해킹에 대한 환상이 많네. 세계 3대해커인 케빈 미트닉도 어려운 기술은.

미트닉(61.106) 2013.01.06 18:49:04

조회 552 추천 0 댓글 3

막 멋있게 원격에서 까만화면보고 키보드 두드리는 짓을 많이햇던게 아님.

물론 이사람이 IP스푸핑이나 ARP스푸핑등을 생각해내고 실제로 적용해서 공격햇던 사례들도 있지만

가장 즐겨 사용햇던 기법은 사회적기법 이엇음.

그중에서도 직장상사를 위장해서 전화(신분위장)하는걸 즐겨햇다고 함..

미트닉: 야 나 상사인데 서버 비번뭐냐?

직원: 1234입니다

미트닉: ㅇㅋ

이렇게 해킹을 하는 경우가 많앗다고함 .. 또는 회사직원이랑 친밀하게 지내다가 뒷통수 치는것도 잘하고..

케빈 미트닉을 사회적기법 해킹 1인자라고도 하더라.

-----

질문4)사회공학에 관하여

나는 당신의 책을 읽었고 작년 여름 H2K2에 참가했다. 다음번에 당신이 사회공학패널로 출연해 내가 질문할 기회가 있었으면 좋겠다. 혹시 사회공학시도가 실패로 돌아간 적이 있었나? 사회공학 사기를 쳤지만 성공하지 못한 경우 말이다.

케빈:

없다. 만일 상대방이 의심을 하는 기미가 보이면 나는 일보후퇴한다. 그래서 의심 사는 것을 피하고 다음 사람에게 시도한다.

한번은 내 친구가 스프린트 전화카드 번호를 알아내 달라는 부탁을 했다. 알아내 주면 저녁을 사겠다고 했다. 모처럼의 좋은 식사 기회를 놓칠 수가 없다. 그래서 고객 서비스로 전화를 해 IT 부서 직원인 척 하면서 혹시 컴퓨터 관련해서 무슨 문제점은 없는지 물었다. 그는 없다고 대답했다. 나는 그에게 내가 올바른 부서에 서비스를 하는지 확인해야 한다며 그의 이름과 그가 고객 어카운트 접속에 사용하는 시스템 이름을 물었다. 그는 내게 알려주었다. 나는 전화를 끊고 나서 즉각 다시 전화를 걸었다. 다른 서비스 직원이 받았다. 나는 내 컴퓨터가 다운되었는데 고객 어카운트를 중지하려고 하고 있었다고 말했다. 내가 그에게 고객 전화카드 번호를 물었다? 그가 내게 수백만개의 질문을 시작했다? 이름이 뭐라고 하셨죠? 부서는요? 현재 일하는 곳 주소는? 상상에 맡긴다. 나는 이름과 위치만 알아맞췄고 전혀 먹혀들지 않았다. 그는 내 전화를 보안부서에 보고하겠다고 말했다.

나는 그의 이름을 확보하고 있다. 나는 내 친구에게 대강 스토리를 말해 주고 전화를 걸어 보안 수사관인척 하라고 얘기했다. 친구는 고객 서비스에 전화를 다시 해 그 여자를 바꿔달라고 했다. 그 여자가 받자 친구는 허가받지 않은 사람이 전화를 걸어 고객정보를 캐내려 한다는 신고를 접수했다면서, 수상스런 전화통화에 대해 몇가지 물어볼 게 있다고 말했다. 친구는 전화 건 사람이 무슨 정보를 얻으려 하더냐고 물었다. 고객의 전화카드 번호였다고 하자 친구는 번호를 물었다. 그 여자는 친구에게 전화카드 번호를 말해줬다. 해낸 것이다!

