Socialinė inžinerija
Šiandien per lietblogs ir mazhasai užtikau vieną IRC logą, kuris privertė mane šiek tiek susimąstyti. Pats logas ilgas, bet jo santrauka būtų tokia: į kompiuterastų kanalų užeina žmogus, kurio pravardė yra |||||||||||||||||||||||||||||| (kad būtų paprasčiau, toliau jį vadinsiu |x30) ir skelbiasi esąs itin geras „hakeris“, besiruošiantis nulaužti microsoft.com. Savaime suprantama, niekas tuo netiki, pradeda iš jo juoktis, juolab kad žmogus nesugeba atsakyti į paprastus klausimus apie kompiuterius. Tada šis žmogus pradeda grasinti užimti kanalą, tik priduria, kad tam jam reikia kanalo operatoriaus teisių. Aišku, visi leipsta juokais, kol kažkas visgi duoda jam operatoriaus teises, kurias turėdamas, kaip ir buvo tikėtasi, nieko pikto |x30 nepadaro ir atrodo vėl visiškai sužlugęs ir apsijuokęs. Tada |x30 pareiškia, kad jo vienintelis tikslas ir buvo gauti operatoriaus statusą tame kanale, ir pradeda juoktis su visais kitais.
Atrodo, jog čia nieko ypatingo neįvyko: tiesiog „kietiems kompiuterastams“ buvo labai smagu pasijuokti iš kvailelio, kuris norėjo pasigirti galintis užvaldyti visą pasaulį. Juk labai gera pasijusti viršesniam ir protingesniam už kitus. Bet žvelgiant šiek tiek iš kito kampo, ar negalima sakyti, jog tie „kietieji kompiuterastai“ visgi buvo „nulaužti“? Juk jie nebūtų davę operatoriaus teisių bet kuriam nežinomam kanalo lankytojui – o štai |x30 sukėlė jų pasipūtimo jausmą ir pasiekė savo tikslą, t.y. gavo operatoriaus teises. Ir tam nereikėjo jokių techninių sugebėjimų, tam pasitarnavo tik žodžiai. Be to, tie „kietieji kompiuterastai“ ir toliau jautėsi kieti bei galvojo, kad |x30 yra neišmanėlis. Kiek žmonių iš to kanalo būtų sutikę lažintis, jog |x30 niekada negaus kanalo operatoriaus statuso? Social engineering does miracles.
Pasipūtimas ir kitų nuvertinimas gali būti labai pavojingi. Ir nesvarbu, ką nuvertini – neapsiplunksnavusį vaikigalį, kuris teigia užvaldysiantis pasaulį, ar verslo konkurentą, ar kitą akcijų rinkos dalyvį. Žmonės dažnai ne tokie kvaili, kaip gali pasirodyti – tiesiog gal nevisada žinai, ko jie siekia.