လူူမႈေရး ဇာတ္လမ္းဆင္ၿခင္း

SE

လူူမႈေရး ဇာတ္လမ္းဆင္ၿခင္းဆုိတာ၊ လူေတြရဲ႕ စိတ္ဓါတ္ေရးရာၾကိဳးကုိင္ၿခင္းလုိ႕ အတိုခ်ံဳးသိႏုိင္ပါတယ္၊ တရား၀င္တဲ့ လိမ္လည္ၿခင္းေပါ့၊ ဒါေပမယ့္ ရုပ္ရွင္ရံုလုိ လူထူတဲ့ေနရာေတြမွာ “မီးဗ်ိဳ႕” လုိ႕ေတာ့ မေအာ္နဲ႕ေပါ့ဗ်ာ။

“ဟုတ္တယ္ ဒါက တုိက္ခုိက္မႈပံုစံ တစ္ခုပါ၊ ၎က လူေတြရဲ႕ တံု႕ၿပန္မႈေပၚမွာ အၿပည့္အ၀နီးပါး မူတည္ပါတယ္၊ လူေတြကုိ လွည့္စားၿခင္း၊ ဖိအားေပးၿခင္းေတြ ဒါမွမဟုတ္ သူတုိ႔ရဲ႕ ရူးသြတ္မႈေတြကုိ အသံုးခ်ၿခင္းေတြ လုပ္တာေပါ့။ social engineering လုိ႔ပဲ ေခၚၾကရေအာင္ဗ်ာ” လုိ႔ မင္းေမာင္ေမာင္က အဖုိးကုိေၿပာၿပေနပါတယ္။

“ယံုၾကည္မူၿပုိင္ပဲြ (con game)တစ္ခု ေပါ့ဗ်ာ။ ဥပမာ – တုိက္ခုိက္သူက ရံုးထဲကုိ အေရးတၾကီး ၀င္ဖုိ႔လုိေနတဲ့ လုပ္ေဖၚကုိင္ဖက္ တစ္ေယာက္လုိ ဟန္ေဆာင္ၿပီး ရံုး၀န္ထမ္းတစ္ေယာက္ေယာက္ကုိ အယံုသြင္းၿပီး ရံုးခန္းတံခါးဖြင့္ေပးဖုိ႔ အကူအညီေတာင္းတာမ်ုိးေပါ့။” လုိ႔ဆက္ေၿပာလုိက္ပါတယ္။ အဖုိးက “ဒါက လိမ္တာပဲေပါ့၊ လူလိမ္တစ္ေယာက္နဲ႔ ဘာကြာသြားလုိ႔လဲကြ။” လုိ႔ ၿပန္ေမးခဲ့ပါတယ္။

“လူလိမ္လုိမ်ုိးေတာ့ မဟုတ္ဘူးဗ်၊ ကုိယ္လုိခ်င္တာကုိ သြယ္၀ုိက္တဲ့ နည္းလမ္းနဲ႔ ရေအာင္ယူတာလုိ႔ ေၿပာလုိ႔ရတယ္၊ ဘာေၾကာင့္လဲဆုိေတာ့ တစ္ခါတစ္ရံ အရမ္းသိမ္ေမြ႔တဲ့ နည္းလမ္းမ်ုိးေတြလည္းရွိလုိ႔ပါ။ ကြ်န္ေတာ္ ထင္ရွားတဲ့ ဥပမာ တစ္ခုေၿပာၿပမယ္ဗ်ာ။ Catch Me If You Can ဆုိတဲ့ ဇာတ္ကားမွာ social engineering နဲ႔ ပက္သတ္လုိ႔ ေတာ္ေတာ္ၾကည့္ရတယ္ဗ်။ ဖရန့္ခ္ရဲ႕ အေဖက ဖရန္႔ခ္ ကုိ အေမရိကန္မွာ ယမ္းကီးေတြဘာေၾကာင့္အၿမဲႏုိင္လဲလုိ႔ေမးခဲ့တယ္။ ဖရန္႕ကေတာ့ ရိုးရိုးေလး စဥ္းစားၿပီး သူတုိ႔မွာ မစ္ကီ မန္တယ္လ္ ရွိေနလုိ႔ေလလုိ႔ ေၿဖခဲ့တယ္။ ဒါေပမယ့္ ဖရန္႔အေဖကေတာ့။ ။ မဟုတ္ဘူး၊ သူတုိ႔အၿမဲႏုိင္တာ၊ ၿပုိင္ဖက္အသင္းက သူတုိ႔ အကၤ်ီေပၚက အစင္းေသးေသးေလးေတြကုိ အၿမဲစုိက္ၾကည့္ မိေနလုိ႔ပဲ လုိ႔ေၿပာခဲ့ပါတယ္။

