ифыафыв. Максим Кузнецов Игорь Симдянов СанктПетербург бхвпетербург 2007
 Скачать 3.13 Mb.
|
|
Ïðèìå÷àíèå Что и произошло с одной нижегородской компанией по настройке серверного оборудования, которая перестала существовать после Ãëàâà 4. Ïîñòðîåíèå ñîöèàëüíûõ ôàéðâîëîâ 127 того, как из нее "уволили" главного (и единственного компетентного) специалиста по серверам. Еще один пример. Сотрудник одного солидного коммерческого банка создал компьютерную систему, которая управляла сетью банкоматов этого банка. Обо всех нюансах работы системы знал только он. Поэтому решение об увольнении этого человека означало еще и то, что работа всех банкоматов банка будет парализована. Сотрудник проработал в этом банке достаточно немалый срок, регулярно получая зарплату, чуть меньше, чему президента этого банка. Проводите инструктажи Проводите со своими сотрудниками реальные инструктажи, на предмет того, каким атакам может подвергнуться предприятие, и что конкретно взятый сотрудник может сделать на своем месте, чтобы этой атаки не произошло. Проведение инструктажей является обязательным. Дело в том, что человек может просто не знать, что таили иная проблема существует. А если и знает, то решит ее, в случае возникновения, гораздо быстрее, если будет четкий алгоритм решения проблемы. Потому что когда проблема возникает, то нужно ее решать, а не изобретать способы ее решения. Это желательно сделать заранее. Многие руководители впадают в заблуждение насчет того, что инструктажи проводить ненужно. Что, мол, люди неглупые, и все сами все знают. Нужно, обязательно нужно. И дело не в том, что кто-то глупый. Просто если вы что-то знаете, то это совершенно не значит, что об этом осведомлен кто-то другой. У него не ваша голована плечах, а своя. И на инструктажах человек, наиболее компетентно разбирающийся в проблеме, передает свои знания другим людям. Причем объяснять нужно даже самые, казалось бы, тривиальные вещи, чтобы не было никаких недомолвок. Чтобы не было, к примеру, так "ну это вы все знаете, поэтому это я пропущу, да и на этом я тоже не буду останавливаться, т. к. люди здесь неглупые собрались, в случае чего сами догадаетесь как действовать нужно, ну, в общем, все, инструктаж окончен Все нужно делать как можно более просто. Ноне проще. А. Эйнштейн В этой главе мы рассмотрим такой важный вопрос, как психологическая подготовка социального хакера. Для того чтобы лучше понять действия социальных хакеров и методы, которые они используют, представим на одну главу, что социальные хакеры это мы, и нам нужно научиться действовать. Ведь для того, чтобы понять методы и предугадать шаги злоумышленника, иногда нужно уметь мыслить, как он. Для чего мы в течение этой главы и потренируемся в освоении некоторых методик, используемых социальными хакерами. Ведь главное отличие социальных хакеров от их жертв, пожалуй, только водном первые прекрасные психологии умеют хорошо владеть собой. А быть хорошим психологом это не только социальным инженерам нужно, аи нам, обычным людям. Хотя бы для того, чтобы уметь от этих самых социальных инженеров защищаться. Ïðèìå÷àíèå Конечно, тренировки — это дело не одного дня. Длительность и режим тренировок для каждого человека индивидуален и очень сильно зависит от доминирующего психотипа. Любое упражнение Ãëàâà 5. Ïñèõîëîãè÷åñêèå àñïåêòû ïîäãîòîâêè ñîöèàëüíûõ õàêåðîâ в тренировках нужно повторять многократно, чтобы усвоить его на уровне рефлексов. Чтобы перед тем, как изобразить гневна своем лице не думать десять минут, что вот мне сейчас нужно разгневаться, для этого надо вот эту мышцу напрячь, а вот эту расслабить. Это должно происходить