Entendendo o que é Engenharia Social
Este trabalho apresenta os principais aspectos referentes a engenharia social, seus conceitos, como entender e evitar sua ocorrência, as técnicas utilizadas para se obter sucesso nos ataques, a fragilidade das vítimas e etc.
[ Hits: 104.666 ]
Por: Guilherme Junior em 28/12/2006 | Blog: http://www.i9technologia.com/igui
Introdução
Engenharia social consiste em técnicas utilizadas por pessoas com o objetivo de obter acesso e informações importantes e/ou sigilosas em organizações ou sistemas por meio da ilusão ou exploração da confiança das pessoas.
Para isso o Engenheiro Social (atacante) pode se passar por outra pessoa, assumir outra personalidade, fingir que é profissional de determinada área, dentre outros. Esta é uma forma de entrar em organizações muito facilmente, pois não necessita da força bruta ou de erros em máquinas, a engenharia social explora sofisticadamente as falhas de segurança humanas, que por falta de treinamento para esses ataques, podem ser facilmente manipuladas.
Para isso o Engenheiro Social (atacante) pode se passar por outra pessoa, assumir outra personalidade, fingir que é profissional de determinada área, dentre outros. Esta é uma forma de entrar em organizações muito facilmente, pois não necessita da força bruta ou de erros em máquinas, a engenharia social explora sofisticadamente as falhas de segurança humanas, que por falta de treinamento para esses ataques, podem ser facilmente manipuladas.
As vítimas de Engenharia Social
É importante ressaltar que, independente do hardware, software e plataforma utilizada, o elemento de maior vulnerabilidade em qualquer sistema é o ser humano, por possuir traços comportamentais e psicológicos que o torna susceptível a ataques de engenharia social. Dentre essas características, podem-se destacar:- Vontade de ser útil: O ser humano, comumente, procura agir com cortesia, bem como ajudar outros quando necessário.
- Busca por novas amizades: O ser humano costuma se agradar e sentir-se bem quando elogiado, ficando mais vulnerável e aberto a fornecer informações.
- Propagação de responsabilidade: Trata-se da situação na qual o ser humano considera que ele não é o único responsável por um conjunto de atividades.
- Persuasão: Compreende quase uma arte a capacidade de convencer pessoas, onde se busca obter respostas específicas. Isto é possível porque as pessoas têm características comportamentais que as tornam vulneráveis à manipulação.
Páginas do artigo
1. Introdução2. Técnicas
3. Qualificação dos ataques
4. Métodos utilizados pelo atacante
5. Figuras da Engenharia Social
6. Como se proteger da Engenharia Social
Outros artigos deste autor
Leitura recomendada
Atirando o pau no gato com Metasploit
Servidor de autenticação 802.1x com Freeradius
Análise sobre políticas de segurança da informação
Quando próximo, finja estar longe; quando longe, finja estar próximo
Comentários
[1] Comentário enviado por nayamonia em 28/12/2006 - 08:26h
Guilherme, parabens pelo seu texto, ficou bom, porém a idéia final que o artigo transmite é que a Engenharia Social é a arte de fazer o mal de uma forma inteligente. No entanto, eu acredito que hoje ela pode ser usada para o bem, tanto quanto para o mal, pois possibilita com extrema fácilidade domar situações de incerteza e perigo.
Eu vejo a Engenharia Social como a arte de persuadir e ser beneficiado pela própria inteligência.
Se uma pessoa sempre encontra uma solução para os seus desafios, se confia em tudo que está em sua cabeça e sempre consegue fazer as coisas da melhor maneira possível para os dois lados, desde que estrategicamente planejado, esta pessoa, no meu entendemento, está praticando Engenharia Social.
O que tu achas ?
Abraços !!!
Gabriel Fernandes
Guilherme, parabens pelo seu texto, ficou bom, porém a idéia final que o artigo transmite é que a Engenharia Social é a arte de fazer o mal de uma forma inteligente. No entanto, eu acredito que hoje ela pode ser usada para o bem, tanto quanto para o mal, pois possibilita com extrema fácilidade domar situações de incerteza e perigo.
Eu vejo a Engenharia Social como a arte de persuadir e ser beneficiado pela própria inteligência.
