首页 >
社会工程学
✍ dations ◷ 2025-06-28 18:27:51 #社会工程学
在计算机科学,社会工程学指的是通过与他人的合法交流,来使其心理受到影响,做出某些动作或者是透露一些机密信息的方式。这通常被认为是欺诈他人以收集信息、行骗和入侵计算机系统的行为。在英美普通法系,这一行为一般是被认作侵犯隐私权的。历史上,社会工程学是隶属于社会学,不过其影响他人心理的效果引起了计算机安全专家的注意。所有社会工程学攻击都创建在使人决断产生认知偏差的基础上。有时候这些偏差被称为“人类硬件漏洞”,足以产生众多攻击方式,其中一些包括:假托(pretexting)是一种制造虚假情形,以迫使针对受害人吐露平时不愿泄露的信息的手段。该方法通常预含对特殊情景专用术语的研究,以创建合情合理的假象。(diversion theft)(IVR/phone phishing,IVR: interactive voice response)(Baiting)(Quid pro quo)
攻击者伪装成公司内部技术人员或者问卷调查人员,要求对方给出密码等关键信息。在2003年信息安全调查中,90%的办公室人员答应给出自己的密码以换取调查人员声称提供的一枝廉价钢笔。后续的一些调查中也发现用巧克力和诸如其他一些小诱惑可以得到同样的结果(得到的密码有效性未检验)。攻击者也可能伪装成公司技术支持人员,“帮助”解决技术问题,悄悄植入恶意程序或盗取信息。攻击者伪装成弱者但不限于通过说话声音带哭腔等手段来骗取受害者的同情心,以此来获取想要获取的信息尾随通常是指尾随者利用另一合法受权者的识别机制,通过某些检查点,进入一个限制区域。虽然社会工程学已经流传多年,但仍一再被利用,并且不断演进。各类型的网络犯罪和信息安全威胁,都会使用社会工程学的技巧,尤其是在目标式攻击中使用的频率愈来愈高。在以往,网络罪犯只会利用标题耸动的全球性事件或新闻 (例如世界杯足球赛或情人节等) 来引诱用户,但现在,有其他犯罪手法往往也搭配使用社会工程学技巧。是一种企图从电子通信中,透过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。电脑蠕虫不需要附在别的程序内,也可以用户不介入操作的情况下也能自我复制或运行。以电子邮件包装着恶意木马程序的电子邮件入侵受害者电脑。
例如主旨为美国总统大选结果的电子邮件附件却包含恶意木马程序。美国前头号黑客凯文·米特尼克被认为是社会工程学的大师和开山鼻祖,著有安全著作《欺骗的艺术(英语:The Art of Deception)》。
相关
- U(SOsub4/sub)sub2/sub硫酸铀(IV)是一种水溶性铀化合物,化学式为U(SO4)2,高毒。硫酸铀酰溶液经过光化学还原可以得到硫酸铀(IV),以乙醇为还原剂,光化学还原可以在日光下进行。硫酸铀(IV)在溶液中结晶,
- 人文地理人文地理学(英语:Human geography),是一类社会科学分支,关于研究世界、人类社会、文化、经济与环境的相互作用,强调空间和地区的关系。作为一门学科,地理分为自然地理和人文地理,后
- 虎杖虎杖(学名:Fallopia japonica),别名假川七、土川七、红三七、三七或日本蓼,是一种蓼科何首乌属植物。被国际自然保护联盟物种存续委员会的入侵物种专家小组(ISSG)列入世界百大外来
- 西湖十景西湖十景指分布在杭州西湖周围的十个有代表性的景点。通常是指苏堤春晓、曲院风荷、平湖秋月、断桥残雪、花港观鱼、南屏晚钟、双峰插云、雷峰夕照、三潭印月以及柳浪闻莺这
- 乌坵海战中华民国中华人民共和国国军方面记录:临淮舰中雷沉没。 解放军方面记录:击沉、击伤敌舰各1艘,毙敌82名、俘敌9名。解放军方面记录:护卫艇、鱼雷艇各轻伤2艘,亡2人,重伤4人,轻伤12
- 蓝牙蓝牙(英语:Bluetooth),一种无线通讯技术标准,用来让固定与移动设备,在短距离间交换数据,以形成个人局域网(PAN)。其使用短波特高頻(UHF)无线电波,经由2.4至2.485 GHz的ISM频段来进行通信
- 全上古三代秦汉三国六朝文《全上古三代秦汉三国六朝文》,中国唐代以前文章总集,严可均(1762年—1843年)编,共七百四十六卷。清代嘉庆年间开“全唐文馆”,严可均未获邀请,心有不甘,于是取材明代梅鼎祚的《文纪
- 哈丰角哈丰角(Xaafuun),是非洲大陆的最东点,位于索马里东北部哈丰半岛的顶端,东邻印度洋,目前实际属于邦特兰的管辖下。坐标:10°25′0″N 51°16′0″E / 10.41667°N 51.26667°E / 10.
- 码头风云《码头风云》(英语:On the Waterfront,又译《岸上风云》、《在江边》)。是一部于1954年上映的美国犯罪电影,反映了1950年代初期纽约港各种势力互相斗争的情形。导演伊利亚·卡赞,
- 玳瑁玳瑁(学名:Eretmochelys imbricata)是属于海龟科的一种海龟,是玳瑁属下唯一一种,又名瑇瑁、蝳蝐、瑇玳、文甲、鹰嘴海龟、十三鲮龟、十三鳞、十三棱龟、明玳瑁、千年龟,简称玳,分为