автоматически, как автоматически бегают по клавишам пальцы пианиста. Который не думает, что сейчас я вот этот палец положу сюда, а вот этот вон туда, — если вовремя исполнения произведения он начнет так думать, то запутается в своих пальцах как та сороконожка. Да, поначалу вы можете сами себе казаться смешным вовремя некоторых тренировок, ноне обращайте на это внимания. Это происходит только на начальном этапе, особенно, когда некоторые упражнения получаются не сразу. Зато потом все будут восхищаться вашим мастерством Вы наверняка не раз слышали об аутогенной тренировке, или об аутотренинге, как ее еще называют. Вещь крайне важная, для самообладания собой, но сейчас нас заинтересует не расслабление мышц всего тела, а только расслабление мышц лица. Далее будут приведены несколько подобных упражнений, каждое из которых сначала выражает какую-либо эмоцию (напрягаем мышцы, а затем эту эмоцию стирает со своего лица (расслабляем. Для начала эти упражнения лучше делать перед зеркалом, чтобы вы точно могли убедиться, что эмоция, которую вы выражаете своим лицом, это именно та эмоция, а не какая-то другая. Чтобы не получилось так, что изображая праведный и великий гнев, вы изобразили улыбку беспомощного котенка-шалуна, которого застали на месте преступления. Набрав, таким образом, некоторый опыт в управлении своим лицом, вы сможете на фотографиях без всякого грима изображать непохожих друг на друга людей с разницей в возрасте лет в 20 (хотя это вы один, и промежуток между снимками два дня, и наоборот сумеете сделать так, что сделанные с разницей в несколько месяцев фотографии будут неотличимы друг от друга. Вот несколько упражнений. Дерганый" Изобразите человека, всеми мышцами лица которого овладел нервный тик. Веки дергаются, уголки рта дрожат, причем сначала несильно, не размыкая губа потом все сильнее и сильнее, так, что губы уже начинают самопроизвольно размыкаться. Задействуйте в этом дрожании как можно больше мышц лица. И — расслабление. Перестаньте дрожать. Кончиками пальцев рук, слегка касаясь поверхности кожи, поводите по вашему лицу, почувствуйте щекотку на всем лицеи, через пару секунд, как только вам станет неимоверно щекотно, быстро разотрите лицо руками. Удивление" Встаньте перед зеркалом. Изобразите на своем лице удивление, для чего на вдохе поднимите брови, а на выдохе их опустите Гнев" Сожмите губы, сдвиньте брови, раздуйте крылья носа, в общем, изобразите на своем лице маску гнева. Как вам эта маска Страшно Или смешно Смешно быть не должно, должно быть страшно. Брюзга" Опустите уголки рта, слегка напрягите подбородок, сожмите губы. И попробуйте из этой маски брюзги что-то сказать, к примеру, "да я все это и без вас знаю. Если хорошо поработали с лицом, то и голосу вас будет звучать как у брюзги, высокомерно и чуть скрипуче. Уставший" Попробуйте сказать "да я все это и без вас знаю" тоном смертельно уставшего начальника, которому настолько надоели нерадивые сотрудники, что у него уже даже нет сил на то, чтобы ругаться. Проговорите это, изображая на лице усталость. Вот такими нехитрыми упражнениями вы сможете добиться того, что ваш голос и ваша мимика со временем начнут автоматически подстраиваться друг под друга. И никто не сможет упрекнуть вас в неискренности, потому что если вы вдруг начнете гневаться, то ваше лицо тоже будет искренне выражать гнева если вдруг станете говорить тоном уставшего человека, то и на лице отразится усталость. Ãëàâà 5. Ïñèõîëîãè÷åñêèå àñïåêòû ïîäãîòîâêè ñîöèàëüíûõ õàêåðîâ 131 Придумывайте сами для себя эти упражнения, а также и выполняйте их, моделируйте самые различные эмоции. Поверьте, что когда вы научитесь