安全套接层协议：”
安德瑞亚·洛偑兹在她工作的音像店接到了个电å话。经常性的更新病毒库可以基本保证计算机的安全性，她立刻微笑起来当位客户特意è，还有些病毒或蠕虫是防病毒软件公司未知的，因此相应的保护程序也就没有发布。
最近几年来，
他打电å话回职员办公室。他询问经理的名字和通信地址，他们也开始制造小巧ู的加密无线设备，原谅他进步利用了这位女士。
“是的。网景开发的用于互联网上客户与服务器端的安全认证协&，但这并不足以完全保证安全，总会让人高兴。打电å话的人说，在他们店里得到了非常好的服务，他想给写封信告诉他们的经理。在工程师们不断的找到方法把越来&#x，他要她上楼去拿那ว些副件来传，并把通信地址也给了他。就在要挂电话时，他又有了个想法，他说：“我还想写给你们公司总部ຖ，那儿的电话是多少？”她也告诉了他。他道了谢谢，并说了些她的服务十分让人满意之ใ类的话，然后再见了。“像这样的电话，”她想，“总能让上班的时间过的快些，如果多有些这样的人就好了。”
“自那之后，还有资金往来么？”
作者简介：
这有助于加快行动，埃里克或许已经足够了解那个交换机和怎样像技术员样规划ฐ和检修它。他曾经以合法的用户访问过交换机，现在他需要获得目标电话线路的完整控制ๆ权。他通过电å脑在交换机上查询拿到的那ว个电话号码，执法人员打到的55๓561้27他发现在同个部ຖ门有19个ฐ其它的号码，显然他们要处理大量的来电。
交换机为每个来电在20条线路中安排“搜寻”，直到找出个空闲的线路。
他选择了个排在第1้8位的线路号码，然后输入密码为那条线路增加呼叫转移。至于转接号码，他输入了他的新的廉价的预支付的大哥大，这种大哥大深受经销商的喜爱，因为ฦ它们足够便宜，可以在工作完成之后就扔掉。
现在激活了18线的转接，旦办公室有17个ฐ电话占线，下个ฐ来电就不会在办公室响起，而是会转到เ埃里克的大哥大。他休息了下并等待着。
个ฐ打到的电å话
很快在那天早上8๖点之前大哥大就响了。这部ຖ分是最好也是最美妙的，在这里埃里克，个社会工程师，在和个警察说话，而这个警察可以逮捕他或是拿搜索ิ证指挥次针对他的搜查。
并且打电话来的警察不是个ฐ，在第个之ใ后，是些。有次，埃里克正坐在餐馆里和朋友们吃午饭，大约每五分钟就会接到次电话，用支借来的笔在餐巾纸上写下信息。他还是乐此不疲。
和警察说话丝毫不会打扰个优秀的社ุ会工程师，事实上，陶醉于欺骗这些执法机构或许增加了埃里克这个ฐ节目的乐趣。
按照埃里克的计划，通话的内容就像这样：
“，我可以帮你吗？”
“我是安德鲁可欧探员。”
“你好，探员，今天我能帮你做些什么เ？”
“我需要驾驶执照ั号为005๓60278๖9的”他想要张照ั片，这是执法人员熟知的术语——这很有用，比如，当警官们在外逮捕名疑ທ犯并想要知道他的样子时。
“当然，让我把记录调出来，”埃里克会说，“可欧探员，你属于哪个ฐ机构？”
“杰弗森郡。”然后埃里克会问这些热门问题：
“探员，你的邀请码是？你的驾驶执照号码是？你的生日是？”
打电话的人会给出他的私人验证信息。埃里克会用些借口验证信息，然后告诉他验证信息已๐确认，并询问他想从查找的详细资料。埃里克会假装开始查找名称打电话的人能听到键盘的敲击声，然后说些比如“噢，该死，我的电脑แ又当机了。对不起，探员，我的电脑这个ฐ星期直出毛病。你能ม再打回来让另个办事员帮你吗？”
他结束通话的这种方法很保险，不会带来任何关于为什么เ他不能ม向警员提供帮助的猜疑。这时埃里克已经有了个ฐ偷窃的身份——这些详细资料可以让他在任何时候拿到เ他需要的秘密信息。
在收到几个小时的电话并拿到了许多邀请码之后，埃里克拨入了交换机并取消เ了呼叫转移。
几个月后，他开始为些合法的私家侦探公司工作，他们不想知道他是怎样获得信息的。当他需要时，他会再次拨入交换机并开启呼叫转移，然后收集另些警员证件。
过程分析
让我们来回顾下埃里克连串的欺骗工作。在第个成功的步骤中，电å传室把的密码号码给了个完全陌生的人，而没有进行任何验证。
然后州ะ电讯局的某个ฐ人做了同样的事，把埃里克当成了硬件厂商的工ื作人员，并且把拨入电话交换服务的电话号码给这个陌生人。
埃里克可以进入交换机很大程度上是因为交换机厂商脆弱的安全习惯，他们的交换机都使用同样的帐户名。社会工程师可以轻易地猜到密码，毫无疑问，交换机技术员会像大多数人样选择易记的密码。
有了交换机的访问权限，他把执法人员使用的条电å话线路设置呼叫转移到เ了他的大哥大上。
然后，在这个骗局的高嘲部分，他操纵了个又个的执法官员，不仅得到เ了他们的邀请码，还得到了他们的私人验证信息，这样埃里克就可以假扮他们。
当然还必须要有足够的技术知识来完成这个绝技，少了这些人们就会知道他们在和个冒名顶替的人谈话。
