Психологическая подрывная деятельность - Psychological subversion

Психологическая подрывная деятельность (PsychSub) - это имя, данное Сьюзан Хедли к методу устного манипулирование люди для информации. На практике это похоже на так называемые социальная инженерия и предлог, но имеет больше военный сосредоточиться на нем. Он был разработан Хедли как расширение знаний, полученных во время взлом сессии с пресловутым ранним компьютерная сеть хакеры любят Кевин Митник и Льюис де Пейн.

Пример использования

Хедли часто приводил следующий пример.[1] использования психологической подрывной деятельности: предположим, что хакер необходим доступ к определенному классифицированный военный компьютер называется, скажем, IBAS. Он получит имя командира базы или другого высокопоставленного чиновника, получит доступ к DNS сеть (которая представляет собой отдельную военную телефонную сеть) и дозвониться до компьютерного центра, в котором он нуждался, который часто находился в охраняемый объект. Человек, который отвечал на звонок, обычно был рядовым человеком с низким рейтингом, и хакер говорил что-то вроде: «Это Лейтенант Йохансон и Общий Робертсон не может получить доступ к своей учетной записи в IBAS, и он хотел бы знать, ПОЧЕМУ? »Все это было сказано очень угрожающим тоном, явно подразумевая, что, если генерал не сможет сразу войти в свой аккаунт, возникнет серьезный негатив. последствия, скорее всего, нацелены на несчастного человека, который ответил на звонок.

Хакер застает субъекта врасплох и очень обороняется, не желая ничего, кроме как успокоить раздраженного генерала как можно быстрее. Затем хакер замолкает, давая жертве достаточно времени, чтобы заикаться в телефоне и повысить уровень своего страха, прислушиваясь к подсказкам жертвы о том, как лучше всего действовать. В конце концов, хакер предлагает технику создать временную учетную запись для генерала или изменить пароль генерала на пароль по выбору хакера.

Тогда хакер получил бы доступ к секретному военному компьютеру. Важно отметить, что этот метод больше не будет работать, в немалой степени благодаря тому, что Хедли обучал военные агентства таким методам в 1980-х годах.[нужна цитата ]

Научная методология

В то время как методы предлогов и так называемая социальная инженерия основаны на адаптациях на лету во время телефонного звонка жертве с очень небольшим предварительным планированием или предусмотрительностью, практика PsychSub основана на принципах НЛП и практичный психология. Цель хакера или злоумышленника, использующего PsychSub, обычно более сложна и включает в себя подготовку, анализ ситуации и тщательное обдумывание того, какие именно слова использовать и тон голоса, в котором их следует использовать.

Секретная диссертация

Диссертация Хедли под названием «Психологическая подрывная деятельность доверенных систем» была классифицирована Министерством обороны США в 1984 году и до сих пор не увидела свет. В результате дополнительная информация о PsychSub, как правило, недоступна за пределами собственных семинаров Хедли по этой теме в 1980-х годах по адресу: ЦРУ семинары по технологиям и шпионскому делу, такие как Наблюдение Экспо.

Рекомендации

(1) Выступление Хедли на хакерской конференции в Лас-Вегасе