Se uma pessoa sempre encontra uma solução para os seus desafios, se confia em tudo que está em sua cabeça e sempre consegue fazer as coisas da melhor maneira possível para os dois lados, desde que estrategicamente planejado, esta pessoa, no meu entendemento, está praticando Engenharia Social.
O que tu achas ?
Abraços !!!
Gabriel Fernandes
[2] Comentário enviado por jragomes em 28/12/2006 - 12:59h
Texto muito legal, Guilherme. Só lembrando que hoje a Internet é uma grande fonte de pesquisa para Engenharia Social, sabendo-se cruzar informações você tem histórico das pessoas e até mesmo planos de curto prazo (viagens, baladas, etc).
Também concordo com o que o Gabriel disse, a Engenharia Social também pode ser usada para o bem. Apesar de que sempre vemos ela sendo utilizada para o mal.
Texto muito legal, Guilherme. Só lembrando que hoje a Internet é uma grande fonte de pesquisa para Engenharia Social, sabendo-se cruzar informações você tem histórico das pessoas e até mesmo planos de curto prazo (viagens, baladas, etc).
Também concordo com o que o Gabriel disse, a Engenharia Social também pode ser usada para o bem. Apesar de que sempre vemos ela sendo utilizada para o mal.
[3] Comentário enviado por dill_tche em 28/12/2006 - 16:24h
Ótimo texto, aquela parte da programação neurolinguística achei super importante.
Ótimo texto, aquela parte da programação neurolinguística achei super importante.
[4] Comentário enviado por JosuéDF em 29/12/2006 - 01:28h
KEVIN DAVID MITNICK foi (é) um dos mais famosos hackers do mundo, seus ataques e investidas sempre foram bem sucedidos graças a um intenso uso de E.S contra seus alvos em especial grandes corporações.
ps: caro domguilherme tenho a impressão de que já li esse seu artigo em algum lugar e não foi aqui no vol, nem no vosso website.
KEVIN DAVID MITNICK foi (é) um dos mais famosos hackers do mundo, seus ataques e investidas sempre foram bem sucedidos graças a um intenso uso de E.S contra seus alvos em especial grandes corporações.
ps: caro domguilherme tenho a impressão de que já li esse seu artigo em algum lugar e não foi aqui no vol, nem no vosso website.
[5] Comentário enviado por cytron em 31/12/2006 - 02:44h
É bom ver esse assunto novamente, na época dos Pentiuns 166 (quando nossas máquinas eram 486 por falta de grana), esse assunto era muito difundino na net, rodavam muitos textos bons sobre Engenharia Social. É poca boa! Eu dormia apenas três horas por dia, o restante era Assembly, Linux, smbclient -L, nmap e muitas tentativas, hahahahha, sem falar na BBS, aquilo era demais.
Sabe... esse texto até me inspirou, vou dar um complemento e fazer um artigo sobre esse assunto dando alguns exemplos que pratiquei muito.
É bom ver esse assunto novamente, na época dos Pentiuns 166 (quando nossas máquinas eram 486 por falta de grana), esse assunto era muito difundino na net, rodavam muitos textos bons sobre Engenharia Social. É poca boa! Eu dormia apenas três horas por dia, o restante era Assembly, Linux, smbclient -L, nmap e muitas tentativas, hahahahha, sem falar na BBS, aquilo era demais.
Sabe... esse texto até me inspirou, vou dar um complemento e fazer um artigo sobre esse assunto dando alguns exemplos que pratiquei muito.
[6] Comentário enviado por albertguedes em 02/01/2007 - 10:30h
Bom, o assunto hoje em dia não é tão difundido assim, pois é a primeira vez que ouço falar em Engenharia Social, ou então eu é que estou desatualizado mesmo, seja como for, é um assunto muito interessante e para mim este artigo foi uma boa introdução à matéria. É muito bom para se previnir contra expertinhos que venham a usar isto com más intensões.
Bom, o assunto hoje em dia não é tão difundido assim, pois é a primeira vez que ouço falar em Engenharia Social, ou então eu é que estou desatualizado mesmo, seja como for, é um assunto muito interessante e para mim este artigo foi uma boa introdução à matéria. É muito bom para se previnir contra expertinhos que venham a usar isto com más intensões.