ေနာက္တစ္ခု ပုိၿပီးသိသာတာကုိ အဖုိးကုိေၿပာၿပဦးမယ္။ ဖရန္႕ခ္က သူ႕လုပ္ငန္းေတြကုိ စတင္ေနတဲ့အခ်ိန္ေပါ့။ သူ PAN AM ရဲ႕ ေလယာဥ္မွဴး တစ္ေယာက္ ၿဖစ္ဖုိ႔ PAN AM ရဲ႕ ယူနီေဖာင္းအစစ္ရဖုိ႔လုိအပ္ခဲ့တာေၾကာင့္ PAN AM ကုိ ဖုန္းဆက္ခဲ့ပါတယ္။

ဧည့္ၾကို။  ။ ပန္အမ္ကပါ၊ ဘာမ်ားကူညီရမလဲရွင္။

ဖရန္႔ခ္။    ။ ယူနီေဖာင္းကိစၥေလးေၿပာခ်င္လုိ႔၊ ေခၚလုိက္တာပါ ခင္ဗ်ာ။

ဧည့္ၾကိဳ။  ။ အ၀ယ္ဌာနကုိ ဖုန္းလြွဲေပးပါမယ္။

အ၀ယ္ဌာန။   ။ ဘာမ်ားကူညီရမလဲ ရွင္။

ဖရန္႔ခ္ (ေတာင္ပုိင္းေလသံဖမ္း၍) ။        ။ ကြ်န္ေတာ္က လက္ေထာက္ေလယာဥ္မွဴးပါခင္ဗ်ာ၊ ညက နယူးေရာက္ခ္ ကုိပ်ံသန္းခဲ့တာပါ၊ ဒါေပမယ့္ ပဲရစ္ကုိ သံုးနာရီအတြင္းကြ်န္ေတာ္ ၿပန္ထြက္ရမယ္ ခင္ဗ်။ ၿပႆနာက၊ ကြ်န္ေတာ့္ ယူနီေဖာင္းေတြကုိ ေလွ်ာ္ဖုိ႔ ဟုိတယ္ကေန ပုိ႔လုိက္ပါတယ္၊ ဒါေပမယ့္ အဲဒီမွာ ေပ်ာက္သြားတယ္ ထင္တယ္။

အ၀ယ္ဌာန။   ။ သူတုိ႔ ယူနီေဖာင္းေတြကုိ အၿမဲေဖ်ာက္ေနက်ပါ။ မပူပါနဲ႕ရွင္၊ ကုိးလမ္း နဲ႔ ဘေရာ့ဒ္ေ၀း နားက well-build ယူနီေဖာင္းကုမၸဏီကုိ သြားလုိက္ပါ၊ Mr. Rosen ကုိ ရွင္ေရာက္လာမယ့္အေၾကာင္း ကြ်န္မ မွာထားေပးပါမယ္။

ေနာက္ဆံုးမွာ၊ သူ PAN AM ရဲ႕ ေလယာဥ္မွဴးယူနီေဖာင္း ရသြားတာေပါ့။ ဒါဟာ social engineering ပါပဲ အဖုိး။ ဖရန္႔ခ္ က ယံုၾကည္မွႈရွိသူ တစ္ေယာက္ပါ။ ဟုတ္ပါတယ္၊ ယံုၾကည္မွႈ  ရွိသူ (con man) social engineering လုပ္ဖုိ႔ ဒါဟာအဓိက လုိအပ္တဲ့ အရည္အခ်င္းပဲ၊ အဖုိးေရ။” လုိ႔ မင္းေမာင္ေမာင္က social engineering အေၾကာင္းကုိ သူ႔ရဲ႕ အၾကိုက္ဆံုး ဇာတ္လမ္းတစ္ခုနဲ႔ ဥပမာေပးၿပီးရွင္းၿပခဲ့ပါတယ္။ ၿပီးေတာ့….

“လူသိမ်ားတဲ့ social engineer ေတြ ထဲမွာ Frank Abagnale လည္းပါခဲ့ပါတယ္။ ေနာက္ၿပီး Kevin Mitnick ဆုိရင္ ကြန္ၿပူတာဟက္ကင္းနဲ႔ လံုၿခံဳေရးကုိ ေလ့လာေနသူေတြနဲ႔ နည္းပညာသမားေတြ ပုိသိၾကတယ္ဗ်။ ေက်ာ္ၾကားတဲ့ social engineering နည္းလမ္း တစ္ခ်ိဳ႕ကုိ အဖုိးကုိ ထပ္ေၿပာၿပမယ္ဗ်။” လုိ႔ မင္းေမာင္ေမာင္က ဆက္ေၿပာရင္း သူ႔ရဲ႕ presentation ဖုိင္တစ္ခုကုိဖြင့္လုိက္ပါတယ္။

ေက်ာ္ၾကားတဲ့ Social engineering နည္းလမ္းမ်ား”………