İnsan Algısını Hacklemek

Pentestin Kırmızı Takım fiziksel testini icra ediyoruz. Ekibimizin tecrübeli üyesi, kurum ofisindeki boş olan odalardan birine giriyor ve üzerinde bilgisayar olan bir masaya oturuyor. Bilgisayarın oturumu kapalı durumda, bir süre sonra çalışanlardan biri geliyor.

Kırmızı takım üyemiz doğaçlama senaryoya başlıyor: “merhaba, ben BT ekibine yeni girdim de, beni buraya gönderdiler. Bilgisayardan uyarılar alıyoruz devamlı, kontrol etmeye geldim.”

Çalışan: “tabi yardımcı olayım”.

Saldırgan: “şifreyi girer misiniz?”.

Çalışan: “tabi” diyerek parola giriyor.

Saldırgan: “Parolayı bana da söyler misiniz, durmadan sizi çağırmayayım, kapat aç yapacağım, düzelmezse çalışma için tekniğe götüreceğim.”

Çalışan: “Parola …”

Deneyimli üyemiz, bilgisayarın parolasını aldıktan sonra içerideki dosyalara göz atıp bir süre oyalanıp bilgisayarı ofisten dışarıya çıkarıyor, kimse nereye götürüyorsun diye sormuyor. Senaryonun başarılı olmasında Kırmızı Takım üyemizin rahatlığı ve doğallığı büyük bir etken oluyor.