Workshop
Afgelopen week gaf ik op een hackersconferentie, OHM2013, samen met een vriend en een actrice een workshop getiteld 'Hack a Human'. De zwakste schakel is de mens zelf; je hebt geen kennis van hacken nodig om wachtwoorden te kunnen krijgen, mensen geven vertrouwelijke informatie vrijwillig. Deze kunst wordt 'social engineering' genoemd. Kevin D. Mitnick, die vijf jaar in de gevangenis doorbracht, schreef er een boek over, The Art of Deception.
Je kunt mensen ook ethisch verantwoord 'hacken'; de informatie die ze verstrekken hoeft niet tegen hen te worden gebruikt.
Mensen zijn kneedbaar, onder andere omdat ze heel graag over zichzelf vertellen.
Iedereen doet aan social engineering: ouders kneden kinderen, managers kneden ondergeschikten, en geliefden elkaar.
Ik speel open kaart. Wat ik tegen de deelnemers aan de workshop zei, zeg ik tegen mijn lezers: ik wil gaarne jullie vriend worden. Jullie mogen dat vriendschap noemen, ik noem het social engineering.
undefined
