social engineering

名詞

crackerやsamuraiの間で、ソフトウェアではなくwetwareの弱点に付け込むクラッキング技法を指して使われる用語。目的は、パスワードや、対象システムのセキュリティを損なうその他の情報を漏らすよう人々をだますことだ。古典的な手口としては、必要な情報を持つ標的に電話をかけ、フィールドサービスの技術者や、緊急のアクセス問題を抱えた同僚を装うものがある。patchの項にあるtiger teamの話と、rubber-hose cryptanalysisも参照。