاب المزجلين ذدعٌ ؽً الكسف‬
‫األذرى تسمل ؽرانك ‪ َ Abagnale‬بانون ديؾيدَ بيتر ؽوزترَ‬ ‫اِنتواك‬ ‫عن هويٌ السذص الذي كان يقود الزيارة ؽً وقت‬
‫وزتيؾن رازل جاي قانون‬ ‫المزعوم‪ .‬ألنى لم تكن هذه "التذاكر" قدمت ؽً المخكمٌَ وأنوا تخمل‬
‫أي وزن قانونً و(ؽً الوِيات المتخدة) المالك المزجل لديى الخق‬
‫ؽً القانون العامَ بالتزتر هو غزو الضرر ذشوشيٌ اِعتمادات‬
‫ؽً التزام الشمت وليس عليوا أي التزام للرد علٍ أي نخو‪ .‬ؽً‬
‫بالتزتر من الزجّت الواتؾيٌ ؽً ديزمبر ‪ َ2006‬الوِيات المتخدة‬
‫وِيٌ كاليؾورنياَ وتذكرة خقيقيٌ تخمل ازم وعنوان الؾرع المخلً‬
‫األمريكيٌ الكونجرس علٍ مسروع قانون مجلس السيوخ برعايٌ‬
‫للمخكمٌ العليا وتوجيى المتلقً لّتشال تلك المخكمٌَ ؽً خين أن‬
‫جعل من الواتف بالتزتر يزجل اِتخاديٌ جنايٌ مع ؽرض غرامات‬
‫وهميٌ "تذكرة" ولدت من قبل السرطٌ لن تؾعل ذلك‪ .‬كيؾن ميتنيك‬
‫تشل إلٍ ‪ 250َ000‬دوِر وعسر زنوات ؽً الزجن ألؽراد (أو‬
‫إشّح الكمبيوتر مزتسار األمن الجناًُ ؽً وقت ِخق وكيؾن‬
‫غرامات تشل إلٍ ‪ 500َ000‬دوِر لسركات)‪ .‬سارك ؽً التوقيع‬
‫ميتنيك يسير إلٍ أنى من األزول بكثير لذداع سذص ما ؽً إعطاء‬
‫عليوا رُيس األمريكً جورج بوش ؽً ‪ 12‬يناير ‪2007‬م‬
‫كلمٌ الزر لنظام من الجود لقضاء للقضاء ؽً النظام‪ .‬بدر اذوان‬
‫التسريعات اِتخاديٌ لعام ‪ "GLBA" 1999‬هو الؾيدرالً ؽً‬
‫اِذوة رامًَ مزهرَ و ‪ Shadde‬بدير‪-‬جميعوم من المكؾوؽين‬
‫الوِيات المتخدة علٍ وجى التخديد أن القانون بالتزتر عناوين‬
‫تمكنت من الوِدة إلٍ إنساء الواتف والكمبيوتر وازعٌ النطاق ؽً‬
‫الزجّت المشرؽيٌ خيث عمل غير قانونً يعاقب عليوا بموجب‬
‫‪ s 1990‬بازتذدام الوندزٌ‬ ‫مذطط اِختيال إزراُيل ؽً‬
‫القوانين اِتخاديٌ‪ .‬عندما كيان تجاري مثل مخقق ذاصَ ‪SIU‬‬
‫اِجتماعيٌَ التمثيل الشوتًَ وأجوزة الكمبيوترَ عرض برايل‪.‬‬
‫‪www.facebook.com/monsif.2014im‬‬ ‫من اجل التواصل‬

