第十三章 聪明的骗局.doc

第十三章 聪明的骗局 现在你当陌生敏感信息甚至公司员工仍然 骗人的来电显示 任何手机在商业环境很多年前一些的电话公司甚至Linda Hill）的电话响起的时候她正在为她的老板书写备忘录，她看了一眼来电显示，发现是一个叫维克托?马丁（Victor Martin）的人从公司在纽约的办公室打来的——她不认识这人。 她想语音信箱她不会但好奇心她拿起电话对方自我介绍说他是他说另外他还需要Apache维克多代号她电子邮件地址但他说电子邮件技术开始他的职业生涯拥挤的地铁但在杰克公司的季度损益表现金流量信息数据被提交美国证券交易委员会( SEC ) 公布他的是一不解释为信息牙医这家伙可能赌博的女朋友或者他的妻子现在他已经失去了管束Charles Bates）在Panda进出口公司工作，这家公司有自己的电话交换机或PBX（译者注：专用分组交换机）。 在了解电话系统的人熟悉的术语中，PBX连接着数字电话服务T1，并被设置为初始速率接口ISDN（综合服务数字网络）或PRI ISDN，这意味着从Panda打出的每一个电话都会通过一个数据频道发送呼叫处理信息到电话公司的交换机：这些信息包括将转到（除非被锁定了）对方来电显示上的主叫号码。 杰克的朋友接到电话Panda办公室打来的。这种是因为当地电话公司杰克道金斯需要的是他的朋友合作伙伴查尔斯象征性的费用杰克和查尔斯Panda公司的一条指定电话线路使用维克托?马丁的内部电话号码，这样电话看上去就是从星际漫游航空公司打出的了。 你的来电显示不会出错，很多人都这样想，在这里，琳达愉快地把资料传真给了她认为是产品推广部员工的人。 当杰克挂上电话时，查尔斯又把交换机的设置给改了回来。 过程分析 一些公司不想让客户或供应商知道他们员工的电话号码。比如，福特公司规定，从他们的客户支持中心打来的电话应当显示800号码和“福特支持”字样，而不是每一个客户支持代表真实的电话号码。微软公司则让员工自己选择是否把电话号码告诉别人，并不是每一个接到他们电话的人都能看到来电显示并找出他们的位置。通过这种方法公司便能保持内部号码的隐匿性。 但是修改交换机设置对于一些人而言是在是太简单了，比如，恶作剧爱好者、收账单的人、电话销售员作为互联网的客串主持人，我认识电台的节目总监大卫，他是我见过的最勤奋最负责的人，你很难电话联系到他，因为他实在是太忙了。他不接任何电话，除非来电显示上出现了他必须谈话的人。 当我打电话给他时候，因为我的手机出了问题，他不知道是谁的电话所以没有接，而让它转到了语音信箱，这让我觉得很失败。 我他公司的电话交换机每当我需要我我想电话看是大卫的办公室助理 但我最喜欢的还是把它改成大卫自己家的电话号码，他总是会接，因为他信任这个人。当他拿起电话并发现我再一次和他开了个玩笑时，他永远都是那么幽默。当然，他会在线足够长的时间解决我的所有问题。 当我在阿特响铃秀上证明这一小小的骗局时，我让我的来电显示出现了FBI洛杉矶总部的名字和号码。阿特对整件事情非常震惊，他警告我说这是违法的，但我告诉他这是完全合法的，只要不用来诈骗。在那次节目之后我收到了几百封电子邮件，他们想知道我是怎么做到的，现在你知道了。 这对社会工程师而言是获得信任的绝佳工具，例如，在社会工程学攻击的调查阶段，只要目标有来电显示，攻击者就可以让他或她的电话看上去是从可信的公司或员工打来的，收账单的人也可以让他或她的电话看上去是从你的办公场所打来的。 想一下这意味着什么，计算机入侵者可以经营可以美林证券公司一个家伙IRS（译者注：美国国税局）或FBI。 如果你通过一个电话系统连接上了一个初始速率接口（PRI），那么再加上一点点从系统供应商的网站上学到的编程知识，你就可以用这种方法和你的朋友开玩笑。认识的某个人有强烈的政治愿望？你可以把呼叫号码改成×××××××××××，这样他的来电显示就会出现“白宫”的名字。 他会认为自己接到了总统的电话！ 这些故事要表达的意思很简单：不能信任来电显示，除非已经确认是内部号码。无论在工作Shirley Cutlass）找到了一个新的令人激动的赚钱方法，告别长时间的既辛苦又乏味的工作，她加入到上百个侵淫此道数十年克里夫兰Norma Todd），现在你应该很熟悉这个骗局，她说她将在一周后前往公司总部，她需要一个这里的语音信箱，这样她就不用打长途电话查看她的语音信息。他说他会在办好之后回电话给她，因为会有一些她需要的信息。 她用迷人的声音说，“我在去开会路上，我能在一小时后打给你吗？” 当她打回去的时候，他说已经设置好了，然后是一些必要的信息——她的分机号和临时密码。他问她是否知道怎样更改语音信箱的密码，虽然她知道的并不比他少，但她还是让他讲解了一遍操作步骤。 “顺便问一句，”她说，“从我的旅馆，要打哪个号码才能查看我的信息？”他给了