Глава 5
Полный root
Прошлое. Земля. Соединённые Штаты.
В мире, где ложь является основой построения государств и иерархических систем, вовсе не вызывает удивления тот факт, что люди попытались систематизировать и упорядочить данный аспект своей деятельности, даже придумав для этого специальное название: Социальная инженерия. Это не просто набор технических терминов или сложных алгоритмов. Это искусство манипуляции, тонкая игра на человеческих эмоциях и доверии. Представьте себе обычный день: вы сидите за рабочим столом, отвечаете на письма, листаете соцсети. И вдруг, в ваш мессенджер приходит сообщение от «коллеги»: «Привет! Срочно нужно войти в систему, но я потерял доступ. Можешь поделиться своим паролем?»
Казалось бы, ничего подозрительного. Вы знаете этого человека, он работает в вашей компании. Но в этот момент вы становитесь жертвой этой самой «социальной» инженерии. Злоумышленник, выдавая себя за кого-то другого, использует вашу доверчивость, чтобы получить доступ к важным данным.
Или другой пример: вы получаете письмо от «банка» с просьбой подтвердить свои данные, иначе ваш счет будет заблокирован. Срочность, страх потерять деньги — и вот вы уже вводите свои логин и пароль на поддельном сайте. А через пару часов обнаруживаете, что ваш счет опустошен.
Социальная инженерия — это не взлом систем, а взлом человеческого сознания. Киберпреступники изучают психологию, чтобы найти слабые места людей: желание помочь, страх, любопытство. Они знают, что проще обмануть человека, чем обойти сложные системы защиты.
Доверие — это ценный ресурс. И прежде чем делиться информацией или выполнять просьбы, стоит задать себе вопрос: «А действительно ли это тот, за кого он себя выдает?» В мире, где технологии развиваются с невероятной скоростью, самым уязвимым звеном остается человек. И именно его защита — это первый шаг к безопасности.
Есть ещё один подвид социальной инженерии, так называемый — принцип контраста. Его суть состоит в намеренном занижении значимости произошедшего события. Умышленной подмене реальности с помощью воздействия на эмоции. Человеческий мозг автоматически разделяет происходящие вокруг него события на уровни значимости и критичности. Например, если вы где-то случайно поцарапаете руку и у вас появится несколько капель крови, вы просто перевяжете конечность и продолжите заниматься своими делами. Для мозга — это событие с низким приоритетом, не вызывающим сильного эмоционального отклика. Но если перед вами на переходе машина собьёт насмерть человека, который шел на два шага впереди, и вы остановившись возле его вывернутого наизнанку трупа будете наблюдать как такая же красная кровь вытекает из мёртвого тела на асфальт, то у вас это вызовет состояние шока. Просто ваш разум услужливо подскажет, что пройди вы там на секунду раньше — оказались бы на его месте. Это — событие высокого уровня, вызывающее всплеск эмоций, приводящий в состояние ступора.
Как использовать уровни событий и реакцию людей на них? Очень просто. Один профессор как-то приводил пример грамотного использования этой стратегии студенткой его курса. Она завалила один из итоговых экзаменов и, зная строгий нрав своих родителей, выстроила разговор с ними следующим образом:
'Уважаемые мама и папа, я вынуждена сообщить вам о том, что я беременна. От молодого человека, который употребляет наркотики, но я его очень люблю. Кроме того, кажется, что у меня вич-инфекция, так как я пару раз его шприцом сделала уколы и себе, чтобы справиться со стрессом от тяжёлой учёбы. Так же некоторое беспокойство вызывают язвы появившиеся на моём теле в интимных местах. Боюсь, что это сифилис.
Я нахожусь на пятом месяце и недавно наблюдалась у врача, который долго слушал мой живот, хмурил брови и что-то записывал в карточку. Скорее всего ребёнок родится с отклонениями или инвалидностью и мне придётся всю жизнь его содержать и мучиться.
Вчера я попала в аварию и задавила человека. Сейчас нахожусь в полиции, где меня постоянно допрашивают и пытаются повесить ещё и обвинения в торговле наркотиками и организацией закладок.
… Теперь, когда вы всё это прочли, я сообщаю вам о том, что всё написанное выше неправда и я просто завалила один экзамен в институте. Следующая пересдача будет через три месяца. Люблю вас'.
— Гениальный ход, — улыбнулся тогда профессор. — Насколько мне известно, когда она приехала домой, на неё даже голос никто не повысил. А мать улыбнулась и сказала: «На фоне вышесказанного в твоём письме, экзамен действительно кажется меньшей из возможных проблем».