книги хакеры / журнал хакер / 118_Optimized

>>

ХАКЕР

Падение основной операционной системы, вызванное некорректным поведением гостевой виртуальной машины

VMware — одна из самых популярных виртуальных машин с динамической виртуализацией

железа,покоторомуеголегкоопознать.Ихотяприналичииисходных текстовмыможемвоспрепятствоватьэтому—купитьживойкомпью- тернамногодешевле,чемкорежитьвиртуальноежелезо.

Резюмируявышесказанное,делаемвывод:виртуальныемашины—не слишком-тонадежныйзагондлявирусов,хотяеслинебытьпаранои- ком,то(сучетомнизкогокачестваподавляющегобольшинствавирусовируткитов)лучшеиспользоватьвиртуальнуюмашину,чемвсецело полагатьсянаантивирусы.

Инструментвыявлениясетевыхатак

Офисные сети обычно не испытывают необходимости в сенсорах и датчиках, детектирующих вторжение, а если и испытывают, то дело обычно ограничивается приобретением коммерческой IDS/IPS-сис- темы, встраиваемой в брандмауэр и спокойно работающей на шлюзе в интернете или на одном из узлов локальной сети.

С ростом сети появляется желание установить специализированную систему обнаружения вторжений, например, Snort (бесплатный) или AMP (коммерческий). И разместить ее на выделенном узле, поскольку для установки того же AMP администратор должен предоставить его поставщикам удаленный shell на свою машину. Причем, AMP будет не только автоматом скачивать свежие сигнатуры из Сети, но и отправлять весь подозрительный трафик для анализа на серверы компании Endeavor, которая и является его разработчиком. Доверие — это прекрасно, но отдавать свой трафик в чужие руки… Нет, лучше разместить эту штуку на отдельном узле, отключенном от основной локальной сети, но запитанном от того же самого ISP

— то есть ловящего тех же вирусов и червей, что и основные узлы локальной сети. Можно ли использовать для этой цели виртуальную машину? Конечно! Главное, надежно изолировать ее от корпоративной сети.

Наибольшую проблему представляют виртуальные сетевые карты, через которые гостевая операционная система легко доберется до основной. Все виртуальные карты в обязательном порядке должны быть отключены! Но… если у нас нет сети, как же тогда общаться с внешним миром и ловить трафик? Вариантов много. Вот только один из них: ADSL-модем с USB-интерфейсом, подключенный к виртуальной машине с выдернутой сетевой картой и заблокированными шарами.

Какую именно виртуальную машину следует использовать? VMware очень известна и слишком дырява. Bochs невероятно медленно работает. Virtual PC — неплохой выбор, но учитывая большое количество дыр в процессорах, его использование крайне небезопасно. Реально остается только VirtualBox, XEN или QEMU, хотя первый из них все еще достаточно сырой и до сих пор не отлаженный.

Endeavor Active Malware Protection (AMP) словила нового червя и отобрази-

ла его структуру в наглядном удобочитаемом виде

Зеркальныйсервер

Вредоноснаяприродачервейивирусоввполнеобъяснима.Оникакраз дляэтогоиписались.Увы,честноепрограммноеобеспечениезачастую наноситнамногобольшийурон.Взятьхотябыобновлениябезопасностиилиновыеверсии.Всемадминистраторамхорошоизвестно,чтоих установкапоройприводитктрудноразрешимымконфликтам,потерям данных,атоиполномукрахуоперационнойсистемы!

Аналогичнымобразомделаобстоятскручениемнастроек,смыслакоторыхадминистратордоконцанепонимаетидействуетметодомтыка. Одноневерноедвижениеруки—исистемаотказываетсязагружаться, ачтобыподнятьее,требуютсязнанияиквалификация,вырабатываемыетольковборьбесвоттакимивзлетамиипадениями.Покнижкам всегоневыучишь…Издесьвиртуальныемашины—незаменимы.

Простоустанавливаемсистемусовсемиприложениямиисервисными службаминаVMware/VirtualPC/VirtualBox/etc,ивсеновыезаплатки,

обновления,настройкивпервуюочередьобкатываемнагостевойоперационнойсистеме,наблюдаязаеереакцией.Еслиполетнормальный

—переносимизменениянаосновнуюмашину.Еслиженет—сообра- жаем,чтоздесьнетак,игдекосяк.

