反黑风暴-第14章

按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！


件，并谎称是遭到黑客的攻击。

这时，这位员工可能就会四处求助解决这些问题，而社会工程学师就可以大摇大摆地站出来帮助员工解决这些“问题”，从而顺利地套取他们想要的信息，并且不会受到员工的质疑。

第二章　商业窃密手段一览

商业机密对企业的生存、发展至关重要，它是市场经济发展的产物，是知识产权的重要组成部分，也是企业重要的无形资产，对企业在市场竞争中的生存和发展有着重要影响。企业不仅需要了解如何加强商业机密安全保护措施，还需要了解相关的窃密技术手段，并对员工进行培训，做到“知己知彼，百战不殆”，将损失的威胁降至最低。

5。2。1貌似可靠的信息调查表格

信息调查表格与市场上常见的调查问卷类似，是调查者根据一定的调查目的精心设计的一份调查表格，是现代社会用于收集资料的一种最为普遍的工具。它并不神秘，只是起到了信息的存储、查询、组织分类作用。

如果自己清楚地知道获取的信息是什么，且有过人的记忆力，那么表格可能没有什么作用。但如果自己很茫然、无从组织信息，则信息调查表格将会帮助自己分析数据、确定目标与计划，或帮助自己了解调查对象（员工或市场）的基本情况，对自己大有裨益。

下面介绍的两种表格，分别是调查问卷表和个人基本信息表。这两种信息调查表格在日常生活中都是经常遇到的。当我们走在路上时，可能会有人拿来这种表格让我们帮忙填写，并告知他们是某公司的职员，为了公司的产品销售，需要做一些调查。

大多数人在遇到这种情况，可能会出于礼貌或经不住他们的纠缠去填写这种表格，认为不会有什么问题。其实，有时一些不怀好意的人也会假装是某公司的职员，冒称要做市场问卷，希望路人帮忙配合填写表格，但却利用这些信息做其它危害个人及社会的事情。

5。2。2手机窃听技术

当今，窃听技术已在许多国家的官方机构、社会集团乃至个人之间广泛使用，成为获取情报的一种重要手段。窃听设备不断翻新，手段五花八门。手机窃听技术就是其中一种，它并不是一种新技术，也并不是那么难以实现。

也许在中国电话窃听还并不是非常流行，但在西方发达国家，商业窃听是存在且流行的。同样，窃听技术也是每个社会工程学师与生俱来就热衷的。窃听电话用得比较多的是落入式电话窃听器。这种窃听器可以当作标准送话器使用，用户察觉不出任何异常。它的电源取自电话线，并以电话线作天线，当用户拿起话机通话时，它就将通话内容用无线电波传输给在几百米外窃听的接收机。这种窃听器安装非常方便，从取下正常的送话器到换上窃听器，只要几十秒钟时间。可以以检修电话为名，潜入用户室内安上或卸下这种窃听器。

这里只简单介绍常见的窃听方式，对于高科技的窃听技术，读者可以根据自己的兴趣查阅相关信息。一般对于普通人来说，要监听对方的谈论信息，需要做好如下准备工作：

●准备一部质量较好的手机，并确定手机信号处于良好状态。在将要监听的房间中检查是否有对信号造成干扰的物体，如音箱等。

●手机中都有“情景模式”这个菜单，将其设置为“会议模式”，以确保手机不会发出任何声音及震动。如果没有“会议模式”，可将手机中所有出现“铃声”和“震动”的设置关闭，使其不会发出任何声音。

●将手机中“通话设置”菜单中的“自动应答”功能开启，再将手机放到房间中的隐蔽位置，如会议桌下、天花板上，以免被发现。

完成这些准备工作后，即可开始等待对方进入放置监听手机的房间，接下来可用另外一部手机拨通这部手机，开始监听对方的谈话内容了。

5。2。3智能手机窃密技巧

关于手机的安全问题，我们都有切身体会，比如说垃圾信息、电话骚扰、手机病毒、流氓软件、间谍软件、手机隐私保护等。但随着智能手机的出现，又出现了一个新的问题，即手机窃密。

利用智能手机进行窃密更为常见，且防不胜防。智能手机中通常装有操作系统，如常见的PalmOS、Symbian、WindowsCE和Linux手机操作系统。因此，我们可以像电脑一样，在手机中安装应用软件。这样，进行窃密的人就可以在手机中安装窃密软件，像在别人的电脑中安装特洛伊木马进行任意控制一样。至于安装的窃密软件，我们可以通过一些渠道获得，当然，一些智能手机生产厂家也会提供这一“窃密”手段。

目前，手机窃密技术不但可以窥探语音图像信息，还可以确定机主位置。一些功能强大的窃密软件还能够监控用户的话费、控制用户的GPRS流量费用、远程实时通过手机监听监控等。但总的来说，一般手机有如下三种窃听方式：

●复制SIM卡

手机黑客利用SIM卡烧录器复制克隆指定的SIM卡，盗打或接听他人电话。这种方式比较简单且易操作，但由于容易被对方察觉，现在用的人很少。

●芯片式窃听器

芯片式窃听器是目前监听市场内比较常见的类型，它根据有效距离分为三五米至几百公里等很多类型和级别。芯片一般为两部分，一部分装入被窃听人的手机听筒里，一部分装入窃听者的手机内部。无论被窃听者拨打或接听电话，窃听者的手机都会有相应的提示音。如果窃听者愿意窃听就可以听到谈话内容，有录音功能的手机还可将谈话内容录下。