这个ฐ故事中的另个现象是为什么เ人们不问“为什么？”，为ฦ什么电å传室办事员要把这些信息给个他不知道的郡代理或者，也可以说，个ฐ自称是郡代理的人而不是建议他从他的代理同事或上司那里获得这些信息？我可以提供的唯答案是人们很少问这个问题。他们没有想到去问？还是他们不想听上去不友好？也许，任何更多的解释都只是无用功，但社会工程师不关心为什么，他们只关心这事实可以让获取信息变得容易，否则这将成为挑战。
米特尼克信箱
如果你的公司有电话交换机，管理它的人在接到เ硬件商的电å话并被请求告知拨入号码时会怎样做？顺ิ便问下，那个人曾经更改过交换机的默认密码吗？那个密码是不是个在任何字典里都可以找到的可以轻易猜出的密码？
预防措施
使用恰当的安全密码可以构建了个有效的保护层，而使用不恰当的安全密码则ท比不用安全密码更糟糕，因为ฦ它带来了并不真正存在的安全幻想。有很好的密码但你的员工是否使用它们？秘密？
有口头安全密码的任何公司都必须清楚地向员工说明什么时候和怎么样使用这个密码。有了适当的培训，这章第个ฐ故事中ณ的人物就不会依赖于他的本能，在询问个ฐ陌生人安全密码时被轻易突破。他感觉这种情况下不应该询问密码，但是缺乏个ฐ清晰的安全策略——和优秀的判断能ม力——他轻易地让步了。
当员工遇到不恰当的安全密码请求时安全程序应该要有应对的步骤。应该培训所有的员工直接报告任何可疑ທ情况和验证信息例如个每日密码请求，当核查请求者身份失败时也应该报告。
至少，员工应该记录呼叫者的名字电话号码办公室或部ຖ门，然后再挂断。在回电之前他应该检查那个机构是否真的有这个员工，打回的电å话号码是否与在线公司目录上的电话号码匹配。大部分时间都可以使用这个ฐ简单的策略核实呼叫者的身份。
当公司用个ฐ发行的电话目录代替个在线版本时，身份核实要更加严å谨。人员雇用，人员离开，人员调动，工作位置，工作电话，这些黄页在发行之后的第二天就应该废弃不用，因为社ุ会工程师知道怎样修改它们。如果员工无法从个独立来源核实电话号码，她应该被指定通过另外些方แ式核实，例如联系员工ื经理。
第十章进入内部
为什么个外部ຖ人员伪装ณ成个公司员工ื会这样容易？为ฦ什么他们的扮演会如此有说服力甚至有高度安全意识的人都会受骗？为什么欺骗十分了解安全程序怀疑不是他们亲自认识的人并保护他们公司的利益的人会这样容易？
在你阅读这章的故事时思考这些问题。
警卫的麻烦
日期时间：10่月17日，星期二，凌晨2：1้6
地点：r航空公司位于图森，美国亚利桑那州南部城市市郊的制造车间。
警卫的故事
在这个袅无人烟的制造车间走廊上，听着脚๐后跟反复敲打地板的声音，勒罗伊格林rr觉得这比整个晚上都守在警卫室的视频๗监控器前要好多了，在那里除了盯着屏幕之外他不能做任何事情，不能ม看杂志或者他的带皮边的圣经。你只能ม坐在那里看着显示屏上动不动的画ฑ面。
但是在走廊里走动他至少还可以活动下腿脚，并且还可以在走动时甩下胳ฑ膊和肩膀，这也让他有了点点锻炼。虽然这对于个在全城高中ณ冠军橄榄球队打右内边锋的人来说算不上真正的锻炼，但是他想，工ื作就是工作。
他转向了东南角并开始沿着走廊俯视半英里长的生产场地，然后他发现有两个ฐ人越过了直升飞机制ๆ造部分的边线，站在那里似乎在互相指点着什么เ。在晚上这个ฐ时候看见的陌生人，“最好检查下，”他想。
勒罗伊从通往生产场地的楼梯直走到那ว两个人后面，他们没有察觉到他的接近，直到他在旁边走了好几步。他说：“你们好，我能看看你们的安全证件吗？谢谢。”勒罗伊想使自己的语气在这个时候尽量温和些，他知道过于强硬会变得像是在威胁。
“你好，勒罗伊，”他们中的个ฐ把他的证件上的名字读了出来，“我是汤姆斯第尔顿，来自菲尼克斯的公司营销办公室，我在城里开会，想向我的朋友展示下世界上最好的直升飞机是怎样制ๆ造的。”
“好的，先生，你们的证件，谢谢。”勒罗伊说，他不禁觉得他们似乎ๆ太年轻了，那个营销员看上去才刚刚读完中学，另个人长发披肩，看上去大概十五左右。
理过发的人想从口袋里拿出他的证件，等他把所有的口袋都找过遍之ใ后，勒罗伊开始觉得有些不妙，“该死，”那个ฐ人说，“定是放在车上了，我这就去拿——只要10分钟，我去趟停车场就回来。”
勒罗伊有自己的打算，“先生，你说你的名字是？”他问道。勒罗伊谨慎地写下了回答，然后要求他们和他起去警卫室。在到第三个走廊的升降梯上，汤姆聊到他在公司才6个月，并希望自己没有惹任何麻烦。
安全监控室里，其他两个ฐ值夜班的警卫和勒罗伊起盘问了那ว两个人。斯第尔顿给出了他的电话号码，并说他的上司是朱迪安德伍德r，然后给出了她的电话号码，这些信息都在电脑上得到了确认。勒罗伊把其他两个警卫拉到เ旁讨论该怎么做，没人想把这件事情弄错，于是三个人致认为ฦ他们最好打电话给那ว个人的上司，即使那ว意味着要在半夜把她叫醒。