Виртуальныемашиныоткрываютпрактическинеограниченные возможностидляэкспериментов.Главное—правильноимивосполь- зоваться,предусмотревмаксимумвозможныхпобочныхэффектови разработавпланпоихустранению.z

ульяНа сМелая

слухИ ДОлОй!

каждый испытывает на себе влияние окружающих и пытается воздействовать на других. Это то, с чем сталкиваешься ежедневно. Разница лишь в том, являешься ты объектом скрытого управления или субъектом. а чаще всего — и тем и другим, одновременно. получается, что скрытое управление — чуть ли не жизненно важный социальный навык. многие (неосознанно для себя) пытаются влиять на преподавателей ради положительной оценки или на друзей — с целью завоевать

их уважение. Это и есть навыки скрытого управления, и ты ими уже владеешь! в этой статье я лишь немного структурирую твои знания, и покажу общий механизм управления — с тем, чтобы им можно было пользоваться осознанно, а значит, более эффективно и успешно.

эТапы сКрыТОГО управлеНИя

попытаемся разложить схему скрытого управления на этапы. можно выделить пять основных пунктов:

скрытое управление — это вмешательство в психические структуры личности

1.сбор информации об адресате.

2.обнаружение мишеней и приманок.

3.аттракция.

4.понуждение адресата к действию.

5.выигрыш инициатора воздействия.

сбор информации — это поиск сведений об объекте, с помощью которых можно обнаружить мишени и приманки воздействия. мишень

—те особенности личности (слабости, потребности, желания), на которые мы воздействуем с целью управления на объект. приманка

—сродни блесне при рыбной ловле, нечто, притягивающее внимание объекта. аттракция — это привлечение и удержание внимания объекта, умение расположить к себе. если ты вспомнишь нлп, то аттракция схожа с присоединением, подстройкой. побуждение к действию — это воздействие на сознание, подсознание и включение соответствующей деятельности объекта. с выигрышем, думаю, и так все понятно. Эти пять шагов описывают любую самую сложную схему скрытого воздействия. но в большинстве случаев скрытое управление идет по более простому маршруту и включает в себя лишь некоторые из перечисленных этапов.

КлючИ ОТ люДсКИх Душ

известно ли тебе, что у человека есть ряд потребностей, удовлетворение которых приносит положительные эмоции и радость? именно они используются для управления людьми. существует всего пять групп базовых потребностей:

1.физиологические потребности (вода, еда, жилье, секс и т.д.).

2.потребность в безопасности (в том числе, уверенность в своем будущем).

3.потребность принадлежать какой-либо общности (семье, группе единомышленников, партии и пр.).

4.потребность в признании, уважении.

5.потребность в самореализации.

с точки зрения скрытого управления, наши потребности — это слабости (а-ля ошибки в программном обеспечении, способные привести к несанкционированному доступу). к ним можно подобрать ключ. например, при продаже автомобиля, чтобы заинтересовать покупателя и спровоцировать его на покупку, достаточно понимать, какую именно потребность тот испытывает. если это пункт два (в нашей классификации), то предложение автомобиля с большим количеством подушек безопасности и рассказ об опциях автомобиля, так или иначе связанных именно с безопасностью, наверняка, заинтересуют покупателя.

вто время как рассказ о престижности автомобиля не будет иметь успеха и, скорее всего, человек уйдет, так ничего не купив.

вот еще пример скрытого управления: молодой сисадмин работает

вкоманде проекта, но особого желания работать сверхурочно (как и

великолепный стратег и мастер скрытого управления доктор хаус. кто еще не видел сериала, — срочно смотреть!

вся команда) не испытывает. менеджер проекта, зная, что администратор испытывает потребность в уважении, говорит ему: «ты очень перспективный, сильный специалист, не знаю, чтобы мы бы без тебя делали…». после чего парень начинает работать с удвоенной силой. удовлетворяя потребность системного администратора в признании, менеджер скрыто управляет им. человеческие слабости служат хорошим полигоном для скрытого управления. яркий тому пример

— любовь к халяве. достаточно в ссылке на веб-странице написать «халява» и редко, кто пройдет мимо. Это тоже скрытое управление: заставить пользователей пойти по ссылке, основываясь на их тяге ко всему бесплатному.