●大型的移动电话监听系统

这种监听系统一般运用在间谍活动中，与上面提到的窃听器不同。它是直接从空中拦截移动电话信号，通过解码可监听到所有通话内容。这类窃听器与电脑相连接，让被监听人毫无察觉。

5。2。4语音与影像监控技术

语音与影像监控技术与电话窃听技术相比较，其隐蔽性更高，且成本更低。这主要是因为语音与影像监控技术在人们的生活中已非常普及，人们了解且有能力实现其监控。比如，一些人可以轻易地利用录音技术窃取对方的谈话内容，并且对方毫无察觉。这比利用手机窃密容易得多。而视频监控也在不断窥探人们的隐私，无论是走在大街上，还是在商场中购物，可能都有一个摄像头正在时刻监视着你的一举一动。

1．语音窃听

现在市场上有很多数码产品，如MP3、MP4、手机、DV、DC等都具有录音功能，利用这些物件即可进行录音。在使用时，可以将录音的主要物理器件取出，并配上电源，选择安装到桌子、椅子、茶杯、墙等物体上，它们就变成录音的物件了。

但这些产品的录音表现非常有限，仅能够满足普通用户的一般需求，对于媒体记者、企业窃密、执法取证机构这些对录音产品有着专业需求的用户而言，还需要专业的录音笔。

专业的录音笔的录音原理是通过对模拟信号的采样、编码将模拟信号通过数模转换器转换为数字信号，并进行一定的压缩后进行存储。而数字信号即使经过多次复制，声音信息也不会受到损失，保持原样不变。【】

从窃密的用途上来看，录音需要音质优秀、隐蔽性高、稳定性高的物件来达到理想的效果。而在所有常见的具有录音功能的设备中，录音笔是一个不错的选择。它的体态较小，携带方便，在进行窃听时，即使放在随身携带的口袋里，也不会有人怀疑。

人们都说语音窃听被夸大了，但这是真实的，它能够真正地发生，而且大多数人都没有这种防范心理，也没有采取措施避免遭受攻击。但对于商业窃听，为避免企业的内部消息遭受窃听，应重视语音窃听的防范，采取一些必要的措施。

语音保密技术有多种，最简单的是语音转换技术，如CCS公司的CP—1、CP—2型语音保密机，它可将一个女人的声音变成男人的声音，将某个男人的声音变成全然不是他本人的声音，即任何人的正常声音都将变得辨认不出来。

还有一种保密技术是将语音分割成时间段，并用几种不同的转换频率传递这些时间段的语音成分，所用时间段的长度和转换频率的顺序，可按预先安排的同时插入编码器和译码器中的编码卡来决定。企业可根据具体情况，采取相应的语音保密措施，以免因为疏忽大意，给企业带来难以控制的威胁。

2．影像监控

如今，随着计算机技术的日益发展，以及人们安全意识的逐步提高，影像监视系统在生活中应用非常广泛，几乎各行各业都可能用到。对于商业企业来说，不但仓库和办公大楼需要监控，对于超级市场、书店等可以让顾客直接接触未付款货物的营业场所，其监控任务更加繁重。但影像监控系统在保护企业信息的同时，也会造成企业内部信息的泄漏。

影像有两种介质，一是可进行打印的照片；二是可播放的视频媒体。数码产品的生产商家彼此竞争，推动了影像的高速发展，比如，现在手机上的摄像头已达到千万像素以上，而存储技术的发展又使得视频不间断拍摄的时间能更长。如果想把手机变成监控设备，只需将手机上的灯光与声音震动全部关闭，并开户手机摄像的延时拍摄（延时时间可自行设定），然后将手机伪装起来放到合适的位置。此时，即可利用手机监控对象了。

另外，现在3G手机的出现，也给企业信息的保密造成威胁。由于3G手机的数据传输速度高达每秒20万个汉字，不仅可随时随地实现两人或多人的视频通话，也可将可视电话打到联接互联网的个人电脑上，实现互通互联。

从技术层面分析，通话双方可接收对方手机摄像视野范围内的所有影像。如果被对方远程锁定或监控，窃密者可通过被控制的手机，对周围环境进行高清拍摄，直接将企业的内部设备或资料等保密信息传输出去。

5。2。5GPS跟踪与定位技术

GPS是GlobePosition…findingSystem的缩写，即“全球导航定位系统”。该系统可以保证在任意时刻、地球上任意一点都能同时观测到4颗卫星，以保证卫星可以采集到该观测点的经纬度和高度，以便实现导航、定位、授时等功能。

该项技术具有在海、陆、空进行全方位实时三维导航与定位能力，随着GPS应用的不断普及，目前已被广泛应用于各行各业。

全球定位系统由三部分构成：空间部分、地面控制部分和用户设备部分。

（1）空间部分

空间部分是GPS人造卫星的总称，主要是指GPS星座。由24颗卫星组成，分布在6个道平面上。卫星的分布使得在全球任何地方、任何时间都可观测到4颗以上的卫星，并能在卫星中预存的导航信息。

（2）地面控制部分

地面控制部分由主控站（负责管理、协调整个地面控制系统的工作）、地面天线（在主控站的控制下，向卫星注入寻电文）、监测站（数据自动收集中心）和通讯辅助系统（数据传输）组成。

（3）用户设备部分

用户设备部分即GPS信号接收机。其主要功能是能够捕获到按一定卫星截止角所选择的待测卫星，并跟踪这些卫星的运行。当接收机捕获到跟踪的卫星信号后，就可测量出接收天线至卫星的伪距离和距离的变化率，解调出卫星轨道参数等数据。根据这些