Sztuka podstępu. Łamałem ludzi, nie hasła (twarda oprawa)

"Łamałem ludzi, nie hasła", wyjaśnia autor już na okładce książki wydanej przez Wydawnictwo Helion. "Sztuka podstępu" nie opowiada o hakerskich sztuczkach i przygodach. Poświęcona jest socjotechnice -- metodom uzyskiwania informacji poprzez odpowiednie manipulowanie ludźmi. "Jeśli nie możesz dostać się do informacji o kluczowym dla jakiejś sprawy znaczeniu, możesz je uzyskać zadając właściwym osobom właściwe pytania", udowadnia Kevin Mitnick na wielu spektakularnych przykładach. Ukazując beztroskę, z jaką traktowane są ważne informacje oraz wagę, jaką mogą rzeczywiście mieć informacje pozornie nieistotne, książka stanowi doskonały podręcznik dla wszystkich, nie tylko dla osób zainteresowanych informatyką. Każdy dowie się z niej, w jaki sposób może się stać ofiarą manipulacji socjotechnicznej. Dowie się też, w jaki sposób może się przed takim zagrożeniem chronić. Naprawdę obowiązkowa lektura!

Enter 5/2003

Doskonały haker

W zabezpieczeniu systemu informacyjnego każdej firmy istnieją słabe punkty. Z każdej firmy można stosunkowo łatwo wykraść każdą tajemnicę i doprowadzić przedsiębiorstwo do ruiny. Z każdej? Tak -- przekonuje w swojej książce "Sztuka podstępu" Kevin Mitnick, najsłynniejszy haker świata, który stał się najsłynniejszym... specjalistą w dziedzinie zabezpieczenia firm przed wyciekie tajemnic. Z jego pomocą można uchronić prawie każde przedsiębiorstwo przed atakami najsprawniejszych złodziei informacji. Hit.

WPROST 20.04.2003

Jesteś pracownikiem w wielkiej korporacji. Wchodzisz do toalety i widzisz na podłodze czerwoną dyskietkę. Jest na niej napisane: "Poufne. Lista płac kadry menedżerskiej.", obok widnieje logo firmy. Zakładając, że nie należysz do kadry, za chwilę jesteś już przy swoim komputerze. Awans temu, kto nie włożyłby dyskietki do stacji - ciekawość zżarłaby każdego. Otwierasz znajdujący się na niej plik Word. Nic się nie dzieje, błąd.... ... właśnie doprowadziłeś swoją firmę do bankructwa. Na szczęście skutki ataków hakerskich na sieć firmy rzadko są aż tak drastyczne. Na pohybel jednak temu, kto twierdzi, że antywirus i firewall zabezpieczą go przed atakiem hakera. A gdzie w tej historii był haker? Był haker-socjotechnik jakieś 5 minut przed Tobą w toalecie i zostawił tam dyskietkę z koniem trojańskim w pliku place.doc.exe... niestety Windows domyślne ukrywa rozszerzenia znanych plików i pokaże tylko place.doc. Taką historię opowiedział nam Kevin Mitnick na konferencji dla prasy w związku z premierą jego książki: "Sztuka podstępu. Łamałem ludzie, nie hasła". Musisz przyznać, że niewiele ma to wspólnego z atakami hakerów, jakie pokazują nam amerykańskie filmy. A tak właśnie przeprowadza się największe włamania. Kevin Mitnick jest najsławniejszym hakerem świata i wszystko wskazuje na to, że większość swoich włamań zrobił za pomocą telefonu i gładkiej, przekonującej mowy – głównych narzędzi socjotechnika. Mitnick napisał książkę, której niemądrze i niebezpiecznie jest nie znać. Uczy w niej za pomocą historyjek jak słabe są zabezpieczenia większości firm, jak łatwo obejść nawet najsilniej strzeżone zabezpieczenia uderzając w najczulszy punkt, którym ZAWSZE jest... człowiek. Człowiek jest najsłabszym ogniwem każdego systemu bezpieczeństwa. Dobry socjotechnik potrafi dowiedzieć się o Tobie wszystkiego – od stanu konta bankowego po numer pin Twojej karty kredytowej. Jeśli trudno Ci w to uwierzyć to nie czytałeś jeszcze książki Mitnicka. Nie znajdziesz w niej technicznych wywodów. Cała książka to historyjki w domyśle opisujące doświadczenie Mitnicka. "W domyśle" bo Mitnick nie może pisać o swoich dokonaniach, jest to jeden z warunków jego przedwczesnego zwolnienia. Kiedyś jeden najbardziej ściganych ludzi w historii FBI, dzisiaj poszukiwany przez Amerykańskie korporacje specjalista ds. bezpieczeństwa. Ktoś kto był super złodziejem, na emeryturze może być już tylko nauczycielem i nauczycielem stał się właśnie Mitnick. Książkę polecam każdemu kto ma dostęp do poufnej informacji biznesowej... i wszystkim tym, którzy chcą wiedzieć, gdzie małżonek lub małżonka trzyma pieniądze. Szczerze polecam, zwłaszcza że na końcu znajduje się przykładowa polityka bezpieczeństwa. Taki dokument kosztuje od kilkunastu do 300 tysięcy złotych na indywidualne zamówienie. Małemu biznesowi wystarczy to, co znajdzie w książce.

