علم الهندسة الاجتماعية

الهندسة الاجتماعية ليست مجرد احتيال فقط او استخدام الحنكة للوصول لما تريد. كما ان ليس كل شخص يتمتع ببعض الخداع يصبح مهندسا اجتماعيا. الهندسة الاجتماعية هي علم هي الالمام بقدر كبير من العلوم ومعرفة طبيعة البشر من وجهة علمية واجتماعية. المهندس الاجتماعي لا يقوم بالمهاجمة فقط بل بالتعلم (علم النفس وعلوم الحاسوب الالي ) الذي ينتج عنه جمع معلومات عامة عن المستهدف وطبعا عندما تندمج هذه الخبرة العلمية والاجتماعية بالتقنية الحديثة تعطي نتائج فوق مانتوقعه بكثير. 

ان الهندسة الاجتماعية هي جمع كم هائل من المعلومات عن شخصية معينة قد تبدو في نظر الكثيرين تافهة و غبية (مثل:أكلته المفضلة,رقمه المفضل,لونه المفضل, رقم هويته,تاريخ ميلاده,عدد اخوته…) ،و لكن عند خبير أمن المعلومات تكون هذه المعلومات عنصر مساعد في تخمين كلمات المرور و اختراق الحسابات و انتحال الشخصيات.

و ابسط مثال هو الذي حدث قبل شهور حيث تمكن شاب فرنسي من اختراق حساب مدير في موقع تويتر بعد تخمينه لكلمة مرور صاحب الحساب و الذي كان صديق له على الفايسبوك االذي جمع عنه الكثير من المعلومات،

انتشار المواقع الاجتماعية مثل تويتر و الفايسبوك و ماي اسابيس مع قوة محرك البحث قوقل يصبح ايجاد المعلومات عن شخص ما سهل جدا و غير مكلف.

الكثير يعتقد ان الهندسة الاجتماعية والتلاعب بعقول البشر الذين هم من اسمى مخلوقات الله في هذا الكون سهلا رغم ان المنطق يقول عكس ذلك تماما ، فلو كان اختراق نظام حاسوب الذي هو اولا واخيرا مجرد آلة صعبا فمن المنطقي ان  اختراق عقول البشر والتي هي اعقد تركيبا من هذه الألات اصعب بكثير، مع العلم ان بعض البشر عقولهم اختراقها اسهل بكثير بسبب الساذجة اللامتناهية. 

الاشياء التي تفيد جدا في الهندسة الاجتماعية مجال علم النفس ودراسة الشخصية: 

فالجسد والروح كلا منها يعملان ككتلة واحدة يدعم كلا منهما الاخر ويوثر كلا منهما في الاخر فالذي يؤثر فسيولوجيا وظيفيا على الجسد يوثر سيكيولوجياعلى نفسيته.

 كمثال بسيط لو اخذت شخص ما وقمت بتقديم هدية له فانه سيشعر نوعا ما بالارتياح والأمان النفسي تجاهك
وبالتالي فانا استخدمت وظيفة فسيولوجية الانسان للتاثير على شعوره ونفسيته بان يشعر اتجاهك بشعور جدي وعلى هذا المنوال. 

مثال اخرعندما تدرس حركات العين جيدا وتتعرف بطريقة علمية اسباب هذه الحركة قد تستخرج منها معلومات فكما يقال للعيون لغات خاصة. 

وهكذا فان ادق التفاصيل عن الكائن البشري مهمة جدا في الهندسة الاجتماعية وبما ان الهاكر انسان يدرس هدفه جيدا ويعرف نقاط ضعفه.

 أيضا فانك عندما تدمج التقنية بالعوامل التي ذكرتها نجد ان الهندسة الاجتماعية لها تاثير مرعب.  طبعا الانظمة التقنية كثيرة مثل استخدام بعض برمجيات جمع المعلومات maltego اوحتى تقنية Caller id spoofing  وغيرها من التقنيات التي قد تكون كافية لاختراق اقوى الانظمة واشرس الحمايات بسبب سذاجة بعض العقول البشرية. 

انا اومن بشيء مهم جدا تعلمته من علم النفس وعلوم الحاسوب وهو التنظيم وليست الفوضى وكما تقول النظرية الفوضوية  chaos theory   ان هناك اشياء صغيرة قد تبدوا لنا انها تعمل بشكل فوضي مع انها تعمل بشكل منتظم جدا. 

 دور الشبكات الاجتماعيه لتكفل لك تغطية كل ماتحلم به من معلومات الفيس بوك على سبيل المثال ” تاريخ الميلاد, العلاقات الاجتماعيه, نطاق السكن , المدرسة , الجامعة , افضل الاصدقاء والكثير مما لايمكن حصره ".

استخدام عنصرين في التحقيق من الهوية هو الامر الشائع في الغالب لصعوبة او ارتفاع تكلفة استخدام الثالث مقارنة بدرجة الاهميه المرتبطة بالتحقق. 

على سبيل المثال لعمل اعادة الاعداد لكلمة السر الايميل على الهوتميل لاتحتاج لاكثر من حساب على “الفيس بوك” لتغطية السؤال السري وغالبا بنسبة تفوق الخيال مايكون هو اسم المدرس الاقرب اليك ^_^ ويكفي ان تعرف الشخص او تبحث في صفحاته عن اسم مدرسته وتكتفي برسالة تدعوه للتصويت لافضل مدرس في المدرسة “مدرستكما كما يفترض” ,

اخيرا

اذا اردت ان تكون مهندس اجتماعي فلا تقلل من شئنها، فلكي تكون هاكر أخلاقي محترف ومشهور يجب ان تتعمق في طرق كثيرة حتي تتمكن من ذالك  أيضا يجب ان تتعلم أنظمة ومنصات اختبار الاختراق وتستخدم ادوتها ومعرفة جيدة في لغات البرمجة.كما يجب ان تكون لك دراية في مجال علم النفس وفي المجالات الأخرى لكي تستطيع الاندماج مع شخصيات ، والاكثر من ذالك يجيب ان تكون كما يصطلح عليها في مجتماعات الهاكر مثل دودة مثل الفيرس تنتشر في العقول وتتمركز في نواة العقل.

لا تقلل من شان هذا المجال انه بحر ولن تصل لقمته فقط ستكون دائما في بدايته،.كلامي سيكون معقدا نوعا ما لكن اختصار الكلام لا تقرا الكلام بعينك اقراه بعقلك ، ستجد الكثير من الالغاز والاكتشفات في كلامي.

10:37:00 ص