22 Ma’ruza Mavzu: Ijtimoiy injineriyaga qarshi himoya Reja

Ijtimoiy hakerlikda odatiy ta'sir qilish algoritmi 
Ijtimoiy xakerlarning barcha xurujlari bitta oddiy sxemaga mos keladi:
 
-
U yoki bu obyektga ta'sir qilish maqsadi shakllantirilgan; 
-
Eng qulay ta'sir qilish maqsadlarini aniqlash uchun ob'ekt haqida 
ma'lumot to'planadi; 
-
To'plangan ma'lumotlarga asoslanib, psixologlar diqqatga sazovor joy 
deb atashgan bir bosqich tushuniladi. Jalb qilish (Lot. Attrahere dan - 
jalb qilish, jalb qilish) - bu obyektga ta'sir qilish uchun zarur shart-
sharoitlarni yaratish; 
-
Ijtimoiy xaker uchun zarur bo'lgan harakatlarga majburlash; 
-
Majburlash oldingi bosqichlarni bajarish orqali amalga oshiriladi, ya'ni 
jalb etilgandan so'ng, jabrlanuvchining o'zi ijtimoiy muhandis uchun 
zarur bo'lgan harakatlarni amalga oshiradi. 
To'plangan ma'lumotlarga asoslanib, ijtimoiy xakerlar qurbonning psixologik 
va sotsiologiyasini aniq bashorat qiladilar. 
Darhaqiqat, nima uchun aniq bir kompaniyaga kirishga, kompyuterlar, 
bankomatlar bilan shug'ullanishga, hamma narsani osonlashtirishi mumkin bo'lgan 
holatlarda murakkab kombinatsiyalarni tashkil etishga harakat qilmoqchisiz: o'z 
xohish-irodasi bilan ko'rsatilgan hisob raqamiga pul o'tkazadigan yoki har safar 
kerakli pulni almashish uchun behush bo'lgan odamga oshiq bo'lish. ma'lumotlar? 
Odamlarning xatti-harakatlari oldindan aytib bo'lingan va shuningdek, ba'zi 
qonunlarga bo'ysunganligiga asoslanib, ijtimoiy xakerlar va ijtimoiy dasturchilar, 
inson ongi psixologiyasi, xulq-atvor dasturlari va ichki organlarning tebranishlariga 
asoslangan original ko'p yo'nalishlardan va oddiy ijobiy va salbiy texnikalardan 

---

foydalanadilar. mantiqiy fikrlash, tasavvur, xotira, e'tibor. Ushbu usullarga 
quyidagilar kiradi: 
-
yog'och generatori - ichki organlarning tebranish chastotasi bilan bir xil 
chastota tebranishlarini keltirib chiqaradi, shundan so'ng rezonans effekti paydo 
bo'ladi, natijada odamlar qattiq noqulaylik va vahima holatini his qila boshlaydilar; 
-
olomonning geografiyasiga ta'siri - o'ta xavfli tajovuzkor, katta guruhlarni 
tinch yo'l bilan tarqatish uchun; 
-
yuqori chastotali va past chastotali tovushlar - vahima qo'zg'ash va uning 
teskari ta'sirini, shuningdek boshqa manipulyatsiyalarni; 
-
ijtimoiy taqlid dasturi - bir kishi boshqa odamlar to'g'ri deb hisoblagan xatti-
harakatlarning to'g'riligini aniqlaydi; 
-
xakerlik dasturi - (ijtimoiy taqlid asosida) tinglovchilarning zarur reaktsiyasini 
tashkil qilish; 
-
navbat - (ijtimoiy taqlid asosida) oddiy, ammo samarali reklama harakati; 
-
o'zaro yordam dasturi - inson o'ziga yaxshilik qilgan odamlarga yaxshilikni 
qaytarishga intiladi.
Ushbu dasturni amalga oshirish istagi ko'pincha aqlning barcha dalillaridan 
oshib ketadi; 
Internetda ijtimoiy xakerlik 
Internetning paydo bo'lishi va rivojlanishi bilan odamlar tomonidan yaratilgan 
virtual muhit va ularning o'zaro ta'siri natijasida atrof-muhit odamlarni 
manipulyatsiya qilish, kerakli ma'lumotlarni olish va kerakli harakatlarni amalga 
oshirish uchun kengaydi. Hozirgi kunda Internet global eshittirish vositasi, 
hamkorlik, aloqa uchun muhit bo'lib, butun dunyoni qamrab oladi. Bu ijtimoiy 
muhandislar o'z maqsadlariga erishish uchun foydalanadigan narsadir. 
Internet orqali odamni manipulyatsiya qilish usullari: 
Zamonaviy dunyoda deyarli har bir kompaniyaning egalari Internet biznesni 
kengaytirish uchun juda samarali va qulay vosita ekanligini va uning asosiy vazifasi 
butun kompaniyaning daromadini oshirish ekanligini allaqachon tushunib etishgan.
Ma'lumki, kerakli ob'ektga e'tiborni jalb qilish, unga qiziqishni shakllantirish 
yoki saqlab qolish va uni bozorda ilgari surishga yo'naltirilgan ma'lumotsiz reklama 
ishlatiladi. Faqat, reklama bozori uzoq vaqt bo'linib ketganligi sababli, aksariyat 
tadbirkorlar uchun reklama turlarining ko'pi pulni behuda sarf qildi. Internet-
reklama - bu ommaviy axborot vositalarida reklama turlarining faqat biri emas, balki 
bu ko'proq qiziqish uyg'otadi, chunki onlayn reklama yordamida hamkorlikka 
qiziqqan odamlar tashkilot veb-saytiga tashrif buyurishadi. 
Onlayn reklama, ommaviy axborot vositalaridagi reklamadan farqli o'laroq, 
reklama kompaniyasini boshqarish uchun ko'proq xususiyat va imkoniyatlarga ega. 