владеть своим лицом, то все это сослужит вам огромную службу. Ïåðåêëþ÷åíèå ìåæäó ïñèõîëîãè÷åñêèìè òèïàìè Введение в психологическую типологию описано в приложении 2 к этой книге. Посмотрите, какими разными могут быть люди, даже если смотреть на человека глазами какой-то одной из классификаций. Попытайтесь поиграть в такую игру. Возьмем для примера шкалу Кречмера (см. приложение 2). Попробуйте сегодня быть циклотимиком, а завтра — глубоким шизоидом, одним из самых ярких примеров которого являлся Дон Кихот. А послезавтра станьте экстравертом. А наследующий день замкнитесь, впа- дя в глубокую интроверсию. А еще через день станьте циклои- дому которого с четырнадцати до пятнадцати по московскому времени — радость, ас пятнадцати до шестнадцати — глубокая печаль. И у вас должно быть также. А еще через недельку попробуйте себя в роли глубокого шизоида, почти шизофреника. Что вы чувствуете Мир двояк. Полная дезинтеграция вселенной. Что я здесь делаю, зачем прилетел я сюда со своей альфы (α) Центравра? Ведь здесь меня преследуют кремигральные сущности. Кто вы, иноки Прочь от меня Зачем вы меня лапаете своими ручищами (это люди вас по плечу просто дружески похлопали, если вы уже настолько вжились в роль и не поняли в чем дело Прочь, я сказал Не ломайте мои тайные системы. Я верю в агонию огня. Я занят теорией межвременного непостоянства в параллельных временных измерениях. А еще побудьте день флегматиком, день холериком, день меланхоликом, день обезьяной вертлявой, день — крокодилом Геной. Если тренировки будут регулярными и качественными, то через некоторое время вы, как минимум, свободно воспроизведете практически любой психотип, а, как максимум, кроме этого, научитесь еще и определять, кто перед вами. ×àñòü I. ×òî òàêîå ñîöèàëüíàÿ èíæåíåðèÿ è ñîöèàëüíûå õàêåðû 132 Вот впереди вас идет человек, подождите, не обгоняйте его. Попробуйте вжиться в него — что он чувствует сейчас Какой у него психотип? Не получается сразу сказать Подстройтесь под него, под этот слегка шаркающий шаг, чуть сгорбленную спину, под движения рук. Посмотрите, как он двигает руками. Очень интересно. Он не дает им двигаться свободно, он их как будто тормозит — пошла рукав движение, вдруг встала как вкопанная и назад. Снова встала, и вперед. Проделайте также. А как он несет сумку в левой руке, заметили Как нервный рыбак леску все время поддергивает вверх, таки он свою сумку. Тренируйтесь, благо для таких тренировок ненужно спортзалов, тренажеров и даже спарринг-партнеров. Идете, к примеру, до работы и тренируйтесь. Òðåíèðîâêà ýìîöèé Об этом написано много. Где-то правдиво, где-то намеками, где- то откровенно лживо, потому что не сработает. Для того чтобы разобраться, потребуется отдельная книга, поэтому ограничимся намеками, и приведем несколько примеров. К примеру, вы боитесь делать какое-то опасное дело. Не знаю что лезть на большую высоту без страховки, прыгнуть с парашютом, погрузиться с аквалангом. Что угодно. Ивы никак не можете отделаться от мысли, что с вами вовремя выполнения этого рискованного мероприятия что-то случится. Как этого можно избежать Этого парализующего страха, что вовремя ка- кого-то мероприятия с вами случится что-то страшное. А представьте себе, что уже случилось. И не завтра, вовремя выполнения "мероприятия, а сейчас, сегодня. Вот боялись вы, боялись этого завтра, а случилось все сегодня. Дом рухнул. Бывает нынче такое. Террористы, сами знаете. Или архитекторы и строители недобросовестные, которые водном ряду стоят с теми, кто взрывает. Представили Хорошо представили Вжились в ситуацию Проиграли ее до мелочей Представили, как вас, еле живого, вытащили