фОрмИруем мИшеНИ

существуют универсальные побудители-мишени, такие как чувство достоинства, стремление к успеху, стремление к материальной выгоде, получение удовольствия или комфорта, желание быть здоровым, иметь благополучную личную жизнь и т.д. однако, чем малочисленнее группа, на которую ты хочешь оказать воздействие, тем точнее должен быть выбор мишеней. давай на примерах посмотрим, что значит создать мишень.

наверняка тебе известна поговорка «запретный плод сладок». манипулятор может возбудить желание объекта к чему-то запретному,

—мишенью при этом будет стремление объекта к преодолению какихлибо запретов. жертва выберет то, что является запретным, с полной иллюзией, что она сама делает выбор.

мишенью воздействия может стать и чувство соперничества, стремление быть лучше других. например, фраза: «леша, ты посмотри, подружка твоего друга в норковой шубе ходит, а тебе не стыдно, что твоя жена одета хуже?». сначала идет вводная информация, которая дает точку отсчета. а во второй части предложения точка отсчета меняется. получаем классическую манипуляцию. если для алексея чувство соперничества актуально, то такая манипуляция с ним сработает. еще одним способом формирования мишени может стать искусственное повышение ценности. читал «приключения тома сойера»? там есть великолепный эпизод, в котором том красит забор, а мальчики, ежеминутно прибегающие, чтобы посмеяться над ним, в итоге оставались красить забор за него. том сойер просто-напрос- то повысил ценность своей работы до такой степени, что вызвал интерес сначала у бена, а потом у остальных. и они готовы были отдать яблоки, воздушного змея и прочие вещи за возможность покрасить забор!

формирование мишени также может быть построено на использовании силы. «не для себя ведь стараюсь, для всей нашей группы»

—прием с привлечением заемной силы. силой здесь выступает некая группа людей, ради которой старается манипулятор. с таким же

Пассивная защита: прикинуться «ветошью» и не реагировать, упрямо двигаясь в своем направлении

Аттракция

Слово «аттракция» произведено от английского attraction (притяжение, тяготение). В НЛП это близко к понятию «присоединение». Аттракция не считается обязательным этапом, но она облегчает скрытое управление людьми. Дабы не углубляться в психологическую теорию, опишу только некоторые приемы. Один из них — комплимент. Главное, не путать его с грубой лестью. Комплимент — это особая форма похвалы,

выражение одобрения, уважения или признания. Лесть же, как правило, — сильное преувеличение достоинств собеседника. Комплимент удовлетворяет важнейшую психологическую потребность человека — потребность в положительных эмоциях. Собеседник, умело говорящий комплименты, становится желанным, вызывает симпатию и, как следствие, доверие.

Вызвать аттракцию можно и улыбкой, и просто внимательно слушая собеседника, и даже таким, казалось бы, незначительным приемом, как — назвать его по имени. Когда к человеку обращаются по имени, показывают внимание к его личности, то человек, получающий подтверждение, что он личность, испытывает чувство удовлетворения, положительные эмоции, в результате чего возникает аттракция. «Обезличенное» же обращение служит сигналом того, что нами интересуются не как личностью, а лишь как носителем определенных функций.

Не стоит сбрасывать со счетов и «невербальные» приемы: визуальный контакт, жестикуляция, мимика (об этом читай в X_02_2008). Все это способы установки необходимого контакта, присоединения, ведущие к аттракции.

Приемы воздействия

Здесь тебе также открывается полный простор для воображения. Приемами воздействия может быть если не все, что угодно, то точно — очень многое. Скрытые приемы управления направленно воздействуют на сознание,

Скрытое

управление висторических примерах

ВоднойизбитвСуворовпоявилсясредибегущихотнеприятелясолдатитутжекрикнулим:«Молодцы,ребята,заманивай противника,заманивай!».Этовысказываниеподействовало насолдатотрезвляюще—онисталиотступатьболееупорядо- ченно.Затемполководецскомандовал:«Стой,кругом!»иповел солдатватаку.Темсамымонприменилоднуизтехникскрытогоуправления,котораясегоднявпсихологииноситназвание «приданиеновогосмысла».

подсознание и бессознательное, побуждая человека к действию. К таким приемам относятся внушение, причем как внушение взглядом, так и словом, всевозможные риторические приемы убеждения и даже манипулятивные способы подачи информации.