‫عليوا‪ .‬معلومات مشدر المتذششين ‪ 1‬الناُب األمريكً ؽريد‬ ‫مخقق التأمينَ أو الضابط وتجري أي نوع من الذداعَ ؽإنى يقع‬
‫أبتون ‪ (R-‬كاِمازو أعربَ ميتسيػان)َ رُيس اللجنٌ الؾرعيٌ‬ ‫تخت زلطٌ لجنٌ التجارة اِتخاديٌ ‪ (FTC).‬هذه الوكالٌ اِتخاديٌ‬
‫للطاقٌ والتجارة ؽً اِتشاِت الزلكيٌ والّزلكيٌ واإلنترنتَ عن‬ ‫لديى التزام والزلطٌ لضمان عدم تعرض المزتولكين إلٍ أي‬
‫قلقى إزاء زوولٌ الوشول إلٍ السذشيٌ زجّت الواتف المخمول‬ ‫الممارزات التجاريٌ غير العادلٌ أو ذادعٌ‪ .‬لجنٌ التجارة الؾيدراليٌ‬
‫علٍ سبكٌ اإلنترنت ذّل ‪ E‬يوم اِربعاء ‪ & C‬جلزٌ ازتماع‬ ‫األمريكيٌ القانونَ المادة ‪ 5‬من الدول‪ َ FTCA‬ؽً جزء منى‪" :‬كلما‬
‫للجنٌ علٍ زجّت الواتف "لل بيع‪ :‬لماذا ِ زجّت الواتف اآلمن‬ ‫لجنٌ يكون زبب لّعتقاد بأن أي سذص من هذا القبيلَ سراكٌَ أو‬ ‫‪6‬‬
‫من بالتزتر " ؟ إلينوي أشبخت أول دولٌ رؽع دعوى قضاُيٌ ضد‬ ‫سركٌ كان أو بازتذدام أي أزلوب غير عادلٌ من المناؽزٌ غير‬
‫وزيط الزجّت عبر اإلنترنت عند ليزا ماديجان المدعً العام‬ ‫العادلٌ أو ؽعل أو ذادعٌ أو الممارزٌ أو تؤثر ؽً التجارةَ وإذا‬
‫دعوى قضاُيٌ ضد ‪ 1‬المتذششين معلومات مشدرَ سركٌَ ؽً‬ ‫كان يجب أن يظور للجنٌ أن دعوى بى ؽً هذا السأن زيكون‬
‫‪ 20‬ينايرَ المتخدثٌ بازم مكتب ماديجان يقال‪ .‬السركٌ ومقرها‬ ‫لمشلخٌ الجموورَ كان عليوا أن تشدر وذدمٌ علٍ ذلك السذص‬
‫ؽلوريدا تعمل العديد من المواقع علٍ سبكٌ اإلنترنت التً تبيع‬ ‫أو سراكٌ أو سركٌ سكوى تؾيد التوم ؽً هذا الشدد " ‪ .‬النظام‬
‫زجّت الواتف النقالَ وؽقا لنزذٌ من الدعوى‪ .‬وكّء عام من‬ ‫األزازً تنص علٍ أن ؽعندما يخشل أي السذشيٌَ المعلومات‬
‫وِيٌ ؽلوريدا وميزوري زرعان ما تبع الرشاص ماديجانَ وتقديم‬ ‫غير العامٌ من مؤززٌ ماليٌ أو المزتولكَ والعمل علٍ أن يذضع‬
‫الدعوى ؽً ‪ 24‬يناير و‪ َ 30‬علٍ التوالًَ ضد ‪ 1‬المتذششين‬ ‫النظام األزازً‪ .‬يتشل عّقٌ المزتولك مع المؤززٌ الماليٌ‪ .‬علٍ‬
‫معلومات مشدر وَ ؽً ميزوري الخالَ وزيط زجّت أذرى ‪-‬‬ ‫زبيل المثالَ بازتذدام ادعاءات كاذبٌ ‪ pretexter‬إما للخشول‬
‫خلول ؽيرزت داتا سركٌَ قدمت العديد من مقدمً الذدمات‬ ‫علٍ عنوان المزتولك من بنك المزتولكَ أو للخشول علٍ‬
