"Human mind is a self-programming bio-computer" - Phrack Issue #67. Parafrasando Phrack, la mente umana è molto simile ad un computer. Le persone agiscono infatti secondo strategie "programmi" ben definiti, anche se spesso la persona non è cosciente di questa programmazione, e rilascia informazioni molto comunicando con le espressioni, le parole, le pause e così via. Già Mitnick anni or sono utilizzava tecniche - alcune delle quali descritte nell'arte dell'inganno - per ottenere informazioni senza sfruttare alcuna competenza informatica, anche se si intuisce facilmente come la combinazione del social engineering e competenze tecniche sia molto utile. Il talk indtrodurrà ai principi della comunicazione con esempi pratici e la descrizione di alcuni concetti presi dalla Programmazione Neuro-Linguistica dalla calibrazione al ricalco-guida, passando per rapport e sistemi rappresentazionali (modalità e submodalità)

1. social engineering
for fun and profit
“Human mind is a self-programming
bio-computer” – Phrack #67

2. introduzione

3. “ingegneria sociale significa l’uso
del proprio ascendente e delle
capacità di persuasione per
ingannare gli altri, convincendoli
che l’ingegnere sociale sia quello
che non è oppure manovrandoli”
Kevin D. Mitnick (L’arte dell’inganno)

5. “si intende lo studio del
comportamento individuale di
una persona al fine di carpire
informazioni”
Wikipedia (Social Engineering)

6. ci servono gli strumenti per
trovare le informazioni…

7. Programmazione

8. Neuro

9. Linguistica

10. ®

11. “si definisce come lo studio della
struttura dell’esperienza
soggettiva e di cosa può essere
dedotto e asserito in merito
all’opinione secondo la quale ogni
comportamento ha una sua
struttura”
Richard Bandler (Sito ufficiale)

12. acquisire fiducia…

13. …stabilire un buon rapport

15. “esistono alcuni strumenti
sufficientemente semplici e alcune
tecniche che vale la pena
conoscere”
Derren Brown (Il Mentalista)

16. Come funziona la
mente umana
(secondo la PNL)

17. Gli stimoli esterni…

18. Visual - Visivo
Vista

19. Auditory – Auditivo
Udito

20. Kinesthetic – Cinestetico
Tatto

21. Olfactory – Olfattivo
Olfatto

22. Gustatory – Gustativo
Gusto

23. …vengono processati
dai filtri percettivi…

24. generalizzazione

25. distorsione

26. cancellazione

27. …che sono influenzati e
influenzano il nostro stato e il
resto della nostra psicologia…

28. …per poi diventare
rappresentazioni interne.

29. E da questo derivano i nostri
comportamenti.

30. Rappresen
tazioni
stimoli esterni
interne
vista filtri percettivi
udito generalizzazione
stato
tatto distorsione
olfatto cancellazione
gusto
psicologia
comportamenti
Il modello della comunicazione
(secondo la PNL)

31. Human Information
Gathering 101
(sistemi
rappresentazionali)

32. “raccogliere più informazioni
possibili sul bersaglio e poi
sfruttarle per accattivarci la
fiducia”
Kevin D. Mitnick (L'arte dell'Inganno)

33. …dai termini utilizzati…

34. “vedere, chiaramente, immagine,
colori, forme, osservare”
Visivo - Modalità

35. “colore, brillantezza, saturazione,
ubicazione, trama, limpidezza,
forma, movimento”
Visivo - Submodalità

36. “udire, suono, frusciare, ascoltare,
sussultare”
Auditivo - Modalità

37. “cadenza, volume, altezza,
ubicazione, timbro”
Auditivo – Submodalità

38. “sentire, freschezza, sfiorare,
prendere, odorare, freschezza,
fragranza”
Cenestetico - Modalità

39. “odore, concentrazione, essenza,
trama, fragranza, umidità, gusto,
temperatura”
Cenestetico - Submodalità

40. …dai movimenti oculari…

41. Vc Vr
Ac Ar
K Ai

42. Exploiting
Human Mind 101
(ricalco-guida)

43. “fa parte della natura umana la
fiducia nel prossimo, sopratutto
quando le richieste sembrano
ragionevoli”
Kevin D. Mitnick (L'arte dell'Inganno)

44. “la tecnica *...+ per entrare in un
efficace rapporto *…+ individuare i
loro canali di comunicazione per
sintonizzarsi sugli stessi ai fini di
una migliore comprensione
reciproca.”
Wikipedia (Ricalco)

45. Verbale
(7%)

46. Paraverbale
( 38%)

47. non verbale
(55%)

49. …forme
avanzate di
ricalco…

50. “Skinner scoprì che la risposta del
ratto è ancor più rapida quando
l'abbassamento della leva è
seguito dall'offerta di cibo solo di
tanto in tanto.”
AA. VV. (Fondamenti di psicologia)

52. Bypassing conscius
firewall 101
(differenze tra mente
conscia e incoscia)

53. “sconfiggere il nemico senza
combattere è la massima abilità”
Sun Tzu (L'arte della guerra)

54. conscio
stimoli esterni
inconscio
Ian Mann (Hacking the Human)

55. Experiment #1
Stroop

56. “Pronunciare il nome del colore di
queste parole ad alta voce più
veloce possibile, ignorando il testo
della parola (esempio se la parola
rosso è scritta in verde,
pronunciate ad alta voce la parola
VERDE)”
Effetto Stroop (Wikipedia)

57. Verde Rosso Blu Giallo
Blu Giallo Arancione
Verde Azzurro Viola
Rosso Grigio Nero Blu
Marrone

58. Giallo Rosso Blu Blu
Arancione Giallo Verde
Azzurro Marrone
Verde Viola Grigio
Nero Blu Rosso

59. Effetto Stroop (Wikipedia)

60. “non immaginare, ora, un elefante
viola con i pallini verdi”
Comandi nascosti

61. “mi domando quale possa essere il
cognome di tua madre da
nubile...”
Domande indirette

62. conclusioni

63. “hackers, penetration testers, spie,
ladri di identità, dipendenti
scontenti, truffatori, reclulatori,
commerciali, politici, dottori
psicologi e avvocati”
Christopher Hadnagy (The Art of Human
Hacking)

64. GRAZIE
Simone Onofri
http://www.siatec.net
mailto:s.onofri@siatec.net

65. Riferimenti
AA.VV. (Fondamenti di psicologia)
Richard Bandler (Sito ufficiale)
Derren Brown (Il Mentalista)
Leslie Cameron-Bandler (Soluzioni)
Christopher Hadnagy (The Art of Human Hacking)
Ian Mann (Hacking the Human)
Memebase (Rage Comics)
Kevin D. Mitnick (L'arte dell'inganno)
Phrack #67 (Hacking the mind for fun and profit)
Sun Tzu (L’arte della guerra)
Wikipedia (Effetto Stroop, Social Engineering, Ricalco)