CzasNaE-Biznes Piotr Majewski, redaktor

Współczesne media co rusz donoszą o przestępstwach dokonanych przy pomocy komputera lub włamaniach do pilnie strzeżonych sieci komputerowych. Wielu ludzi zadaje sobie wówczas pytanie: jak? Kim są właściwie hakerzy? Czy aby na pewno są to komputerowe mole, spędzające całe życie przed monitorem i komunikujące się ze światem zewnętrznym za pomocą e-maili? Jak działają i dlaczego robią to co robią? Najlepszej odpowiedzi mógłby udzielić jeden z nich. Kevin D. Mitnick miał swoje pięć minut. Został uznany za najniebezpieczniejszego człowieka na świecie. Amerykańskie media, rząd i w końcu społeczeństwo przeżyło wówczas napad zbiorowej paranoi. Poważni ludzie byli przekonani, że Mitnick jest w stanie odpalić głowice jądrową gwizdając do słuchawki telefonu. Dzisiaj po latach walki ze swoim własnym obrazem, stworzonym przez media i niesłusznymi oskarżeniami wymiaru sprawiedliwości, Kevin Mitnick, pozostając do niedawna wciąż na zwolnieniu warunkowym, pozbawiony dostępu do telefonu oraz Internetu, zdobył się na napisanie książki. Nie poświecił jej jednak sobie tylko swojemu fachowi - sztuce podstępu. "Sztuka podstępu" w założeniu ma pomóc każdemu z nas oprzeć się manipulacjom jakim mogą nas poddać hakerzy. Mitnick wykłada karty na stół -- pokazuje swój warsztat pracy. Książkę wypełniają fabularyzowane opisy wydarzeń, które z dużym prawdopodobieństwem mogły się gdzieś i kiedyś wydarzyć. Młody miłośnik darmowych rozmów telefonicznych przekonuje technika z centrali, by zostawił na portierni książkę z zastrzeżonymi numerami; sprytny manipulator z pomocą stróża nocnego dostaje się do systemu komputerowego firmy; ścigany haker dzwoni na policję by sprawdzić czy w danym stanie ma status poszukiwanego; burza śnieżna pomaga uzyskać hakerowi dostęp do podwójnie zabezpieczonego systemu komputerowego firmy; oszust manipulując firmą telekomunikacyjną uzyskuje kontakt ze swoim kompanem w więzieniu przy pomocy zablokowanego telefonu służącego do kontaktów więźniów z adwokatem. Każda z historii opisanych przez Mitnicka przekonuje jak łatwo docieranie do tego co zabronione może stać się pasją, nałogiem i codzienną dawką adrenaliny. Autor pokazuje jak można delektować się tym chwilowym poczuciem władzy nad ludźmi i światem. Przede wszystkim jednak uświadamia nam zagrożenie, obnaża naszą bezbronność i sieje ziarno strachu. Zdaje się mówić "Bójcie się bo nie znacie dnia ani godziny...". Książkę czyta się jak dobrą powieść sensacyjną mimo, że nie została napisana dla rozrywki czytelników. Mitnick odkupuje swoje winy. Pisze z pozycji doradcy -- nie tylko uświadamia zagrożenia ale pokazuje jak się przed nimi chronić. Cały czas koncentruje się na najsłabszym ogniwie wszelkich systemów bezpieczeństwa -- ludziach. Tłumaczy dlaczego człowiek niezmiennie jest i będzie podatny na manipulację i jak może kontrolować tą zgubną tendencję. "Sztuka podstępu" to siłą rzeczy również podręcznik socjotechniki, napisany przez praktyka, który opanował rzemiosło do perfekcji. Pasja z jaką został napisany sprawia, że jest inspirujący. Książkę tą powinien jednak przeczytać każdy, ponieważ burzy ona dotychczasowy światopogląd i skłania do zastanowienia się nad istotą naszej własnej bezbronności.

Jarosław Dobrzański tłumacz