Ingenieria Social

Ingeniería Social
Engañando al eslabón más débil
en una cadena de seguridad.
Andreas Reichard
andreas.reichard@gmx.net
http://stud4.tuwien.ac.at/~e0126103/pub/bakkarbeit/social_engineering.pdf

Ingeniería
Social

0
1
2
3
4
5
6
7
8
9
10

Andreas
Reichard

Index de la presentación

1. Introducción
2. El valor de la información
3. ¿Que es Ingeniería Social?
4.Motivación y motivos
5. Características de un Ingeniero Social
6. Métodos de Ingeniería Social
7. Victimas de Ingeniería Social
8. ¿Quién puede ser un Ingeniero Social?
9. Defensas contra Ingeniería Social
10.Conclusión

Ingeniería
Social

0
1

1. Introducción

• Actividades de hackers afectan nuestra vida en
sectores de economía, política y nuestra vida privada.

2
3
4

• Medidastécnicas para ampliar el nivel de seguridad
no son suficientes.

5
6
7

• Existen formas de atacar que no se dirigen contra
equipos, pero contra las personas operándolas.

8
9
10

• Esto se necesita que tomar en cuenta para poder
implementar un eficiente programa de Seguridad.

Andreas
Reichard

Ingeniería
Social

0
1
2
3
4
5
6
7
8
9
10

Andreas
Reichard

2. Elvalor de la información 1/2

“Si conoces a los demás y te conoces a ti mismo, ni en
cien batallas correrás peligro;
i no conoces a los demás, pero te conoces a ti mismo,
perderás una batalla y ganarás otra;
i no conoces a los demás ni te conoces a ti mismo,
correrás peligro en cada batalla.”
(Sun Tzu, “El arte de la guerra”)

Ingeniería
Social

0
1

2. El valor de la información2/2

• No existe información “sin valor”, esto es solo una
evaluación personal.

2
3
4

• Toda información puede ser útil de una manera o otra
si uno sabe como usarla.

5
6
7

• No solo Ingenieros Sociales son especializados en
extraer esta clase de información.

8
9
10

• Se necesita atención a que información se pasa a otra
gente y si esta tiene derechos saberla.

AndreasReichard

Ingeniería
Social

0
1

3. ¿Que es Ingeniería Social? 1/5

• Siempre cuando dos personas se están comunicando,
esta comunicación se puede explotar.

2
3
4
5
6
7

• Ingeniería Social es una manera de influir en personas
para que ellos hagan cosas que, en circunstancias
normales, no harían. Son técnicas de manipulación,
usadas por teléfono o también en un contactodirecto
con la victima.

8
9
10

Andreas
Reichard

• Ingeniería Social empieza con la recogida de
información para crear credibilidad.

Ingeniería
Social

0

3. ¿Que es Ingeniería Social? 2/5
El proceso de recogida de información:

1

3

5
6
7
8

Ingeniería
Social
Información
pública

9
10

Credibilidad

Ilegalidad

4

Información obtenida

UltimoObjetivo

2

Andreas
Reichard

Ingeniería
Social

0
1
2
3
4

3. ¿Que es Ingeniería Social? 3/5

• Herramientas para busqueda de información publica:
•
•
•
•

Internet (por ejemplo www.google.com)
Hot linees de telefóno
Listines telefónicos públicos
Colecciones de herramientas de búsqueda online
(por ejemplo “Net detective”)

5
6
7
8
9
10

Andreas
Reichard

“Sihay información en un lugar puede estar muy bien
protegida, pero seguro que existe en algún otro lugar
también, donde cualquier persona puede cogerla.”
(Carol Lane, “Naked in Cyberspace”)

Ingeniería
Social

3. ¿Que es Ingeniería Social? 4/5
• El objetivo de un Ingeniero Social de recoger lo más
información posible es crear credibilidad y confiabilidad.

0
1
2

• Para crearsimpatía un Ingeniero Social parece
carismático, amable y atractivo a sus victimas
(hay excepciones). Esto luego le ayuda para crear
credibilidad, haciendo creer a otras personas que
sabe información que, se supone, solo saben personas
concretas (aunque no será confidencial).

3
4
5
6
7
8
9

• Una manera popular de atacar con Ingeniería Social es
aparecer como “el colega nuevo en la...