欺骗的艺术-第36章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
他很想联系上的人的名片上，接线员说，“我很抱歉，这是电话公司的测试号码，永远都是忙音。”
拉里开始列举瑞克得到的信息，情况不容乐观。
两个便衣警察来做了笔录，在听了这个故事之后，他们指出这没有违反任何州法，他们帮不上忙。他们建议拉里联系FBI，因为他们有权制止任何涉及州际贸易的犯罪行为。当瑞克？戴高特伪造身份让工程师寄出测试结果时，他可能违反了一项联邦法律，但是要等到瑞克和FBI谈话的时候才知道
三个月后，当拉里吃完早餐在厨房读早报的时候，他的咖啡差一点洒了出来，自从他第一次听到关于瑞克的事以后就一直在担心，而现在，他最坏的恶梦变成了现实。商业版的头条上白纸黑字写着：一家他从未听说过的公司发布了一个新产品，似乎很像是他的公司已经开发了两年的C2Alpha。
通过骗局，这些人在市场上打败了他，他的梦想破灭了。投资研发的百万美元浪费了，他还找不到任何证据证明是他们干的。
山米？桑福德的故事
足够聪明，找一份高薪工作不是问题，但是不够安分，宁愿靠行骗谋生，山米？桑福德（Sammy Sanford）一直做得非常好，直到他遇见了一个因饮酒问题而被迫提前退休的特工，这个人已经找到了用政府要求他熟练的技能赚钱的方法，他一直在寻找能用的人，然后他发现了山米，在他们第一次见面的时候。山米觉得这很简单，回报也很高，就把他的重心从诈骗转移到了盗窃公司机密上。
大部分人不知道我在做什么。通过电话或者互联网和人们聊天，任何时候都不会有人看见你，但是任何一个优秀的骗子，都能够用传统的、面对面的方式撒下弥天大谎，并让你相信它（现在还有很多这样的人，超乎你的想像）。我认识的一个检察官认为这是犯罪，但我觉得这是一种天分。
但是你不能盲目前进，首先你必须制定计划。在街头行骗中，你可以用友好的对话试探目标，然后措辞小心地提出建议，如果得到了正面的回应，嘿！——你就抓住了一只鸽子。
公司任务和我们的大型骗局差不多，你得要一步一步来，找出他们的“按钮”，了解他们想要什么、需要什么，制定攻击计划，耐心地做你的功课，了解你将要扮演的角色，背好台词，在你做好准备之前不要走进那张门。
我花了三个星期调查目标，然后与客户商讨了两天怎样介绍“我的”公司和怎样解释两家公司的商业合作联盟。
接下来的事情很顺利，我打电话到那家公司说我是风险投资公司的，我们要安排一次会议，我想在下个月找出一个所有股东都用空的时间，有没有我应该避开的、拉里的不在的时间段？然后她说，自从他们创办了这家公司以来，两年里他几乎没有休息过，但是这一次他的妻子把他拽了出来，他会在八月的第一个星期度过一个高尔夫假期。
离现在还有两个星期，我可以等。
在此期间一家业内杂志给了我该企业的公关公司名称，我说我很喜欢他们为数控公司提供的服务，我想让同一个人负责我的公司，结果我见到了一位精力充沛的年轻女士，她大概认为她会得到一个新的客户。在一顿昂贵的午餐（她实际上并不想要这么多酒，但是我想喝）上，她尽全力让我相信他们非常擅于理解客户的问题并找出正确的公关解决方案。我假装不是很相信，想得到一些详细的资料。在我的提醒下，她把新产品的很多情况和这家公司的一些问题全都告诉了我，超出了我的预期目标。
事情发展得很顺利，因为我的“失误”，到了那里才发现会议在下个星期，但是我想在这段时间里和公司的团队见一下面，接待员轻易地相信了我，她甚至同情起了我。午餐花了我足足150美元，包括小费，但是我得到了我想要的东西，电话号码、工作头衔和一个关键人物的信任。
