Базаров

Не так давно (может в прошлом году) где-то промелькнуло сообщение в каких-то новостях.)))
Злоумышленники-хакеры получили доступ к архиву записей телефонных переговоров (сотовая связь).
Вот есть провайдер MTS (у нас в белораше распространен). Понятно, наверняка есть и такой ресурс в интернете, типа что-нибудь MTS.by, с какой-либо рекламной и иной информацией.
Мне кажется, что провайдер не станет держать конфиденциальную информацию в какой-нибудь скрытой, запороленой вкладке этого MTS.by.
Мне представляется, что архив с такой информацией будет находится вообще на другом сервере и его адрес никоим образом не афишируется.
Но, ведь чтобы "взломать" этот сервер как минимум нужно знать его адрес? Че-то не кажется мне что каждому хакеру, предъявившему соответствующую справку будут рассказывать адрес секретного сервера!
Как они это делают?

Shadowmaster

соц инженерия,как обычно кто то сливает инфу за деньги.Ну это в основном.Всегда ведь проще ухитриться и выболтать инфу чем ломать какие то машины или узлы.

Базаров

Вот так вот тупо?)

Shadowmaster

А зачем мудрить?)Все гениальное просто...Вообще у нас люди очень падкие на копеечку, к примеру работая на подстанции одно время отлично понял что мой начальник отдела АСУ-ТП без проблем тысяч за 500 деревяшек мог слить пароли и доступы к системам микропроцессорной защиты,слава богу что они особо не интересны никому так как у нас монополия в энергоиндустрии по части электричества)А что тут уж говорить о номерах абонентов и базах данных)

treunix

Почитайте книгу Кевина Митника "Искусство обмана" откроете для себя много нового.
А кроме соц. инженерии есть еще куча способов как найти и получить доступ к сети и конкретным серверам, просто они более сложные и требуют подготовки и времени.

Базаров

Оно ясно, если обладать безсмертием много чего можно постичь! Но жизть-то конечна! Как этот несчастный хакер успел вобрать в себя... ну абсолютно все тонкости!(((

treunix

Если что-то человеку действительно интересно, он всегда найдет на хобби время, было бы желание. А книга далеко не про хакера, а как раз про соц. инженерию.