[7] Comentário enviado por massaorb em 02/01/2007 - 15:12h
Muito bom artigo. Um filme que retrata muito bem o artigo é: Hackers II - Operation Takedown. Os quinze ou vinte minutos iniciais do filme são extremamente realistas.
Muito bom artigo. Um filme que retrata muito bem o artigo é: Hackers II - Operation Takedown. Os quinze ou vinte minutos iniciais do filme são extremamente realistas.
[8] Comentário enviado por removido em 17/01/2007 - 16:48h
No meu ponto de vista alguém que ache que engenharia social possa ser usada para o bem está tendo uma visão muito lírica da realidade. O rótulo de "engenharia social" (apesar de englobar o expertise em investigação e pesquisa) não passa de um termo bem formal - se é que mereça - para o popular "MENTIROSO" ou "MALANDRO" que tem como propósito pleno "ENGANAR" as pessoas de uma forma inteligente a fim de obter alguma "VANTAGEM" (financeira ou não). Partindo deste princípio não vejo como alguém possa tapear alguém na boa fé.
Quanto ao comentário do nosso amigo "nayaless":
'Se uma pessoa sempre encontra uma solução para os seus desafios, se confia em tudo que está em sua cabeça e sempre consegue fazer as coisas da melhor maneira possível para os dois lados, desde que estrategicamente planejado, esta pessoa, no meu entendemento, está praticando Engenharia Social.'
Do ponto de vista prático e até acadêmico - e posso afirmar com muita convicção - que essa pessoa está praticando, no máximo, as técnicas de administração e psicologia organizacional... Longe das tecnicas da engenharia social.
Muito cuidado com a diferença entre fato e achismo. Amigos!
Uma boa recomendação de leitura e do colega 'LinxBoy':
Título: "A Arte de Enganar"
Autor: KEVIN DAVID MITNICK
Sinopse: Descreve as técnicas basicas - com 'casos de uso' - da engenharia social.
Advertência: Muita gente passou a se achar o próprio Mitnick depois de ser esse livro. Portanto, tenha cabeça feita prá ler esse cara.
Sds prá todos!
OBS.: Gostei do artigo.
No meu ponto de vista alguém que ache que engenharia social possa ser usada para o bem está tendo uma visão muito lírica da realidade. O rótulo de "engenharia social" (apesar de englobar o expertise em investigação e pesquisa) não passa de um termo bem formal - se é que mereça - para o popular "MENTIROSO" ou "MALANDRO" que tem como propósito pleno "ENGANAR" as pessoas de uma forma inteligente a fim de obter alguma "VANTAGEM" (financeira ou não). Partindo deste princípio não vejo como alguém possa tapear alguém na boa fé.
Quanto ao comentário do nosso amigo "nayaless":
'Se uma pessoa sempre encontra uma solução para os seus desafios, se confia em tudo que está em sua cabeça e sempre consegue fazer as coisas da melhor maneira possível para os dois lados, desde que estrategicamente planejado, esta pessoa, no meu entendemento, está praticando Engenharia Social.'
Do ponto de vista prático e até acadêmico - e posso afirmar com muita convicção - que essa pessoa está praticando, no máximo, as técnicas de administração e psicologia organizacional... Longe das tecnicas da engenharia social.
Muito cuidado com a diferença entre fato e achismo. Amigos!
Uma boa recomendação de leitura e do colega 'LinxBoy':
Título: "A Arte de Enganar"
Autor: KEVIN DAVID MITNICK
Sinopse: Descreve as técnicas basicas - com 'casos de uso' - da engenharia social.
Advertência: Muita gente passou a se achar o próprio Mitnick depois de ser esse livro. Portanto, tenha cabeça feita prá ler esse cara.
Sds prá todos!
OBS.: Gostei do artigo.
[9] Comentário enviado por heckjp em 25/01/2007 - 08:44h
Otimo artigo, infelizmente a engenharia social é algo tão comum que as pessoas muitas das vezes não se dão conta que estão sendo enganadas, tamanha é a eficiência desta técnica. O que realmente deveriamos fazer é não confiar em ninguém até que provem o contrário.Parabéns
Otimo artigo, infelizmente a engenharia social é algo tão comum que as pessoas muitas das vezes não se dão conta que estão sendo enganadas, tamanha é a eficiência desta técnica. O que realmente deveriamos fazer é não confiar em ninguém até que provem o contrário.Parabéns
[10] Comentário enviado por Overkill Grando em 21/06/2008 - 13:38h
Tópico excelente:D
Eu discordo em partes com o nosso coléga surfistacalhorda... pois ele disse para outro cara tomar cuidado com o achismo e levar em conta apenas os fatos, sendo que ele mesmo não faz isso...
