Engenharia Social

Resenha do filme “Take Down”
Nome: Rodrigo Santos Cassiano

Resumo do filme

O filme, baseado em uma história real, conta sobre a caçada de Kevin Mitnick, um dos hackers mais famosos do mundo. Através de uma informação sobre o sistema SAS (Serviço de Comutação de Acessos) ele invadiu redes de operadoras de telefonia celular, tornando-se um dos piratas de informática mais procurados dos EUA.
Tsutomu Shimomura era um grande especialista em segurança do Centro Nacional de Supercomputacão em San Diego, Califórnia. Durante suas férias, seu computador pessoal, que estava conectado via Internet com aquele centro, foi invadido. Kevin roubou do computador informações confidencias sendo seu objetivo o código da Nokitel, junto veio um programa chamado “desprezo”, um poderoso vírus capaz de afetar milhares de computadores pela internet. Quando Kevin consegue decifrar o arquivo contendo o vírus é surpreendido por uma força tarefa e decide fazer o compartilhamento em massa. Mas Tsutomu consegue interceptar o envio do vírus. Kevin é preso e vai a julgamento. Kevin foi acusado de roubar via Internet informações no valor de milhões de dólares, tornando-se símbolo da insegurança na era da informação.

O que é engenharia social?
Arte de manipular pessoas a fim de contornar dispositivos de segurança ou construir métodos e estratégias para ludibriar pessoas, utilizando informações cedidas por elas de maneira a ganhar a confiança delas para obter informações.

Técnicas utilizadas
Mergulho no lixo, problema-reação-solução, disfarces, redes de contato, apelo sentimental, pesquisa na internet, telefonemas, dentre outras;

Vulnerabilidades encontradas:

• O funcionário de uma empresa repassa informações sobre o sistema (SAS – Serviço de Comutação de Acessos), via telefone para uma pessoa desconhecida e, sem autorização;

• Ex-funcionário da fabricante (SAS) enviou para Kevin Mitnick o manual e os códigos do sistema, com a ilusão que