---

Onlayn reklama uchun eng muhim ko'rsatkich bu internet reklama faqat o'tish 
holatida ushlab qolinadi reklama havolasi orqali qiziqqan foydalanuvchi, shubhasiz, 
Internetdagi reklamani ommaviy axborot vositalarida reklama qilishdan ko'ra 
samaraliroq va arzonroq qiladi.
Shunday qilib, televizorda yoki bosma nashrlarda reklama yuborgan holda, u 
to'liq hajmda to'lanadi va potentsial mijozlarni kutmoqda, lekin mijozlar reklamaga 
javob berishlari mumkin yoki yo'q - barchasi televizor yoki gazetalarda reklama 
ishlab chiqarish va taqdim etish sifatiga bog'liq, ammo reklama uchun byudjet 
allaqachon sarflangan. agar reklama ishlamasa, isrof bo'ladi.
Ommaviy axborot vositalaridagi bunday reklamalardan farqli o'laroq, onlayn 
reklama auditoriyaning javobini kuzatish va uning byudjetini sarflashdan oldin 
onlayn reklamani boshqarish qobiliyatiga ega, bundan tashqari, onlayn reklama 
to'xtab qolishi mumkin - mahsulotga bo'lgan talab ortib, qayta tiklanganda - talab 
pasayganda. 
Ta'sir qilishning yana bir usuli bu "o'ldirish forumlari" deb nomlangan bo'lib, 
ularda ijtimoiy dasturlardan foydalanib, ma'lum bir loyiha uchun anti-reklama 
yaratishadi. Bunday holda, bir ijtimoiy dasturchi, aniq provokatsion harakatlarni 
ishlatib, bir nechta taxalluslardan foydalanib, forumni yo'q qiladi (taxallus) o'z 
atrofida liderlarga qarshi guruhni yaratish va ma'muriyatning harakatlaridan norozi 
bo'lgan loyihaga doimiy tashrif buyuruvchilarni jalb qilish. Bunday tadbirlarni emas, 
forumni emas, balki mahsulot yoki g'oyalarni ilgari surish imkonsiz bo'lib qoladi. 
Dastlab forum nima uchun ishlab chiqilgan. 
Ijtimoiy muhandislik maqsadlarida Internet orqali shaxsga ta'sir qilish 
usullari: 
Fishing
- bu maxfiy foydalanuvchi ma'lumotlari - login va parollardan 
foydalanishga qaratilgan onlayn firibgarlikning bir turi. Ushbu operatsiyani 
ommabop brendlar nomidan elektron pochta orqali yuborish, shuningdek turli xil 
xizmatlar (Rambler), banklar yoki ijtimoiy tarmoqlar (Facebook) ichidagi shaxsiy 
xabarlarni yuborish orqali amalga oshiriladi. Xatda ko'pincha hozirgi ko'rinishi bilan 
farq qilmaydigan saytga havola mavjud. Foydalanuvchi soxta sahifaga kirgandan 
so'ng, ijtimoiy muhandislar foydalanuvchini hisob va bank hisoblariga kirishga 
imkon beradigan ma'lum bir saytga kirish uchun foydalanadigan sahifaga 
foydalanuvchi nomi va parolini kiritishni maslahat berishadi. 
Fishingga qaraganda firibgarlikning yanada xavfli turi bu dehqonchilik deb 
ataladi. 
Farmasevtika bu foydalanuvchilarni yashirincha fishing saytlariga yo'naltirish 
mexanizmi. Ijtimoiy muhandis foydalanuvchilarning kompyuterlariga maxsus 
zararli dasturlarni tarqatadi, ular kompyuterda ishlagandan so'ng qo'ng'iroqlarni 

---

kerakli saytlardan soxta dasturlarga yo'naltiradi. Bu hujumning yuqori darajadagi 
maxfiyligini ta'minlaydi va foydalanuvchi ishtiroki minimallashadi - foydalanuvchi 
ijtimoiy muhandisni qiziqtirgan saytlarga tashrif buyurishga qaror qilishini kuting. 
Ijtimoiy muhandislik
- bu sotsiologiyadan kelib chiqqan va yangi ("sun'iy") 
ijtimoiy voqeliklarni yaratish, modernizatsiya qilish va takrorlash jarayonini 
yo'naltiruvchi, tartibga soluvchi va optimallashtiradigan bilimlar to'plamidir.
Ma'lum bir tarzda, u sotsiologiya fanini "tugatadi", ilmiy bilimlarni ijtimoiy 
institutlarning modellari, loyihalari va inshootlariga, qadriyatlarga, me'yorlarga, 
faoliyat algoritmlariga, munosabatlarga, xulq-atvorga va boshqalarga aylantirish 
bosqichida yakunlaydi. 
Ijtimoiy muhandislik nisbatan yosh fan bo'lishiga qaramay, u jamiyatda sodir 
bo'layotgan jarayonlarga katta zarar etkazadi. 
Ushbu halokatli fan ta'siridan himoya qilishning eng oddiy usullari 
quyidagilardir: 
-
Xavfsizlik masalalariga odamlarning e'tiborini jalb qilish. 
-
Foydalanuvchilar muammoning jiddiyligi va tizim xavfsizligi 
siyosatining qabul qilinishi to'g'risida xabardor bo'lish. 
Nazorat savollari 
1. Ijtimoiy muhandislik nima? 
2. Ijtimoiy injiniringni qo'llash sohalari qaysilar? 
3. Ijtimoiy dasturlash va ijtimoiy hakerlik tushunchasi nima? 
4. Fishing qanday oqibatlarga olib keladi? 
5. Internetda ijtimoiy hakerlik sanab bering.