| Menu |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Ingenieria Social - "Hackeando al humano tras la pantalla"
¿Que es esto?¿Que voy a aprender con este paper?
Este paper es una introduccion al arte de la ingenieria social, no esperes ningun metodo revolucionario o magico. Con esto aprendar las normas basicas sobre este tema y podras formular tus propios metodos. Queda mas que claro que este documento es solo educativo, no me responsabilizo por el futuro uso del conocimiento aqui adquirido.
¿Ingenieria Social?
La ingenieria social se usa desde hace mucho antes que todo esto del hacking, esto comenzo en otra subcultura underground llamada phreaking .En esta área, la ingenieria social era utilizada para conocer datos sobre las operadoras de Teléfono o para obtener contraseñas o numeros internos de las compañias de telefonía de la epoca.
En fin la ingenieria social consiste en inducir a una persona a hacer algo que nosotros queremos. Por ejemplo para dar un ejemplo practico para darnos su clave de msn. El "arte" de la manipulación requiere sobre todo de imaginacion e inmersion en el papel que hagamos.
Cabe destacar que la ingenieria social se puede aplicar en todo tipo de medios, ya sea teléfono, mensajeria instantanea (msn por ejemplo), mail, en persona (esto requiere mas experiencia pero tambien es una opcion) y muchos mas. Las posibilidades son casi infinitas.
Recuerden esta frase... "La debilidad mas grande de un sistema no esta en las computadoras sino en los humanos que las manejan"
Comenzando
Para introducirnos en este mundo les hare un dialogo de ejemplo de una conversacion, en este caso telefonica donde un individuo tratara de convenser a una operadora de una empresa de que le de la contraseña de acceso del sistema. (Todo ejemplo aqui expuesto es solo ilustrativo, no es para que vallas usandolo y nunca se den cuenta, estos son solo producto de mi imaginacion para mostrarles ejemplos practicos).
Operadora: Hola si, administracion miguel y asociados, en que puedo ayudarle?
Atacante: mire soy alejandro rolando del personal del sector de informatica, se me rompio el telefono movil y no he podido ingresar al sistema para verificar el firewall externo y la ventilacion del servidor principal (Siempre usa vocavulario tecnico o incluso inventos que suenen tecnicos, te hacen dar una imagen de profesionalidad y credibilidad. Es muy importante no lo olvides de esa forma de enserio pensaran que eres de esa area.)
Operadora: En que podria yo ayudarle???
Atacante: Lo mas facil seria que me facilite la nueva contraseña asi yo podria ingresar y seguir con mi trabajo antes de que el supervisor me presente una sacion por no haber estado activo estos ultimos 2 dias.
Operadora: No estoy segura, esto tal vez deba hablarlo con el tecnico de turno asi podrian llegar a un acuerdo. (Descuida siempre surgen imprevistos, en estos casos inventa evasivas y trata de siempre hablar con gente "ignorante" en el tema, hablar con alguien que sabe tanto o mas que tu seria lo peor que te puede pasar)
Atacante: No, porfavor le avisara al supervidor y esto puede costarme el empleo.
Operadora: De acuerdo, dejeme su telefono y le avisare cuando consiga la contraseña para que pueda volver al trabajo (No conviene nunca dejar inf. personal cuando haces ing. soc., en estos casos puedes crearte por ej una direccion de correo para la ocacion, tal como en este caso podria ser alejandro234@no.mails.en.el.foro)
Atacante: No creo estar disponible para una llamada, pero podria enviarmelo a mi casilla de mail?
Operadora: de acuerdo, deje su mail.
Atacante: Alejandro234@no.mails.en.el.foro
Operadora: Bueno muchas gracias, en breve tendra su respuesta.
Atacante: exelente, adios que tenga buen dia.
Creo que con este ejemplo queda bien claro lo que trataremos. Un punto importante en la ingenieria social y mas si es por telefono, es la naturalidad al hablar. Nunca debemos ponernos nerviosos y debemos anticipar todo lo que nos pueda decir el otro. Como casi todo, debes practicar mucho antes de lanzarte a la practica, una buena ayuda es provando primero con amigos o talvez pequeños locales como almacenes para "entrar en calor" no seria para nada sensato provar de entrada con una empresa. Ademas que si cometes algun error con una empresa y te descubren es muy posible que te rastreen, por eso tambien es muy importante dejar la menor informacion real posible.
Otros metodos y consideraciones
Otro metodo factible y muy de moda, es la ingenieria social por msn. Basicamente esta consiste en 4 pasos:
1. Crear un msn ficticio.
2. Conseguir una serie de fotos (de chicos o chicas dependiendo con quien vamos a usar el metodo. Otra cosa, por mas que lo tomo como sobreentendido y es sentido comun, las fotos deben ser de la misma persona no sirve tener 3 fotos de distintas personas) para nuestro avatar o simplemente para pasarle al contacto
3. Preparar el msn para que quede como uno de verdad, agregandole un nombre adecuado, un buen avatar (vease punto 2) y otros detalles o consideraciones personales.
4. Agregar al contacto
Luego de esto, solo basta con convenser al otro desde el principio, dandole cierta seguridad de que te conoce aunque no te tiene presente. Como logramos esto??
Bueno por ejemplo cuando lo agregamos nos dice (esto pasa el 99.9999999% de las veces) "Quien eres?? quien te ha dado mi msn???". En este caso particular, le damos el nombre que hemos elegido e inventamos una situacion falsa tal como... "soy romina, no recuerdas??? nos conocimos en la disco el sabado pasado, anotaste tu msn en mi brazo" o "soy romina, amiga de sofia, me dijo que eras un chico muy apuesto y que podria charlar contigo sin tener ningun problema". Alagar a nuestro contacto tambien es un elemento poderoso, lo hara ganar confianza y pensar que de verdad esta llevando la situacion.
...
Asi como estos ejemplos aqui enunciados hay miles que puedes ver en internet o miles mas que se te pueden ocurrir. Algo que te aseguro es que nunca vas a encontrar una "guia para la ingenieria social" porque la ingenieria social es algo que sale de uno mismo, lo que trato con este breve (pero servicial y eficiente, segun mi punto de vista  ) texto es guiar para que puedan comenzar a pesar y a perfeccionar sus propios metodos. "Solo te puedo mostrar el camino, a ti te toca recorrerlo" |
|
|
|
|
|
|
|
|
|
|
|
|
