हैकस्पेस में मिटनिक की पूछताछ

व्यापारिक लोगों से बात करने के बाद, किविन मिटनिक ने मॉस्को हैकस्पेस में एक अनौपचारिक बैठक में आने का निमंत्रण स्वीकार किया।



यह लेख प्रतिभागियों की " यादों " पर आधारित है, इन यादों का वास्तविकता से कोई संबंध नहीं हो सकता है, लेकिन बस सामाजिक इंजीनियरिंग का एक कार्य होना चाहिए।

(यह पाठ लिखते समय, कोई स्नोडेन आहत नहीं था)


जीएसएम विशेषज्ञ
स्नोडेन द्वारा डंपिंग जानकारी के बारे में केविन की राय सुनने में मजेदार था:
“अमेरिका में गूंगे लोग हैं जो सोचते हैं कि यह [सभी नागरिकों की ट्रैकिंग] वास्तव में राष्ट्रीय सुरक्षा में मदद करता है। लेकिन बहुत से लोग महसूस करते हैं कि इस तरह की ट्रैकिंग अच्छे से अधिक नुकसान करती है। लेकिन मेरा मानना ​​है कि उसके पास इस बात की जानकारी नहीं है कि हम विदेशियों की निगरानी कैसे करते हैं। "हर कोई इसे करता है, कोई रहस्य नहीं है, लेकिन खुले प्रकाशन हमारे लिए नकारात्मक परिणाम पैदा कर सकता है।"
खैर, केविन ने यह भी कहा कि स्नोडेन को शायद उनके साथ ज्यादा जानकारी है, जितना उन्होंने प्रेस को दिया। और वह बहुत आश्चर्यचकित है कि एनएसए के अंदर सूचना के संरक्षण की व्यवस्था कितनी खराब है ।

सदस्य 0365
बहाना बहुत महत्वपूर्ण है, इसमें बहुत समय लगता है; विश्वास रिश्तों - यह (कंपनी शाखाओं, ठेकेदारों, आदि) की तलाश और उपयोग करने के लिए महत्वपूर्ण है

प्रशिक्षण में मुख्य बात अभ्यास है; अगर मुझे किसी को सिखाना होता, तो मैं जितना संभव हो सके अभ्यास करने के लिए मजबूर करता।
पुस्तकें Cialdini [ रॉबर्ट Cialdini ] - मूल सिद्धांतों को वास्तव में काम करना चाहिए (अधिकार, पारस्परिकता, आदि)

यह हास्यास्पद है जब लोग एक पाठ (स्क्रिप्ट) को कॉल करने और लिखने के लिए तैयार हो जाते हैं - मैं हमेशा उस कहानी पर विश्वास करता हूं जो मैं बताता हूं [पीड़ित]
वास्तविक सामाजिक। इंजीनियरिंग एक कदम में तैयार बहाना और कार्रवाई नहीं है, यह कई चरणों में एक लक्ष्य के लिए कामचलाऊ व्यवस्था और आंदोलन है।

हां, अंत में, व्यक्ति आपके द्वारा भेजे गए कोड को निष्पादित करेगा - लेकिन उसे यह महसूस करना चाहिए कि वह उसके लिए कुछ महत्वपूर्ण और आवश्यक प्राप्त कर रहा है - सेवा, सूचना, आदि। यह हमें कोड निष्पादन के तथ्य से उसका ध्यान भटकाने की अनुमति देता है।

केविन मिटनिक: "पंचक के परिणामों के आधार पर , हमने प्रवेशकों को एक उपहार देने का फैसला किया - मेरी पुस्तक की प्रतियां देने और" उनके पसंदीदा पासवर्ड "(परीक्षण के दौरान प्राप्त) के साथ इस पर हस्ताक्षर करने के लिए। मुझे लगा कि यह एक अच्छा मजाक होगा, लेकिन हर कोई बहुत तनाव में था - यह पता चला कि कई ने इंटरनेट बैंकिंग के लिए एक ही पासवर्ड का इस्तेमाल किया था। "

डिफॉन के सदस्य
एक बार फिर, सबसे महत्वपूर्ण अभ्यास है। सब कुछ जो " आर्ट ऑफ़ धोखे " और " मनोविज्ञान के प्रभाव " में लिखा गया है, एक बहुत ही रोचक और उपयोगी सिद्धांत है (हालाँकि, निश्चित रूप से, केवल मूल बातें), लेकिन आपको यह याद रखने की ज़रूरत है कि ये पाठ्यपुस्तकें नहीं हैं, और सिर्फ एल्गोरिथ्म पर काम करना बहुत दूर नहीं जाएगा। (लड़कियों से मिलते हुए)

दूसरा सबसे महत्वपूर्ण विवरण प्रक्रिया का आनंद लेना है। यह, ज़ाहिर है, किसी भी काम पर लागू होता है, लेकिन इसके बिना कुछ भी नहीं करना है, अन्यथा यह "कागज के एक टुकड़े पर" निकल जाएगा और संभावना के एक उच्च डिग्री के साथ यह स्नैप करेगा। और यहां हमने केवल लंबे समय तक बात की कि यह प्रक्रिया परिणाम की तुलना में बहुत अधिक मजेदार है।

अंत में, तीसरा यह है कि जीवन में SI (सोशल इंजीनियरिंग) का उपयोग किया जा सकता है, लेकिन इसका दुरुपयोग न करें। हिचहाइकिंग और मुफ्त कॉन्सर्ट टिकट प्राप्त करना शांत और मजेदार है, लेकिन प्रियजनों के बीच विश्वास महत्वपूर्ण है। केविन ने यह भी कहा कि पोकर एक उबाऊ खेल है, क्योंकि हर कोई बस वही करता है जो वे झांसा देते हैं (हालांकि, तब वह सहमत थे कि प्रतिद्वंद्वी का " ठंडा पढ़ना " भी अच्छा है।

रोबोटिक डेवलपर
केविन के बारे में मेरे अपने सवाल खुद को और हमारे डेटा को बचाने के बारे में थे। ट्रू - क्रिप्ट और लिटिल स्निच जैसे ट्रू क्रिप्ट और नेटवर्क मॉनिटरिंग टूल्स जैसे डिस्क एन्क्रिप्शन उनके सीधे जवाब थे, लेकिन उनके अन्य उपाख्यानों और सामाजिक इंजीनियरिंग और शारीरिक पैठ परीक्षण के अनुभव को सुनकर मैंने बहुत कुछ सीखा कि हैकर्स के लिए यह कितना आसान है, जितना कि जानकारी हासिल करना। हम पर, और उस पर पहरा कैसे लगाया जाए। असल में, केविन को किसी भी चीज के पास नहीं जाने देना क्योंकि वह हमें उसके लाभ के लिए भेज देगा!

सदस्य 001
डब्ल्यू: आप तकनीकी ज्ञान के उचित स्तर को कैसे बनाए रखते हैं?
मिटनिक: मैं खुद से ज्यादा स्मार्ट लोगों को हायर करता हूं। और मैं उनसे सीख रहा हूं।