L'arte dell'inganno
Da Wikipedia, l'enciclopedia libera.
Libro scritto da Kevin David Mitnick nel 2001. Nel 2002 viene pubblicato il libro sull'ingegneria sociale che ha scritto insieme a William Simon dal titolo "The art of deception", uscito in Italia nel 2003 con il titolo "L'arte dell'inganno".
Tratta in modo approfondito e meticoloso dei differenti modi per ottenere informazioni e chiavi di accesso ai sistemi informativi.
L'inganno in se, è rappresentato dal Social engineering utilizzato dai protagonisti delle storie raccolte nel libro.
In pratica evidenzia la facilità con cui molte persone, nonostante consapevoli dei rischi e dell'importanza di password e dati sensibili, sono disposti a svelarle.
Interessante come spesso le vittime arrivano a credere che: rivelare una password via telefono, ad una persona sconosciuta che DICE di essere un tecnico che fà manutenzione informatica, o un collega in difficoltà, non solo sia innocuo ma anzi credono di aver dato una mano...magari ad un lavoratore come loro!
A differenza di cio che si potrebbe aspettare, il libro non è un manuale su come "fregare" un sistema informatico, ma al contrario offere molti aspetti riflessivi che spingeranno il lettore a capire il vero valore dei propri dati sensibili.Tutto questo grazie anche ad analisi complete su ogni singolo attacco, con relativi consigli su come non cadere in trappole simili.
In fine osserva il fenomeno del Social engineering da vicino, mostrando alla gente cosa può fare una qualsiasi persona anche senza un livello elevato di conoscenze informatiche.
La scelta di non trattare l'hacking solo dal punto di vista tecnologico, è stata una scelta forse dettata dalla consapevolezza dell'uscita del "sequel" "The Art of Intrusion - The Real Stories Behind the Exploits of Hackers, Intruders & Deceivers", che invece inquadra questo aspetto più teconologico e meno "psicologico".(In italia il libro è uscito nel 2005 con il titolo:L'arte dell'intrusione)