布莱恩被我给骗了，我承认。他看上去就像是那种会把所有我请求的资料发给我的人，但是当我说出项目名称时，听上去他还是犹豫了一会儿，这在意料之中。那个email账户用的是拉里的名字，为了以防万一，我把它放在了后口袋里。Yahoo的安全人员也许还期待着有人再次登录那个账户好让他们追踪他，他们可有得等了。胖妞开始唱歌了，我又有新的任务了。
过程分析
任何街头骗子都能够很好地伪装自己，他会让自己在赛马场是一个样子，在当地的酒吧是一个样子，在梦幻旅馆的高消费吧台又是另一个样子。
这对商业间谍而言是一样的。如果要伪装成一家公司的主管、顾问或者销售代表，一套合适的衣服和领带是少不了的，当然，还要有一个昂贵的公文包。在不同的任务中，扮演软件工程师、技术人员或者邮件收发员所穿的衣服（或制服）都各不相同。
为了渗透进这家公司，这个自称是瑞克？戴高特的人知道他必须表现出足够的自信和能力，之前他就已经对这家公司的产品和整个行业做了充分的调查。
要得到他需要的信息并不很难。他发现了一个简单的方法可以找出这家公司的CEO外出的时间。要找到足够的工程资料是个小小的挑战，但不是很难，这让他可以了解他们在做什么的“内部消息”。这些信息通常可以从很多地方获得，比如各种各样的服务公司、投资者、风险投资商、他们的银行家和他们的律师事务所。尽管如此，攻击者还是很小心：如果找对了人还好，要是两三次遇到不配合的人，就会有被发觉的危险。这条路充满了危险，所有的瑞克？戴高特都需要谨慎地选择并遵守每条路只走一次的法则。
午餐是另一件难事。首先他要安排一段时间和每个人单独相处，在别人听不到的地方。他告诉杰西卡的时间是12：30，但是却在一家高消费的餐厅订了下午1点的桌子。按照他的计划，他们不得不在吧台上喝东西，这样一来，他就可以到处走动和每个人单独聊天了。
尽管如此，瑞克还是有被发现的危险——只要一句错误的回答或者粗心的评论就够了。只有无比自信和狡猾的商业间谍才敢冒这样的险，但是多年街头行骗的经验让瑞克充满了自信，即使出现失误，他也可以很好的掩饰并消除任何怀疑。这是整个行动中最有挑战性，也是最危险的一部分，完成像这样的骗局让他清楚地认识到，为什么他没有飚车、跳伞或者婚外恋——因为这份工作让他充满了激情。有多少人能像他一样？他想知道。
米特尼克语录
虽然大部分的社会工程学攻击都出现在电话或email上，但是不要认为不会有胆大的攻击者出现在你的公司。在大多数情况下，行骗者能够用普通的常用软件，比如Photoshop，伪造一张员工证件进入大楼。
写有电话公司测试专线的名片是怎么来的？在《罗克福德档案》（关于一个聪明、幽默的私家侦探的故事）中，罗克福德（由James Garner扮演）的车上有一部便携式名片印刷机，他可以在不同的地方打印不同的名片。现在，社会工程师可以到复印店打印名片，或者用激光打印机打印。
注释
《冷战谍魂》、《完美间谍》等优秀小说的作者约翰？勒？卡雷（John Le Carre）讲述了许多完美、动人的故事。勒？卡雷在很小的时候就认识到，被他父亲骗了的人，通常很容易受骗，并且会被骗很多次。这正说明每个人都有可能被社会工程师利用。
是什么让一群聪明人接受了一个骗子？综合起来，是因为骗子塑造了一个可信的形象，而我们通常会因此放松警惕。一个成功的骗子（或社会工程师）与失败者的差距就这里。