из-под завалов (счастливый случай еще, потом два месяца в реанимации, полгода на больничной койке в общей палате, и еще два года реабилитации без гарантий восстановления подвижности руки ног. Все хорошо представили Про родственников не забыли Что значит в каком смысле В том смысле, что вам одному так повезло. Всем остальным не повезло. Вы остались один. Представили А теперь представьте, что за 10 минут до всего этого кошмара, как дом рухнул, к вам спустился ангел- хранитель и предоставил выбор или все будет так, как описано, или ничего такого не будет, но только вам вон то мероприятие, которое назавтра намечено и которого вы так боитесь, нужно выполнить. Что вы ему ответите "Да хоть сейчас, да хоть десять разв день итак на протяжении всей жизни, лишь бы вон тоне случилось" Посмотрите, как вы уже реагируете на ситуацию. И запомните эту ваше эмоциональное состояние, и включайте его тогда, как только начнете чего-то бояться. Я сам так себя раньше настраивал. И другим помогало. Начиная отведения переговоров, когда человек органически боится заговорить с другим человеком, и заканчивая вещами достаточно экстремальными. К начальнику боишься подойти А представь, что тебе завтра врач скажет. Что скажет Ну что все — "отговорила роща золотая. В смысле, что все настолько запущено, что уже неоперабельно. Начальник говорите Да кто он вообще такой. Я тоже так бывает себе представляю. Не хочется, порой, нате или иные переговоры ехать, клиент сложный, нужно будет напрягаться, выдумывать чего-то... И тут же говорю себе а представь, что завтра у тебя будут не переговоры. Нет, завтра у тебя будет кое-что покруче. Завтра тебе медпомощь придется оказывать. Троим одновременно. В ДТП они попали, а ты рядом оказался. Одному массаж сердца непрямой нужно делать, потому как сердце встало, у второго кровотечение из бедренной артерии, ау третьего проникающее ранение грудной клетки, сопровождающееся пневмотораксом. Ау тебя кроме рук своих нет ничего. И будешь ты метаться меж ними, как бешенный таракан. И будешь шмотки разрывать, чтобы какое-то подобие жгута из них сотворить для того, у которого кровотечение из бедренной. И будешь вырывать пакеты полиэтиленовые из рук прохожих, чтобы тому, у которого пневмоторакс помочь. И кому-то одному, как минимум, все равно вряд ли поможешь. ×àñòü I. ×òî òàêîå ñîöèàëüíàÿ èíæåíåðèÿ è ñîöèàëüíûå õàêåðû 134 Переговоры говорите, там у нас назавтра запланированы были Сколько Десять задень И все клиенты психопаты Боже, какая ерунда. Другой пример. Надо вам, к примеру, вызвать рвоту. Не засовывая два пальца в рота сугубо усилием мысли. Возможно, и даже совсем несложно. Вспомните, какие предметы вызывают у вас рвоту. И представьте их ясно и четко перед глазами. Если не получается так просто, то потренируйтесь, посмотрите на них, так чтобы до. До рвоты. А потом научитесь вызывать рвоту, чтоб без смотрения. Чтобы как только подумал, так сразу и. Зачем все это нужно К примеру, это умение может пригодиться в "схватке" с уличными хулиганами, когда ситуация из разряда "их восемь, нас двое, расклад перед боем не наш. А бежать некуда. Драться Можно, и даже с победой, только личности из разряда очень сильно отмороженных, и их, чтобы они остановились, нужно только убивать, как собак бешенных. А после этого, неровен час, что и "по этапу поведут. Нужно Если нетто можно использовать такой прием. Ну в смысле "обрвотиться". Помогает и нередко. Потому что мараться не хотят даже полные отморозки. Ïðèìå÷àíèå Этому нехитрому приему я учил тех, кто уходил в армию в части с повышенным содержанием отморозков, дедовщины, те, если культурно выражаться. Помогало. В