18
2012
Bir sosyal mühendis nasıl bakar ?
Bir sosyal mühendis ne yan bakar, ne dik bakar. Karşısındaki insanın ne dost diyerek başına nede düşman diyerek ayağına bakar. Bunların arasında kalan ince bir çizgide bakar ki almak istediğini alabilsin ve hedefine ulaşabilsin. Sosyal Mühendis amaçları doğrultusunda hareket ederken
tanıştığı insanların hemen hepsini aynı mesafede yakın tutar kendine ve samimiyetini buna göre ayarlar. Zor bir hedef üzerinde çalışıyorsa süreç uzun olacağından bu ilişkilerini kesmemesi adına bakış açısı hep hedefine giden yolda bilgi edineceği insanların ayrıntılı özelliklerindedir. Çünkü insanların hoşuna gidecek bir şey yapacaksa, bunun onların hoşlandığı küçük detaylarda yattığını bilir.
Bunlar bazen çok küçük önemsiz görünen bazense gizli kalmış detayların ortaya çıkarılmasıyla sosyal mühendisin işine yarar. Örnek verecek olursak, bir kıza kıyafetinin yakıştığını söylemek, o gün sürdüğü ojenin renginden hoşlandığını ya da dünden farklı bir küpe taktığında bunun farkına varmak diyebiliriz. Ciddiyetinden ödün vermeden ama esprili tarafını da insanlardan saklamadan ilerlemektedir sosyal mühendis. Bazen bir arkadaşının esprisini kullanarak ona atıfta bulunur ve sempatisini kazanır, bazense yaptığı işlere arkadaşlarını da dahil ederek yükünü hafifletir ve aynı zamanda dostluk ilişkilerini güçlendirir. Gücünü yakınındakilerin yararına kullanmaktan kaçınmaz. Sorumluluk almaktan kaçmaz, hırsı sorumluklarını yerine getirmesinin en iyi tetikleyicisidir. Bazen kendisi lider konumundadır ve çevresini yönlendirir ama yeri geldiğinde bir liderin arkasında durmaktan destek olmaktan korkmaz.
Yazar : 
578 Okunma
14
2011
Evrensel boyutta sosyal mühendislik
Biraz polisiye ve macera romanı okuduktan ve dünya gündemini şöyle bir değerlendirdikten sonra aklıma evrensel boyutta sosyal mühendislik başlığı geldi. Sosyal mühendislik nedir? Dediğimizde herkes iyi kötü bir tanım yapacaktır. Sanal bazda hacking, dolandırıcılık boyutunda bilinirken reel ve kişisel bazda aldatma, ikna etme yöntemlerinin hepsi sosyal mühendislik kavramının içine girmektedir. Öyle ki dünyanın gelmiş geçmiş en etkili hackerlerinden biri olan Kevin Mitnick Aldatma Sanatı adlı kitabında tecrübe ettiği birçok SM yöntemini bizlerle paylaşıyor. En büyük güvenlik açığı olan “insan” dan bu derece faydalanan bir alan olan SM ‘nin şimdi birazda evrensel boyutta neler yaptığına bakalım.
5
2011
Sosyal Mühendislik Kimlik Avı
Sosyal Mühendislik Kimlik Avı
Kimlik avı internet üzerinde işlemlerinizi yaparken (alışveriş, havale, fatura ödeme vs) kimlik bilgilerinizin üçüncü şahıs veya şahıslar tarafından çalınmasıdır. Kredi kartı bilgileriniz, hesap şifrelerinizi elde etmek amacıyla aldatma yöntemleri kullanılmaktadır. Bunu yaparken genellikle tanınmış bir firma, banka, alışveriş sitesi taklit edilir ve bilgileriniz çalınmaya çalışılır. Kimlik avcısı sosyal mühendis rasgele yüzlerce maile sahte bir email gönderir. Bu emailde tanındık bir sayfayı, bankayı referans göstererek sizi sahte bir bağlantıya yönlendirir. Bu bağlantıdan tanıdık bir firmanın, bankanın sitesinin kopyası karşınıza çıkar ve sizden bilgilerinizi girerek işlem yapmanızı ister. Bu aşama avcının kurbanı ağa düşürdüm dediği ve avuçlarını ovduğu aşamadır. Siz bilgilerinizi girdiğinizde ( kimlik numarası, kredi kartı bilgileri, hesap şifreniz vs ) avcı bu bilgileri otomatik olarak bir email yoluyla elde edecektir.
27
2011
Sorunları Yönetmek
Sorunları Yönetmek başlığını Sosyal Mühendislik kategorisine seçmiştim aslında ancak sonradan karar değiştirdim. Direk SM ile ilgili olmasın 
Evet sorunları yönetmek nedir hayatta ? Ne demektir ? Bir kaç gündür bunu düşünüyorum. Sosyal varlıklar olarak iş hayatı, ev hayatı, arkadaş ilişkileri vs derken bir çok sorunlar ayrı zamanlarda yada birkaçıyla aynı zaman diliminde mücadele etmek durumunda kalabiliyoruz. Geçirdiğim son bir ayda ard arda gelen problemlerle karşılaştığımdan ” Sorunları Yönetmek ” başlığı oluştu kafamda.
1
2011
Güvenliğin En Zayıf Halkası-İnsan
Sosyal Mühendislik ile ilgili bir yazı ile karşınızdayım. Her sosyal mühendislik yazısında dediğim gibi sürekli olarak yazı çıramıyorum ancak az ve öz olmasına dikkat ediyorum. Bu konuda kendi kalemimden bir yazı değilde Kevin Mitnick ‘in (efsane hacker) “Aldatma Sanatı” adlı kitabından küçük bir bölümü aktaracağım. Sosyal Mühendislikte amaç teknolojik ve mekanik güvenliği değil insanın güvenlik zaafiyetlerini kullanmaktır. Kevin Mitnick bunu kitabında Güvenliğin En Zayıf Halkası başlığı ile paylaşmış.