Одним из известных способов манипулятивного, скрытого управления является утаивание информации или неполное ее освещение. Этот прием используют продажные журналисты с целью преподнести материал так, чтобы добиться соответствующей реакции у читателя или слушателя. Широко распространен прием психологической догрузки. Например, фраза из рекламных роликов: «Мазда — автомобиль для успешных людей» (как будто все остальные автомобили изготавливают для неудачников!) — это манипуляция, называемая в психологии «ложная аналогия». Среди приемов воздействия особое место занимают уловки: «Не мое это дело», «Я, конечно, тебе никто, но мне кажется…», «Да, я ничего в этом не смыслю, но…» — все это фразы-манипуляторы. Цель того, кто их употребляет — прикинуться случайным человеком в разговоре и уйти от контакта.

К психологическим уловкам с целью скрытого управления относятся и выведение собеседника из равновесия, глумление, перебивание, передергивание (искажение) его слов. Отличным примером такого психологического манипулирования можно считать нашумевший диалог Кати Гордон и Ксении Собчак. В этом диалоге Ксения, предвзято относясь к Кате, постепенно выводила ту из равновесия. Если ты еще не знаком с этим материалом, то рекомендую к ознакомлению, на просторах Сети можно найти как запись эфира, так и просто перепечатанный на слух диалог.

Мы с тобой уже говорили, что слабости людей — хорошее подспорье для скрытого управления. Еще одним приемом скрытого управления будет ставка на ложный стыд. Одна из слабостей человека — желание казаться лучше, чем он есть, или попросту желание не ударить в грязь лицом. Зная, что собеседник не силен в науке или какой-то другой области, можно приводить ложные доводы: «Тебе, конечно, известно, что ученые…» или «Общеизвестный факт, что…». Собеседник, боясь показать свое невежество, окажется в ловушке, — ему станет нечего возразить.

Защита от манипулирования

Несмотря на все многообразие способов скрытого управления, можно выстроить надежную защиту. Схема ее будет выглядеть так:

•Не давать информацию о себе.

•Осознавать, что тобой управляют.

•Применять пассивные и активные способы защиты.

•Расставлять точки на i.

•Использовать контрудар.

xàêåð 10 /118/ 08

Схема скрытого управления напоминает сборку компьютера. Главное

— правильно использовать комплектующие

Как мы уже разобрали ранее, первым шагом в манипулировании является сбор информации об адресате. Следовательно, при защите мы с тобой эту информацию должны всячески оберегать. Здесь пригодятся такие качества как невозмутимость, умение скрывать свои эмоции и даже непредсказуемость. Ведь чем труднее манипулятору просчитать реакцию адресата, тем труднее подобрать ключ и управлять.

Как понять, что тобой управляют? Ищи признаки манипуляции! Среди них: нарушение правил этики в твой адрес; элементы принуждения; ответственность за предлагаемое действие со стороны манипулятора целиком ложится на плечи адресата; дефицит времени, отпущенного на принятие решения.

Если ты осознал, что тобой пытаются манипулировать, то начинай применять пассивные или активные техники защиты. К пассивной технике относится не реагирование на манипуляцию. Сделай вид, что не заметил, не расслышал, не обратил внимания, не понял. Не бойся использовать паузы, прежде чем ответить. Не реагируй спонтанно

— помни, что манипулятор того и добивается, чтобы ты действовал необдуманно, в рамках нехватки времени. К активным защитам можно отнести расстановку точек на i.

Для этого применяются вопросы и выражения: «что ты этим хотел сказать?», «скажи прямо», «что ты хочешь?» и т.д. Главной задачей активной защиты будет сделать из тайного, скрытого манипулирования явное. Также к активным защитам относится контрудар (ответная манипуляция). Однако применять его нужно с осторожностью, так как это ведет, как правило, к открытому конфликту.

Начинать изучение скрытого управления необходимо с изучения защиты. Так же как настоящий хакер должен в совершенстве владеть вопросами информационной безопасности и способами защиты от всевозможных атак, так и психологическое воздействие удается лучше всего тем, кто в совершенстве владеет техниками защиты.

Напутствие

Внимательный читатель найдет много общего между скрытым управлением и некоторыми техниками НЛП (которые описывались в моей предыдущей статье).

Мы многое умеем, но не используем навыки осознанно. Именно осознание и намеренное применение полученных знаний дает нам дополнительные преимущества перед теми, кто действует на уровне бессознательных механизмов. Желаю тебе применять полученные знания с умом, не нанося вреда ни себе, ни окружающим. Удачи. z

151

/ icq 884888 / / step@gameland.ru /

F

A

Q

U

N

I