问问你自己有多大的把握不会被瑞克的故事吸引？如果你确定你不会，那就问有没有人曾经成功地欺骗过你，如果第二个问题的回答是有，或许第一个问题的正确答案也一样。
跳背游戏
下面的故事并不涉及商业间谍活动，在你阅读的时候，试着去理解为什么我要把它放在这一章！
哈里？塔迪（Harry Tardy）被送回家了，他心情很不好。海军陆战队似乎早就准备好了要刷下一大批人，在他被踢出新兵营之前。现在他回到了他痛恨的家乡，在当地的社区大学进修计算机课程，并寻找着向这个世界发泄的机会。最终他想出了一个计划。在和一个同班同学喝了几杯啤酒之后，他开始抱怨他们的导师，一个自认为无所不知的人，然后他们一起制定了一个缺德的计划来戏弄他：他们要弄到一款掌上电脑（PDA）的源代码并把它放进他们导师的电脑里，然后留下线索让PDA公司的人找到“做坏事”的人。
这位新朋友，卡尔？亚历山大（Karl Alexander），说他“知道一些骗局”，并告诉了哈里具体的实现方法。乏味的是，他们又成功了。
完成他们的家庭作业
经过前期调查之后，哈里发现该产品主要是在PDA厂商的海外总部开发的，但是在美国也有一家研发机构。这很好，卡尔指出，这家研发公司肯定也需要访问产品的源代码。
然后哈里准备打电话到海外的研发中心，上演一场同情心大作战，“哎呀，我遇到麻烦了，拜托，拜托，帮帮我。”卡尔写了一个剧本，但是哈里似乎不能搞定这些台词，最后他和卡尔一起进行了练习，学会了他所需要的谈话语气。
最终哈里是这样说的（卡尔坐在他的旁边）：
“明尼阿波利斯研发中心，我们整个部门的服务器全都感染了蠕虫病毒，我们只好重新安装了操作系统，然后当我们从备份数据恢复的时候，我们发现没有一个是能用的。猜猜是谁对这些备份数据的完整性负责？正是我。我刚被我的上司教训了一顿，管理人员对我们失去了这些数据感到很生气。你看，我需要最近修订的完整的源代码，我希望你能够尽快地gzip（压缩）源代码并它发给我。”
这时卡尔草草地写了张纸条给他，然后哈里告诉电话另一头的人，他只是想让他把文件发送到明尼阿波利斯研发中心。这一点非常重要：当电话里的这个人认为他只不过是把文件发到公司的另一个地方去，他的心里就会觉得很踏实——这样能出什么问题呢？
注释
GZIP：使用一个Linux GNU工具把多个文件压缩到一个单独的文件中。
他答应了。在卡尔的帮助下，哈里一步步地指引电话里的人把庞大的源代码压缩到一个单一的、紧凑的文件中去，他还给了他一个文件名，“newdata”，并解释说这样可以避免与他们被破坏的旧数据混淆。
卡尔把下一个步骤解释了两遍哈里才明白过来，这是卡尔精心设计的跳背小游戏中十分关键的一部分，哈里打电话到明尼阿波利斯研发部，对某个人说“我想发一个文件给你，请你帮忙转发到另一个地方”——一个合理的借口当然是少不了的。令哈里感到困惑的是：他需要说“我会发送一个文件给你”，但是他根本就没有发送。当研发中心真的收到从欧洲发来的产品源代码时，他必须让电话里的人认为那个文件是他发来的。“为什么我要告诉他那个文件是我发的？不是从国外发来的吗？”哈里想知道。
“关键是研发中心的那个人，”卡尔解释说，“他会认为他只是在帮一个美国同事的忙，从你那里收到文件并帮你转发出去。”
哈里最终明白了。他打电话到研发公司让接线员帮他转�
![[转世·重生] 重生之死亡策划者 作者:放假的熊孩子 (完结,技术流)封面](http://www.beike3.com/cover/noimg.jpg)