Em certo ponto de seu comentario, quando afirma que o rótulo de "engenharia social" não passa de um termo bem formal pra descrever os populares mentirosos... ele disse: "se é que mereça..."
Até onde sei, isso não é nada a mais do que a opinião dele e não um fato. Ele fez isso em vários lugares de seu comentario; o que me leva a pensar que ele se contradisse inumeras vezes...
Engenharia Social pode muito bem ser usada para o bem e isso decididamente não é uma visão lirica da realidade como surfistacalhorda sitou anteriormente... pois o ser humano executa a engenharia social diversas vezes por dia e nem nota isso... ela pode ser aplicada em bares, geralmente quando relacionada a encontrar um parceiro (a) (o chamado migué, ou azaração); em reuniões de negócio quando relacionada a um fechamento de sociedade ou coisa parecida ( usada pra convencer o outro de que aquele é um bom negocio) ; e ainda... a palavra VENDEDOR te diz algo? Tudo que um vendedor faz... é aplicar a engenharia social em seu cliente para conseguir vender seu produto....
Afinal de contas, Engenharia social não é apenas trapaçear pessoas, como o proprio Kevin Mitnick afirmou em seu livro... Engenharia social do ponto de vista ético, é tudo o que envolve convencer pessoas... quando um vendedor oferece um produto... ele tenta convence-lo de que você precisa do produto e ele muitas vezes pode fazer isso sem mentir...
Como disse nosso amigo surfistacalhorda....""Partindo deste princípio não vejo como alguém possa tapear alguém na boa fé.""
Realmente, é impossivel tapear alguém na boa fé... mas dizer que alguem que usa engenharia social éticamente tapeia os outros na boa fé é uma atitude totalmente retrógrada, equivocada e se posso acrescentar, até um pouco mesquinha...
Porque? porque eu uso a engenharia social éticamente e não tapeio ninguém... pois além dos exeplos que dei anteriormente... a engenharia social também pode ser usada por administradores de rede, security-officers e consultores de segurança nas empresas para treinar os funcionarios da mesma afim de evitar que algum estelionatario use da engenharia social contra a empresa....
se quiserem maiores informações
me ligue ou adicione no msn
(45)99656392
jr.ripper@gmail.com
Abraço a todos
Tópico excelente:D
Eu discordo em partes com o nosso coléga surfistacalhorda... pois ele disse para outro cara tomar cuidado com o achismo e levar em conta apenas os fatos, sendo que ele mesmo não faz isso...
Em certo ponto de seu comentario, quando afirma que o rótulo de "engenharia social" não passa de um termo bem formal pra descrever os populares mentirosos... ele disse: "se é que mereça..."
Até onde sei, isso não é nada a mais do que a opinião dele e não um fato. Ele fez isso em vários lugares de seu comentario; o que me leva a pensar que ele se contradisse inumeras vezes...
Engenharia Social pode muito bem ser usada para o bem e isso decididamente não é uma visão lirica da realidade como surfistacalhorda sitou anteriormente... pois o ser humano executa a engenharia social diversas vezes por dia e nem nota isso... ela pode ser aplicada em bares, geralmente quando relacionada a encontrar um parceiro (a) (o chamado migué, ou azaração); em reuniões de negócio quando relacionada a um fechamento de sociedade ou coisa parecida ( usada pra convencer o outro de que aquele é um bom negocio) ; e ainda... a palavra VENDEDOR te diz algo? Tudo que um vendedor faz... é aplicar a engenharia social em seu cliente para conseguir vender seu produto....
Afinal de contas, Engenharia social não é apenas trapaçear pessoas, como o proprio Kevin Mitnick afirmou em seu livro... Engenharia social do ponto de vista ético, é tudo o que envolve convencer pessoas... quando um vendedor oferece um produto... ele tenta convence-lo de que você precisa do produto e ele muitas vezes pode fazer isso sem mentir...
