Гуманитарный подход к делу
Заметки Комментариев нет »Забавный пример разницы технического и гуманитарного подхода к жизни. Два сотрудника дружественной компании синхронно решали одну задачу: передать мне реквизиты доступа к их корпоративной сети через VPN.
Что делает технарь-программист: записывает адрес, логин и пароль в текстовый файл, файл пакует в архив, архив закрывает паролем и пересылает по почте (в теле письма нет никакого указания на то, что это за файл и зачем он нужен), пароль от архива передаёт через Live Messenger (который, в отличие от аськи, шифрует свой трафик). Перехватить информацию при таком способе пересылки, конечно, можно, но это будет нетривиальной и трудоёмкой задачей.
Что делает гуманитарий-менеджер: пересылает информацию по обычной открытой почте, причём в теле письма остаются все хвосты внутренней корпоративной переписки (запрос админам и ответ от них). Перехватив такое письмо обычным сниффером, настроенным на ключевые слова «VPN», «доступ», «пароль», и т.п., можно узнать всё — куда был открыт доступ, кем, для чего, сколько будет действовать и так далее. Ну и логин с паролем, в качестве бонуса.
Гуманитарная простота будет пострашней любого взломщика*.
* — «хакерами» взломщиков называют тоже сугубые гуманитарии, технари с терминами обращаются аккуратнее.

Свежие комментарии