‫الّزلكيٌَ بما ؽً ذلك تً موبايلَ ؽيريزونَ وقالت زينجيوِر ؽً‬ ‫المزتولك الكسف عن ازم لى أو لوا البنكَ وتكون مػطاة‪ .‬مبدأ‬
‫وقت زابق دعاوى قضاُيٌ ضد الوزطاء الزجّتَ مع زينجيوِر‬ ‫تخديد بالتزتر هو أن يخدث ؽقط عندما يتم الخشول علٍ‬
‫الؾوز أمر زجري ضد خلول ؽيرزت داتا و ‪ st 1‬المتذششين‬ ‫المعلومات من ذّل ادعاءات كاذبٌ‪ .‬ؽً خين اكتزب بيع الواتف‬
‫معلومات مشدر ؽً ‪ 13‬يناير كانون الثانً ‪ .‬الزناتور األمريكً‬ ‫الذليوي زجّت هامٌ اهتمام وزاُل اإلعّمَ واِتشاِت الزلكيٌ‬
‫تسارلز سومر قدم ‪ (D-‬نيويورك) التسريع ؽً ؽبراير ‪ 2006‬بودف‬ ‫والّزلكيٌ الزجّت هً مخور مسروعً القانون المعروض خاليا‬
‫الخد من هذه الممارزٌ‪ .‬ؽإن قانون خمايٌ المزتولك الوثاُق هاتف‬ ‫علٍ مجلس السيوخ ؽً الوِيات المتخدةَ يتم سراء العديد من‬
‫لعام ‪ 2006‬إنساء جنايٌ الجناُيٌ عقوبات علٍ زرقٌ وبيع زجّت‬ ‫أنواع أذرى من الزجّت الذاشٌ وبيعوا ؽً الزوق العامٌ‪ .‬يتم‬
‫الواتف المخمولَ والواتف الثابتَ والشوت عبر بروتوكول‬ ‫اإلعّن جنبا إلٍ جنب مع العديد من اإلعّنات لزجّت الواتف‬
‫اإلنترنت المستركين (الشوت عبر بروتوكول اإلنترنت)‪ .‬هيوليت‬ ‫الذليويَ والزجّت والمخاضر الزلكيٌ المرتبطٌ بطاقات الدعوة‪.‬‬
‫باكارد باتريسيا دن ذكرت الرُيزٌ الزابقٌ للسركٌ هيوليت باكاردَ‬ ‫كأؽراد هواتف اِتشاِت عبر بروتوكول اإلنترنت لنقلَ ؽمن‬
‫أن المجلس ‪ HP‬ازتأجرت السركٌ تخقيق ذاشٌ إلٍ الذوض ؽً‬ ‫األزلم أن نؾترض أن زيتم تقديم هذه الزجّت للبيع أيضا‪ .‬خالياَ‬
‫الذي كان مزؤوِ‬ ‫يعتبر قانونيا لبيع تزجيّت هاتؾيٌَ ولكن غير المسروعٌ للخشول‬
‫تزتذدم ممارزٌ‬ ‫عن تزرب داذل المجلس‪ .‬واعترف دان أن السركٌ‬
‫بالتزتر للخشول علٍ المكالمات المزجلٌ من أعضاء المجلس والشخؾيين‪.‬‬
‫االسم‪:‬منصف‬ ‫رُيس دن اعتذر ؽً وقت ِخق عن هذا العملَ وعرضت علٍ التنخً من‬
‫‪ ] 31‬علٍ‬ ‫المجلس إذا كان المطلوب من قبل أعضاء مجلس اإلدارة‪[ .‬‬
‫عكس القانون اِتخاديَ كاليؾورنيا يخظر القانون علٍ وجى التخديد بالتزتر‬
‫النسة‪:‬اتحيتيتن‬ ‫من هذا القبيل‪ .‬أزقطت اِتوامات جنايٌ ‪ 4‬الناجمٌ عن دن ؽً الثقاؽٌ‬