Como disse nosso amigo surfistacalhorda....""Partindo deste princípio não vejo como alguém possa tapear alguém na boa fé.""
Realmente, é impossivel tapear alguém na boa fé... mas dizer que alguem que usa engenharia social éticamente tapeia os outros na boa fé é uma atitude totalmente retrógrada, equivocada e se posso acrescentar, até um pouco mesquinha...
Porque? porque eu uso a engenharia social éticamente e não tapeio ninguém... pois além dos exeplos que dei anteriormente... a engenharia social também pode ser usada por administradores de rede, security-officers e consultores de segurança nas empresas para treinar os funcionarios da mesma afim de evitar que algum estelionatario use da engenharia social contra a empresa....
se quiserem maiores informações
me ligue ou adicione no msn
(45)99656392
jr.ripper@gmail.com
Abraço a todos
[12] Comentário enviado por VonNaturAustreVe em 01/03/2010 - 10:38h
Um artigo interessante para complementar o assunto abordado: http://0fx66.com/blog/pentest/entendo-a-engenharia-social/
[]'s
Um artigo interessante para complementar o assunto abordado: http://0fx66.com/blog/pentest/entendo-a-engenharia-social/
[]'s
[13] Comentário enviado por removido em 25/03/2010 - 10:40h
Excelente artigo! Gostaria de, se você permetir, apesar de já estar no Viva o Linux, poder reproduzir (devidamente creditada a fonte) em meu site pessoal [http://pedro-araujo.com] para compartilhar com as pessoas mais próximas de mim que, por não se interessarem necessariamente pelos conteúdos de Linux, programação e TI que aqui tratamamos não conhecem esta comunidade - será muito útil para eles.
Excelente artigo! Gostaria de, se você permetir, apesar de já estar no Viva o Linux, poder reproduzir (devidamente creditada a fonte) em meu site pessoal [http://pedro-araujo.com] para compartilhar com as pessoas mais próximas de mim que, por não se interessarem necessariamente pelos conteúdos de Linux, programação e TI que aqui tratamamos não conhecem esta comunidade - será muito útil para eles.
[14] Comentário enviado por L4URI4NO em 14/07/2011 - 23:17h
CONCORDO COM MUITOS COMENTÁRIOS, PORÉM, QUERO DEIXAR AQUI UMA OBSERVAÇÃO ... ENGENHARIA SOCIAL É O CRIME DO SÉCULO !!!
CONCORDO COM MUITOS COMENTÁRIOS, PORÉM, QUERO DEIXAR AQUI UMA OBSERVAÇÃO ... ENGENHARIA SOCIAL É O CRIME DO SÉCULO !!!
Patrocínio
Site hospedado pelo provedor RedeHost.
Destaques
Artigos
Enviar mensagem ao usuário trabalhando com as opções do php.ini
Meu Fork do Plugin de Integração do CVS para o KDevelop
Compartilhando a tela do Computador no Celular via Deskreen
Como Configurar um Túnel SSH Reverso para Acessar Sua Máquina Local a Partir de uma Máquina Remota
Configuração para desligamento automatizado de Computadores em um Ambiente Comercial
Dicas
Compartilhamento de Rede com samba em modo Público/Anônimo de forma simples, rápido e fácil
Cups: Mapear/listar todas as impressoras de outro Servidor CUPS de forma rápida e fácil
Criando uma VPC na AWS via CLI
Tópicos
Agora temos uma assistente virtual no fórum!!! (248)
Quero saber sobre os melhores aplicativos de office para usar em 2024 ... (7)
Top 10 do mês
-
Xerxes
1° lugar - 68.101 pts -
Fábio Berbert de Paula
2° lugar - 50.098 pts -
Renato Michnik de Carvalho
3° lugar - 27.298 pts -
Buckminster
4° lugar - 16.188 pts -
Mauricio Ferrari
5° lugar - 14.809 pts -
Daniel Lara Souza
6° lugar - 13.943 pts -
Alberto Federman Neto.
7° lugar - 13.714 pts -
Diego Mendes Rodrigues
8° lugar - 13.427 pts -
edps
9° lugar - 11.313 pts -
Andre (pinduvoz)
10° lugar - 10.864 pts