--------------------------------------------------------------------------

인터뷰에서는 사회공학기법을 시도해서 걸린적이 없다고함

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	반응이 재밌어서 자꾸만 놀리고 싶은 리액션 좋은 스타는?	운영자	25/07/28	-	-
AD	휴대폰 액세서리 세일 중임!	운영자	25/07/28	-	-
342514	다들 삼성에 들어갈려고 죽을쓰네 [6]	ㅇㄴㅁ(59.11)	13.01.08	327	0
342513	wmi 잘 아는 형들좀 도와줘	strTmp(61.43)	13.01.08	63	0
342512	삼성Sds ict인프라 vs삼성sds ict 개발/운영 vs삼성전자dmc [1]	배(203.252)	13.01.08	204	0
342510	형들 pdf파일 스마트tv에서 인식못해서 jpg로 보려는데.. [2]	상상(175.123)	13.01.08	172	0
342508	방학때 무료해서 미치겠다 [2]	ㅂㅈㄷㄱ(121.160)	13.01.08	97	0
342507	혼자서 홈페이지 제작 해볼려는대 뭐공부해야됌. [3]	z(122.128)	13.01.08	126	0
342506	C/C++ 레퍼런스책 베스트는 뭔가여 [3]	dd(210.221)	13.01.08	118	0
342505	원격컴퓨터 잘아시는 프갤러있나용?? [11]	난바보야(115.95)	13.01.08	104	0
342504	디자이너들은 원래 엔터키 엄청 빡쌔게 치나? [1]	szdf(125.143)	13.01.08	97	0
342503	코딩연습할라면 dovelet 말고 또뭐없음? [2]	ㅋ(203.252)	13.01.08	78	0
342502	[국가기간전략산업] 서버사이드를 연동한 안드로이드 앱개발 자바무료교육	HANBIT(115.94)	13.01.08	77	0
342501	안드로이드 홈위젯 좀하시는분 질문좀 드릴꼐요 [5]	나도앱만들래(112.154)	13.01.08	105	0
342499	1년간 c언어만 주구장창 파면 c언어 고수댈수잇냐 ㅇㅇ [3]	1(115.23)	13.01.08	194	0
342498	컴퓨터 구조 및 설계 pdf 열혈강의 pdf 도착!!! [14]	상상(175.123)	13.01.08	405	1
342497	기초적인 메모장프로그래 맛뵈기 책이어떤거죠? [4]	쿩럭(202.14)	13.01.08	70	0
342496	프갤은 좀 상막함.. [3]	질문자(116.120)	13.01.08	126	0
342494	pthread 이놈 무서운놈이네 [2]	나리링	13.01.08	127	0
342493	yo오!	질문자(116.120)	13.01.08	49	0
342492	asp쓸만한가.. [3]	ㅁㅇㄹ(39.121)	13.01.08	132	0
342491	아주 기초적인 플로우차트 질문합니다. [3]	하강기류	13.01.08	74	0
342490	어셈블리어 / 기계어 코딩에 필요한 준비물이 뭔가요? 메모장? [9]	쿨럵(202.14)	13.01.08	288	0
342489	네트워크 자격증 따면 뭐 할수있음? [1]	....(182.218)	13.01.08	94	0
342488	C#과 JAVA 뭐로 취업할까 [3]	adsf(39.121)	13.01.08	241	0
342486	학원 새끼들 뻔뻔하지 그지없어. [7]	....(182.218)	13.01.08	340	0
342485	낼 소멤 면접보는데 발표 어떤식으로 해야할까?? [4]	123(124.5)	13.01.08	213	0
342484	좆대딩이 질문한다 [2]	음흠음(223.62)	13.01.08	123	0
342482	홈피제작 알바인데 [3]	sj(175.205)	13.01.08	153	0
342481	제로보드나 그누보드 같은거 만들라면 뭐배워야 돼냐? [2]	z(122.128)	13.01.08	128	0
342480	형들 시스코 자격중 학원비 얼만지 아세요? [1]	토끼에요	13.01.08	85	0
342479	아님들 저 어제 문제풀다가 잠들었는데 문제푸는사이트 다시알려주셈 [3]	lol백과사전(112.220)	13.01.08	111	0
342478	파이썬은 혼자 쓸때 좋지 [1]	헤드크랩땅	13.01.08	175	0
342477	파이썬 공부하믄 전망이 어케되냐? [3]	d(210.221)	13.01.08	317	0
342475	입코딩 3년째가 말해준다. 공부루트 [6]	소크락텍스(211.112)	13.01.08	479	0
342474	리눅스 퍼미션 디나인 이거 왜 이러는거임	ㅁㅇㄴㅇㄴㅁ(59.11)	13.01.08	127	0
342473	드디어 노예계약 취업 성공했슴 [6]	ㄹㅇㄴㅁ(27.35)	13.01.08	345	1
342470	코딩왕 되고싶음요 [5]	왕딩코(112.172)	13.01.08	196	0
342468	열혈 c 공부할 때 보통 몇일내에 한바퀴 돌죠? [8]	네로시엔	13.01.08	218	1
342467	공대생의 흔한 애정표현 - 컴공.ver [1]	0태	13.01.08	446	0
342465	Dovelet 문제 다푸는 실력 갖추는데 얼마나걸려용? [2]	ㅋㅋㅋㅋ(218.151)	13.01.08	104	0
342464	C언어 코딩연습하려는대 ㅠㅠ뭘짜야하나요..? [2]	배(218.151)	13.01.08	120	0
342463	프로그래밍 언어를 개발하다는게 [2]	굳(211.196)	13.01.08	107	0
342462	똑같은 코딩러인데 빌_게이츠가 히트한 이유가. [2]	굳(211.196)	13.01.08	131	0
342461	공부할 때 이론? 프로그래밍? [1]	afxMsgBeep(183.106)	13.01.08	63	0
342460	메모장 프로그램 소스좀 알려주세요 [14]	굳(211.196)	13.01.08	240	0
342458	삼각형 만들기 숙제 내줘서.. [2]	질문맨(116.120)	13.01.08	91	0
342457	오늘부터 스타벅스 럭키백 판다.	스벅(1.209)	13.01.08	72	0
342456	리눅스를 공부한다는 건 뭘 공부한다는 거임? [3]	ㅇㅇㅇ(183.101)	13.01.08	174	0
342455	지금 직장 다니는 사람들은 다 4년제 관련 학과 나왔냐 [1]	z(122.128)	13.01.08	133	0
342454	안녕하세요에 이직 7번한 it맨 나왔는데 이직횟수 ㅍㅌㅊ?	ㅁㅇㄴㄹ(211.36)	13.01.07	162	0
342452	지금 나이에 대학 다시갈려면 시간너무 걸리고 학점은행제나 방통대 가면될까 [3]	z(122.128)	13.01.07	246	0
뉴스	'아이쇼핑' 염정아의 추악한 민낯... 딸 원진아 향한 악랄한 한마디! “여길 오면 어떡해. 그때 죽었어야지”	디시트렌드	14:00