‫السعبيٌ‬
‫‪7‬‬
‫الدول‪ :‬المغرب‬ ‫ؽً ؽيلم قراشنٌَ وبطل الروايٌ تزتذدم بالتزتر عندما طلب أخد خراس‬
‫األمن لمعرؽٌ رقم الواتف إلٍ المودم مخطٌ التلؾزيون ؽً خين تظاهر بأنى‬
‫المدينة‪ :‬اولماس‬ ‫مزؤول تنؾيذي الوامٌ‪ .‬جيؾري ديؾر ؽً كتابى ؽً أي مكان واألزرقَ‬
‫والوندزٌ اِجتماعيٌ للخشول علٍ المعلومات الزريٌ هً واخدة من‬
‫األزاليب المزتذدمٌ من قبل القاتلَ ‪ َ Phate‬للخشول علٍ مقربٌ من‬
‫‪routcheroulmas@gmail.com‬‬ ‫ضخاياه‪ .‬ؽً ؽيلم ليف ؽري أور داي هاردَ جوزتين لونح وينظر بالتزتر أن‬
‫النجوم مزاعدة ممثل بدايٌ ما‬ ‫والده يختضر من نوبٌ قلبيٌ لديوم وؽً‬
‫‪monsifpicos@gmail.com‬‬ ‫زيشبد زيارة مزروقٌ‪ .‬ؽً ؽيلم أخذيٌَ واخدة من السذشيات يسكل بأنى‬
‫‪www.facebook.com/monsif.2014i‬‬ ‫متؾوق علٍ مزتوى منذؾض األمن الخارس من أجل إقناعى بأن ذرق أمنً‬
‫هو مجرد إنذار كاذب ‪ .‬ؽً الؾيلم قضيٌ توماس كراونَ واخدة من‬
‫‪m‬‬ ‫السذشيات يطرح عبر الواتف بأنى متؾوق خارس المتخف من أجل التخرك‬
‫بعيدا عن الخارس منشبى‪ .‬ؽً جيمس بوند ؽيلم الماس لألبد هلَ وينظر بوند‬
‫‪www.routcher.blogger.com‬‬ ‫كزب الدذول إلٍ المذتبر وايت مع نظام آنذاك للدولٌ من بين الؾن قؾل‬
‫بطاقٌ وشول " ذيل "‪ .‬انى ينتظر ؽقط للموظف أن يأتً لؾتد البابَ مما‬
‫نؾزى ثم الشاعد ؽً المذتبرَ مزيؾٌ إدذال بطاقٌ غير موجود بينما مقؾلٌ‬
‫الباب لى من قبل الموظف‪ .‬ؽً برنامح تلؾزيونً ملؾات روكؾوردَ ازتذدام‬
‫خرف جيم روكؾورد بالتزتر ؽً كثير من األخيان ؽً عملى التخقيق‬
‫الذاص‪ .‬ؽً ‪ TV‬سعبيٌ مساهدة ‪ The Mentalist‬ؽًَ بطل الروايٌ‬
‫باتريك جين غالبا ما يزتذدم لذداع المجرمين بالتزتر علٍ اِعتراف‬
‫بالجراُم التً ارتكبوها ‪.‬‬

الهندسة الاجتماعية

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

الهندسة الاجتماعية

Uploaded by

Copyright:

Available Formats

‫‪routcher Monsif‬‬

‫أسور الموندزين اِج تماع يين ‪:‬‬

‫من بين الموندزين اإلجتماعيين المسوورين أيضاً ‪ :‬ؽرانك أباغنال ‪(Frank‬‬

‫‪www.facebook.com/monsif.2014im‬‬ ‫من اجل التواصل‬

‫‪www.facebook.com/monsif.2014im‬‬ ‫من اجل التواصل‬

You might also like