社会工程学

✍ dations ◷ 2025-07-20 04:36:54 #社会工程学
在计算机科学,社会工程学指的是通过与他人的合法交流,来使其心理受到影响,做出某些动作或者是透露一些机密信息的方式。这通常被认为是欺诈他人以收集信息、行骗和入侵计算机系统的行为。在英美普通法系,这一行为一般是被认作侵犯隐私权的。历史上,社会工程学是隶属于社会学,不过其影响他人心理的效果引起了计算机安全专家的注意。所有社会工程学攻击都创建在使人决断产生认知偏差的基础上。有时候这些偏差被称为“人类硬件漏洞”,足以产生众多攻击方式,其中一些包括:假托(pretexting)是一种制造虚假情形,以迫使针对受害人吐露平时不愿泄露的信息的手段。该方法通常预含对特殊情景专用术语的研究,以创建合情合理的假象。(diversion theft)(IVR/phone phishing,IVR: interactive voice response)(Baiting)(Quid pro quo) 攻击者伪装成公司内部技术人员或者问卷调查人员,要求对方给出密码等关键信息。在2003年信息安全调查中,90%的办公室人员答应给出自己的密码以换取调查人员声称提供的一枝廉价钢笔。后续的一些调查中也发现用巧克力和诸如其他一些小诱惑可以得到同样的结果(得到的密码有效性未检验)。攻击者也可能伪装成公司技术支持人员,“帮助”解决技术问题,悄悄植入恶意程序或盗取信息。攻击者伪装成弱者但不限于通过说话声音带哭腔等手段来骗取受害者的同情心,以此来获取想要获取的信息尾随通常是指尾随者利用另一合法受权者的识别机制,通过某些检查点,进入一个限制区域。虽然社会工程学已经流传多年,但仍一再被利用,并且不断演进。各类型的网络犯罪和信息安全威胁,都会使用社会工程学的技巧,尤其是在目标式攻击中使用的频率愈来愈高。在以往,网络罪犯只会利用标题耸动的全球性事件或新闻 (例如世界杯足球赛或情人节等) 来引诱用户,但现在,有其他犯罪手法往往也搭配使用社会工程学技巧。是一种企图从电子通信中,透过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。电脑蠕虫不需要附在别的程序内,也可以用户不介入操作的情况下也能自我复制或运行。以电子邮件包装着恶意木马程序的电子邮件入侵受害者电脑。 例如主旨为美国总统大选结果的电子邮件附件却包含恶意木马程序。美国前头号黑客凯文·米特尼克被认为是社会工程学的大师和开山鼻祖,著有安全著作《欺骗的艺术(英语:The Art of Deception)》。

相关

  • 瓦巴拉大陆瓦巴拉大陆(Vaalbara)是一个理论上曾经存在的超大陆,自36亿年前开始形成,31亿年前成形,28亿年前分裂。该超大陆的名称“Vaalbara”来自南非的卡普瓦克拉通(Kaapvaal craton)和西澳
  • CD8sup+/supCD8受体(英语:CD8-receptor)是细胞毒性T细胞的膜上标记(surface marker)之一。当病菌入侵人体,有一部分必定会被广布的抗原呈现细胞(此时主要指非B细胞的巨噬细胞及棘状细胞)给吞噬,
  • FeOsub4/sub四氧化铁是一种无机化合物,化学式为FeO4,结构简式为(O2)FeO2,其中铁的氧化态为+6。它是铁元素的最高价氧化物,1987年时由金属铁制成的阳极在强碱性溶液中溶解制得,也有用激光蒸发
  • 阿尔卑斯滨海省滨海阿尔卑斯省(法语:Alpes-Maritimes)是法国普罗旺斯-阿尔卑斯-蓝色海岸大区所辖的省份。该省编号为06。5个海外省及大区
  • 扬·维梅尔约翰尼斯·弗美尔(荷兰语:Johannes Vermeer,荷兰语发音:.mw-parser-output .IPA{font-family:"Charis SIL","Doulos SIL","Linux Libertine","Segoe UI","Lucida Sans Unicode",
  • 推断遗传学中的推断是指对为观察到的基因型进行统计推断。这通过人群中的单倍型来完成,比如国际人类基因组单体型图计划和千人基因组计划,这从而允许通过未检测变异与已检测变异的
  • 氧化亚锡氧化亚锡是一种无机化合物,化学式为SnO。在250~350℃加热甲酸亚锡,或者在320~350℃加热草酸亚锡,均可得到氧化亚锡:也可以在氯化亚锡溶液中,加入碳酸钠溶液至溶液刚呈碱性,得到水
  • 北美自由贸易协定北美自由贸易协议(英语:North American Free Trade Agreement,NAFTA,法语:Accord de libre-échange nord-américain,ALÉNA,西班牙语:Tratado de Libre Comercio de América del
  • 晶体惯态晶体惯态,又称晶癖,晶体习性,结晶习性,简称晶习,指矿物晶体趋向于某一种特定外形的特性。这种外形可以指单晶,也可以指晶簇的形态。晶体惯态主要取决于晶体本性,但有时也与生长条件
  • 伊丽莎白港伊丽莎白港(英语:Port Elizabeth),南非的一个港口城市,时常被简称“PE”, 被誉“友好的城市”及“多风的城市”取绰号,在南非是主要海港之一。1820年,当伊丽莎白港被确立为一个城市