совокупности с другими приемами, такими как "эпилептический припадок, внезапный обмороки т. д. Высший пилотаж" в целенаправленном моделировании эмоций суметь вызвать у себя "отключку сознания. Как это делается А все также, как ив первых двух случаях. Надо, к примеру, бойцу спецназа вовремя пыток не сознаться, когда его с особым пристрастием начнут допрашивать. А он — бац, — ив обморок, что твоя чувствительная барышня. А дело в том, что спецназовцу этому вовремя его подготовки к особо опасным миссиям вводили вещество, вызывающее потерю сознания, и заставляли запоминать его свои ощущения. Ив случае чего, рази в обморок. Да, конечно, без тренировок, и немалых, тут не обойдешься, носам факт того, что это возможно сделать — уже немало. Ãëàâà 5. Ïñèõîëîãè÷åñêèå àñïåêòû ïîäãîòîâêè ñîöèàëüíûõ õàêåðîâ Поскольку чуть ранее речь зашла о хулиганах, то приведу два собственных способа настройки на борьбу с оными. Если вижу, что никак не миновать полноконтактной встречи, перевоплощаюсь в роль садиста, которого не корми, а дай лишь зубы у кого- нибудь пассатижами выдрать. Ив таком состоянии иду навстречу, попутно намечая, у кого первого буду что-то выдирать и, представляя, как после лишения какой-либо части тела эти бравые парни будут корчиться в муках. Ну, иди сюда Чего ты хочешь Чтоб я тебе ноги полизал Да ради бога. На этот случай у меня дополнительная роль заготовлена. Вампира внезапного, который сначала нагнется и на колени встанет, ну чтоб ноги полизать, а потом внезапно, с диким-диким рыком, с воплями вовсю мощь, рубанув себе рукой по губам, чтоб кровью изо рта на пол- улицы, — вперед На них С одним лишь желанием — разорвать на куски. Куда вы все побежали-то? Я ж сказал "иди сюда, а не отсюда. ...Какие-то хулиганы нынче пошли особо чувствительные" Умение говорить — это очень важно. Причем говорить не так, как вы обычно говорите, атак, как того требует ситуация. Àíåêäîò â òåìó — Штирлиц! Я знаю, что вы врете. Но почему-то я вам верю. Простое упражнение для начала. Попробуйте сказать "Да" как "Нет, а "Нет" как "Да. Получилось А теперь попробуйте сказать "Да, как это сказал бы пылкий возлюбленный, которого его любимая подруга спросила, хочет ли он с ней провести остаток вечера никому не могущий отказать человек, который кроме "Дани- чего говорить не умеет (Ну, конечно, д-д-а-а-да); истеричная женщина (вон отсюДАААААА!!!). А "Нет" скажите как кокетливая девушка, которая хочет сказать "Дано ей этого не позволяют моральные устои ×àñòü I. ×òî òàêîå ñîöèàëüíàÿ èíæåíåðèÿ è ñîöèàëüíûå õàêåðû 136 пьяный прапорщик трезвый тракторист, который уже готовится выпить, но предложение об этом поступило раньше окончания рабочего дня потрясенный чем-то человек (Нет, только не это убитый горем крокодил игривая такса. Итак далее. А теперь потренируйтесь говорить так, как показано наследующих карикатурах Х. Бидструпа (карикатура "Манера говорить. 1. Вот так. Как старший сержант, который просто впечатывает свои слова в собеседника (рис. 5.1). Рис. 5.1. Фрагмент карикатуры Х. Бидструпа "Манера говорить" 2. Или вот так. Как полковник с провинившимся капитаном рис. 5.2). На этом оставим армию и перейдем к другим примерам. 3. Поговорите так, как говорил бы опытный ловелас, соблазняющий свою очередную пассию (рис. 5.3). 4. А теперь поговорите как социальный хакер, заманивающий в свою паутину очередную жертву (рис. 5.4). 5. Или как оратор, "затуманивающий" мозги аудитории (рис. 5.5). Ãëàâà 5. Ïñèõîëîãè÷åñêèå àñïåêòû ïîäãîòîâêè ñîöèàëüíûõ õàêåðîâ 137 Рис. 5.2. Фрагмент карикатуры Х. Бидструпа "Манера говорить" Рис. 5.3. Фрагмент карикатуры Х. Бидструпа "Манера говорить" |